Андрей писал(а):
Фиктивный пакет просто отбрасывается и не передается дальше. И все. Не надо никаких дополнительных действий которые сами будут способствовать флуду. Просто прервать распространение фиктивного пакета и все.
Ситуация. Небольшой субъект проводит тайные голосование по важному решению. Небольшой относительно размеров сети, конечно. Злоумышленник пытается сорвать голосование. Скажем в надежде что позднее сложнее будет собрать кворум или банально ситуация изменится так, что решение уже будет поздно принимать.
Злоумышленник начинает флуд используя узлы не принадлежащие участникам субъекта. Другие узлы честно передают пакеты генерируемые ботнетом. Причём узлы узлы ботнета неуязвимы без подписи пакетов. И заглушить их не получится. А значит они могут генерировать пакеты в неограниченных количествах. Точнее ограниченных той частью сети которая не участвует в субъекте. Они ведь не отбрасывают фиктивные пакеты. Как результат каждая машина участников субъекта оказывается затопленной так, как если бы ботнет атаковал каждого в отдельности. А помогать в этом будет сама сеть скрывая участников ботнета.
yurial писал(а):
Если это пакет "от того парня", то он должен быть подписан самим "тем парнем".
Это может быть копия пакета отосланного "тем парнем" соответственно c его вполне валидной подписью. Много копий пакетов...
yurial писал(а):
Именно так! Добавили флудера в локальный черный список и забыли про его существование.
Вопросы к залу. Тот кто передал пакет конечному участнику субъекта флудер или честный узел передавший пакет пришедший от флудера? Или честный узел передавший пакет пришедший от честного узла которому его передал флудер? И т.д. На основании каких данных можно придти к верному вычислению флудера?
Если же под раздачу попадут честные узлы, то работа сети будет парализована по причине недоверия транзитным узлам.
Вход
FAQ
Поиск
