Skype による攻撃から保護

Question

Skype を通じてあなたの IP アドレスを見つけ、DDOS 攻撃を仕掛けて、数分または数時間インターネットをダウンさせようとする人がいることは知っています。私が知りたいのは次の点です。

• あなたのネットをダウンさせるには、何人の人が同時にDDOS攻撃をする必要があるか

• こうした攻撃やIPアドレスの特定からどのように身を守ることができるでしょうか？

Answer 1

最初の質問については、簡単な答えはありません。お客様のキャパシティ、攻撃者との距離 (帯域幅とアクセス可能性の観点から、物理的な距離自体ではありません)、攻撃者が使用するツール/方法論、お客様側と ISP 層の両方でどのような緩和策が実施されているかを知る必要があります。多くの DOS 戦術は、受信帯域幅を埋めることに頼るのではなく、アプリケーションまたは IP スタックの実装を攻撃します。

IP については、いいえ、Skype が実際にピア アドレスをまったく共有しているとは思いませんが、共有するサービスについて話している場合、あらゆる種類のポイントツーポイント伝送でアドレスを隠す唯一の方法は、使用中のプロトコルのプロキシを使用することです。