Zuid-Korea installeert 'DDoS bunker'
De Zuid-Koreaanse overheid heeft digitale bunkers geïnstalleerd die grootschalige distributed-denial-of-service (DDoS) aanvallen moeten voorkomen. Vorig jaar werden verschillende Zuid-Koreaanse overheidssites door met MyDoom besmette machines platgelegd. Volgens critici was dit het werk van amateurs. Toch besloot het Koreaanse CERT in samenwerking met telecombedrijven "DDoS bunkers" te ontwikkelen, die bedrijven tegen aanvallen moeten beschermen.
Een "bunker" is een nieuw IP-adres dat bedrijven krijgen die worden aangevallen en zichzelf niet kunnen verdedigen. Het idee is dat het DDoS-verkeer het originele IP-adres blijft aanvallen, terwijl het bedrijf via het nieuwe IP-adres bereikbaar is. Bedrijven zouden na een week weer op hun oude IP-adres kunnen terugvallen.
daar hebben ze goede pantserfausts voor.
dus de dos niet op ip maar op dns mask / url naam uitvoeren en die bunker werkt al niet meer?
De Bunker IS - ondermeer - een dns resolver. DDos traffic is herkenbaar en de aanval wordt door monitoring en filtering opgevangen (niet meteen, maar langzaam maar zeker. Normale rquest worden doorgestuurd naar een ander ip en alle traffic DDOS traffic gaat langzamerhand naar NULL. Nadeel is wel dat het wat echt traffic verkeerd behandeld, maar dat verbetert in tijd. Bij een ddos al vrij snel. Dat is een deel van het principe en niet gek bedacht. Andere delen van het systeem zijn meer van hetzelfde.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
