„Závisí na“ a „není důvod zbytečně to zveřejňovat“ je rozdíl. Vyšší zabezpečení vždy něco stojí – zvlášť když se bavíme o DDoS, kde prakticky jedinou obranou je mít „tlustší linku“ než útočník. Takže tím nezveřejněním můžete třeba ušetřit na tom, že tu „tlustší linku“ (a odpovídající výkon serverů) pořídíte až později, až se ty informace ven dostanou.
z pohledu utocnika je moznost odtestovat si dostupnou kapacitu kratkym utokem za par $, tudiz nezverejneni kapacity linky neni obrana.
Jak? Podle mne by tím zjistil akorát „tohle je málo“, musel by to testovat znova, s větším provozem a tudíž dráž, a takhle by se postupně dostal až na hranici, kdy už to cílová infrastruktura nezvládne. A nebo to zkusit rovnou s podstatně dražším útokem, s tím, že možná zbytečně přestřelí a bude platit zbytečně moc.
Danny, ta informace je dostupna ale jenom castecne (ruzne zdroje, ruzne cisla), NIC oficialne neuvadi podrobnejsi popis sve infrastruktury (ve smyslu tady mame 100GE, tady 200GE atd). S neochotou to myslim nema nic spolecne, spise je to neochota NIC.cz tyhle informace uvadet. ;)
Dobrý den,
tento údaj Vám bohužel nesdělím, navíc záleží, o jaký útok by se jednalo. Ale můžete si udělat alespoň představu na základě kapacity linek.
Tento druhý DNS stack je připojen 100GE do uzlu NIX.CZ a 10GE do tranzitu. V horizontu měsíce až dvou bude proveden upgrade na 100GE do tranzitu. Servery za routerem jsou koncipovány tak (zde Vás odkáži na první díl seriálu o upgrade DNS), aby tyto linky dokázaly bez problémů naplnit provozem.
Co se týká prvního DNS stacku, ten je připojen 100GE do uzlu NIX.CZ a zatím 10GE do tranzitu.