Názory k článku NIX.CZ připravuje obranu proti útokům na české sítě

"To, co se teď děje na internetu, nahrává různým regulačním snahám. Měli bychom udělat něco sami, než nějaký státní orgán vymyslí nějaký nesmysl."

Souhlasím, pan Filip má na to moudrý názor!

"Zregulujme si to sami, než to za nás udělá někdo jiný." No tomu tedy říkám "revoluční myšlenka" a "moudrý názor". Gratuluji!
Podobnost s autocenzurou za minulého režimu je jistě čistě náhodná.

Lepší nechat regulovat profesionály bez zájmu o cenzuru než diletanty na cenzuru natřepané.

Souhlas s nazorem p. Filipa.

A ted trosku z jineho soudku. Chapu ze neni s dnesnimi aplikacemi neni zcela jednoduche naimplementovat DoS ochranu, ale presto. Osobne jsem presvedcen ze by byla nejlepsi ochrana vytvorit uskupeni poskytovatelu, kteri budou pripadne DoS utoky filtrovat na zdroji. O vyfiltrovani podvrzenych IP adres ani nemluve!!
Tedy tlacit na ISP a pripojne body site internetu. Nenechavat to dojit do site a pak resit "jen" dopady.
O tomto konceptu kdy za to jaky bordel kdo pripoji do internetu(ted je mysleno spam a DoS, fake ip) zodpovida poskytovatel/pe­ering, jsem slysel jiz davno. Ted jen nevim proc se vsichni na to vys**li.

Uplne staci, kdyz bude kazdej ISP filtrovat traffic ze sve site. Zamezit spoofovani zdrojovych adres, a problem je vyresen. Dal bych to jako podminku k prideleni adresniho prostoru, a ICANN/IANA by si to mel pohlidat...

Tychle aktivity NIX-u sice vitam, jenze filtrovat ddos na strane prijemce je podstatne vetsi problem, nez filtrovat odchozi traffic u ISP...

Kolik bude takovejch uzivatelu? 0.1%? Vem to das, no at jich je u koncoveho ISP trebas tisic (a to uz je lehce nadprumer, ISP kterej ma milion klientu). To snad neni problem vytvorit tolik vyjimek ve filtrovani? Mimochodem, znam jednoho spis mensiho regionalniho ISP. Ma par tisic ne-firemnich klientu. Dle jeho slov vyjimky ve filtrovani zdrojovych adres musel delat pro dva (!) klienty...

Vono zduvodnit si proc neco nejde udelat je vzdy snazsi, nez neco udelat. Takze kdyz budeme jeste chvili hledat, jiste najdeme neco, proc to udelat nejde...

jasne, takze kdyz si ja dohodnu konektivitu se dvema (nebo vice) ISPckama, tak jeste budu muset misto prosty konfigurace bgpcka nebo neceho podobnyho reportovat - nejlepe vlastni krvi podespany a notasky overeny - IPcka, ktery zrovna hodlam pouzivat ... a to nejspis i vcetne toho, ze hodlam posilat (trebas) pakety se zdrojovou IP jednoho pres spojeni druheho ISP ...

Kazdyho kdo zacne jen premejslet o filtrovani netu by bylo treba pribit na nejblizsi vrata!

V klidu, myslím že pod tímto článkem budou kromě tebe jen zaplacení jedinci.

Co se vlastní myšlenky v článku týká. Není špatná, ale ani světoborná (navíc bylo router zmíněn jako by o něm všichni věděli). Myslím, ale že dnes to řeší společnosti podobně akorát na úrovni více propojení.

Co se týká snahy vyvolat chaos a vnutit všem myšlenku "pokud to neuděláme sami stát nás přinutí"... Být vaším zákazníkem, už jen kvůli tomu bych úplně zastavil a hodně dlouho (jak sám uznám za vhodné) přemýšlel zda vůbec o služby NIXu a NICu stojím.
Kdyby stát tlačil i na uživatele vašich služeb... opustit příliš znepříjemňovaný byznys, nebo zemi kde služby poskytuji, či mám jen sídlo, je řešení které bych bral také v úvahu.

