Hlavní navigace

CSIRT.CZ vydává doporučení pro správce webů

Redakce 2. 2. 2012

Pracovníci Národního bezpečnostního týmu CSIRT.CZ, který již více než rok působí v rámci sdružení CZ.NIC, vydali včera doporučení pro správce internetových stránek. Tato doporučení souvisejí se stále trvajícími aktivitami skupiny Anonymous, jejíž sympatizanti útočí na vybrané internetové stránky různých institucí. Vydaná opatření mají za cíl snížit dopady útoků typu DDoS a jsou k dispozici na stránkách bezpečnostního týmu CSIRT.CZ.

Tato zprávička byla zaslána čtenářem serveru Root.cz pomocí formuláře Přidat zprávičku. Děkujeme!

Našli jste v článku chybu?
  • 2. 2. 2012 22:19

    Jan Garaj

    Alebo staci dat webhosting na ten spravny webhosting, aby mali "anonymni" moralnu dilemu http://t.co/8gHO1gSn

    Suhlasim s radami CSIRTu. Nepoznam presne pocet request/sec, IMHO s pripravou dopredu a so znamymi stress testami infrastruktury sa da zvladnut nebotnetovy utok cesko/slovenskych anonymakov v pohode.

    Stress test tunovaneho nginxa (pouzivajuceho svoju cache v RAM):
    Transactions: 900 hits
    Availability: 100.00 %
    Elapsed time: 1.45 secs
    Data transferred: 6.06 MB
    Response time: 0.05 secs
    Transaction rate: 620.69 trans/sec
    Throughput: 4.18 MB/sec
    Concurrency: 28.55
    Successful transactions: 900
    Failed transactions: 0
    Longest transaction: 0.12
    Shortest transaction: 0.01

    Pre porovnanie standardny nginx (vsetko ide na backend, web aplikacia napisana stylom Joomla, Drupal, ...):
    Transactions: 900 hits
    Availability: 100.00 %
    Elapsed time: 74.14 secs
    Data transferred: 8.82 MB
    Response time: 2.33 secs
    Transaction rate: 12.14 trans/sec
    Throughput: 0.12 MB/sec
    Concurrency: 28.16
    Successful transactions: 900
    Failed transactions: 0
    Longest transaction: 8.42
    Shortest transaction: 0.35

    Pocitajme teda ze z jedneho webservera vieme vytiahnut 600trans/s pri konkurencii 30. Uz len odhadnut na kolko sa mame pripravit a podla toho vytvorit dany pocet tunenych instancii webserverov v roznych lokalitach a balancovat to napr. cez DNS roundrobin (co samozrejme nie je to dokonaly balancing, ale lepsi ako ziadny).
    IMHO 10 instancii webserverov na SK/CZ nebotnetove pomery by malo bohate stacit, t.j.malo by to zvladnut v optimistickom pripade 6000trans/sec pri c=300

    + pridat spravne pravidla do FW http://serverfault.com/questions/211135/how-to-prevent-a-loic-ddos-attack

    Aj za vsetkych tychto opatreni, je vsak mozne zautocit. Na co sa vsak zamerat, to uz skript kiddies neporadim :-P

Podnikatel.cz: Prodává přes internet. Kdy platí zdravotko?

Prodává přes internet. Kdy platí zdravotko?

DigiZone.cz: Česká televize mění schéma ČT :D

Česká televize mění schéma ČT :D

Vitalia.cz: Říká amoleta - a myslí palačinka

Říká amoleta - a myslí palačinka

Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

DigiZone.cz: NG natáčí v Praze seriál o Einsteinovi

NG natáčí v Praze seriál o Einsteinovi

Měšec.cz: Kdy vám stát dá na stěhování 50 000 Kč?

Kdy vám stát dá na stěhování 50 000 Kč?

Měšec.cz: Zdravotní a sociální pojištění 2017: Připlatíte

Zdravotní a sociální pojištění 2017: Připlatíte

120na80.cz: Jak oddálit Alzheimera?

Jak oddálit Alzheimera?

Podnikatel.cz: 1. den EET? Problémy s pokladnami

1. den EET? Problémy s pokladnami

Podnikatel.cz: EET zvládneme, budou horší zákony

EET zvládneme, budou horší zákony

120na80.cz: Pánové, pečujte o svoje přirození a prostatu

Pánové, pečujte o svoje přirození a prostatu

Podnikatel.cz: Víme první výsledky doby odezvy #EET

Víme první výsledky doby odezvy #EET

Měšec.cz: U levneELEKTRO.cz už reklamaci nevyřídíte

U levneELEKTRO.cz už reklamaci nevyřídíte

Vitalia.cz: Tesco: Chudá rodina si koupí levné polské kuře

Tesco: Chudá rodina si koupí levné polské kuře

Vitalia.cz: Láska na vozíku: Přitažliví jsme pro tzv. pečovatelky

Láska na vozíku: Přitažliví jsme pro tzv. pečovatelky

Lupa.cz: Co se dá měřit přes Internet věcí

Co se dá měřit přes Internet věcí

Podnikatel.cz: Na poslední chvíli šokuje vyjímkami v EET

Na poslední chvíli šokuje vyjímkami v EET

DigiZone.cz: ČT má dalšího zástupce v EBU

ČT má dalšího zástupce v EBU

Lupa.cz: UX přestává pro firmy být magie

UX přestává pro firmy být magie

Vitalia.cz: Baletky propagují zdravotní superpostel

Baletky propagují zdravotní superpostel