پارت سوم- چگونه هزاران مودم خانگی بدون اطلاع کاربران وارد ارتش DDoS می‌شوند؟

تکمیل این اپیزود

اگر مهمان یا اسپانسری جا افتاده، از فهرست موجود انتخاب کن یا نام تازه‌ای پیشنهاد بده. پیشنهادها بعد از بررسی مدیر عمومی می‌شوند.

متن منتشرشده توسط پادکستر

توضیحات اپیزود

اگر بتوانیم حمله DDoS را همان لبه شبکه شناسایی و مهار کنیم، دیگر لازم نیست منتظر بمانیم تا ترافیک مخرب به Core برسد و کل شبکه را درگیر کند! در این قسمت از Ehsan’s Tech Lounge سراغ راهکار Cisco Secure DDoS Edge Protection رفته‌ایم؛ معماری‌ای که با استفاده از Agentهای کانتینری، Telemetry، یک Controller مرکزی و تکنیک‌هایی مثل BGP FlowSpec و RTBH، حمله را نزدیک به نقطه ورود شناسایی و کنترل می‌کند. نکته جذاب این راهکار، Vendor-Agnostic بودن آن است؛ یعنی حتی اگر تمام تجهیزات شبکه شما Cisco نباشند، باز هم امکان استفاده از بخش‌هایی از این معماری وجود دارد. در این قسمت بررسی می‌کنیم: BGP FlowSpec چگونه یک قانون امنیتی را در کل شبکه توزیع می‌کند؟ Route Reflector چه نقشی در انتشار FlowSpec Rules دارد؟ NetFlow و Telemetry چگونه رفتار مشکوک را شناسایی می‌کنند؟ تفاوت Rate-Limit، Drop، Marking و Redirect چیست؟ Cisco Secure DDoS Edge Protection چگونه کار می‌کند؟ Controller و Agentهای این راهکار چه وظایفی دارند؟ چرا Agentها مستقیماً روی Edge Router اجرا می‌شوند؟ gRPC، HTTP/2 و Protocol Buffers چه نقشی در این معماری دارند؟ این راهکار چگونه با Scrubbing Center، Cloud Provider، RTBH و FlowSpec یکپارچه می‌شود؟

نظرها