Vlákno názorů k článku Novinky v Knot Resolver 6: ochrana před DoS útoky – přehled pro operátory od Marek - Opravdu máte jeden counter pro každou IPv6 adresu?...

Opravdu máte jeden counter pro každou IPv6 adresu? Myslel jsem, že každý kdo má IPv6, má automaticky alespoň /64. To znamená, že útočník může bez vynaložení velkého úsilí požít 2^64 různých adres. Opravdu server sleduje counter pro každou adresu zvlášť?

Ano. Čítače časem klesají k nule a tedy ty co se nějakou dobu nezvedly nejsou zajímavé, lze je v klidu zapomenout. Navíc výkon serveru je omezený, tedy množství přišlých dotazů v čase, z čehož jde odhadnout kolik má smysl na tohle nakonfigurovat paměti (třeba příklad v Knot DNS dokumentaci).

Pro práci s tou hromadou čítačů jsme napsali vlastní pokročilou datovou strukturu. Máme i rozepsaný podobný text jako tento, který ji přibližuje. Ale je to mnohem detailnější záležitost, která je zajímavá spíše algoritmicky než pro uživatele.

28. 7. 2024, 09:38 editováno autorem komentáře

Nějaká super hash table? Těším se na další článek.

Ano, hašování tam hraje velkou roli.