Als firewall beheerder zie ik eigenlijk continu verkeer aan de buitenkant aankloppen dat op een of andere poort naar binnen wil. Dat wordt dan zichtbaar met een explicit deny statement. Het gaat echt dag en nacht door. En in zekere zin is dat aanvallend gedrag. Maar wellicht nog niet doelgericht. Meer in de zin van scans : we kloppen overal aan en op een gegeven moment gaat er vast een deur open. En als die deur een keer open is gegaan kun je wellicht een doelgerichte aanval verwachten. De kunst is natuurlijk om zoveel mogelijk deuren vanaf internet naar binnen dicht te houden. Alleen die deuren op te hebben staan die daadwerkelijk open moeten staan. Contrôle houden op wat er gebeurt. Met een Ddos aanval heb je die controle niet. Een goed uitgevoerde ddos aanval legt een internetverbinding plat door de overvloed aan verkeer die op je afkomt. Dat ga je alleen maar tegen door met je provider in contact te treden en filtering, qos of rate limiting te laten toepassen. Zorgen dat de overvloed aan onzinnige ...