Já jako zákazník vašich zákazníků o extra bezpečné připojení nestojím. Naopak chci ještě větší uvolnění pravidel která jsou na mne aplikována a nemohu služby vypovědět protože neexistuje adekvátní konkurence. U některých služeb ale již dnes schází jen pověstná kapka abych je přestal definitivně odebírat úplně a trvale (řekněme na rok, dva a pak vyzkoušel k jakým změnám došlo).

Oni predpokladaji, ze ty male k filtrovani donuti a koho nedonuti toho odpoji ... a tranzitum naridej, ze nesmej tranzitovat nic z neschvalenych siti ... ;D.

Takze rozparcelujeme net na pidisite vsemoznych zajmovych uskupeni, protoze jakasi pravidla jakehosi NIXu nikdo dodrzovat nebude. On tady totiz zjevne nekdo nechape, ze pokud chce nekdo provozovat nejaky ten "velky business", tak mu nic nebrani v tom, poridit si vyhrazene linky(a klidne az ke svym koncakum) - coz samosebou plati i pro statni spravu.

BTW: Sem koukal, ze data od meho ISP uz pres NIX temer netecou, a zjevne neni jediny, kdo od nich dava ruce pryc.

Nieco podobne ma uz ATT nasadene.

http://www2.research.att.com/~kobus/docs/rcp-fdna.pdf

Jak jsem tady nadával na CZ.NIC s tím jejich projektem "čtvrté říše" nebo jak tomu říkají, tak těmto lidem držím palce, je to dobrovolné, velmi pěkně řešené, nikdo není do ničeho nucen a může se rozhodnout, jestli ten provoz chce řešit u sebe, nebo odstřihnout včas. MOC pěkné!

Google (radši bych dal od něj ruce pryč, jeho služby katastrofa důvera ve nezneužívání nula) vás prý také ochrání před DDOS útokem. Přesměruje prý útok do své sítě, která ho pohltí. To jsem četl jako "jedno-větnou "zprávu" na Živě".

Zmíněn je i další komerční subjekt Cloudflare (jenž to má řešit podobně), takže nemyslím že pokud tohle potřebuje někdo řešit musí nutně přistupovat na hru NIXu.
Myslím že méně se spoléhat na služby NIXu a volit raději více úzkoprofilových cestiček by bylo obecně lepší. Když vás to tak udělá dostatek tak konečně bude Internet vypadat tak jak by měl (co nejvíce bodů propojených s co nejvíce body), pak již jen zrušit úplně všechna zbytečná omezení ať data tečou.

Takovej nebezpecnej nazor ... bacha na to, brzo te prijdou zastrelit ... vis jak me tu dycky kritizujou za to, kdyz reknu ze nechapu, proc dva ISP ve stejnym meste a stejny mistnosti stejnyho baraku nemaj mezi sebou propoj, a kdyz se bavim se sousedem, leze to pres NIX?

Osobne se budu ovsem nejvic smat, az to zrealizujou, a zjistej, ze je to uplne khownu. Neni nic snazsiho, nez provozovat DDOS z realnych IPcek ... a neni nic jednodussiho, nez z kazdyho stroje vygenerovat nekolik malo kbit ... zcela "korektniho" provozu. Kdyz tech stroju bude dost, tak se muzou jit klouzat => vymejsli se tu naprosta hovadina.

Zni to jako velmi chytry napad. Docela by me zajimalo, jestli to takhle delaji i jiny IXy nebo je to originalni a nova myslenka.

Nevim, kdo s touto myslenkou prisel jako prvni, ale minimalne v DE-CIXu uz blackholing bezi: http://de-cix.net/products-services/de-cix-frankfurt/blackholing/