Vit Mareev (![[info]](http://l-stat.livejournal.com/img/userinfo.gif){kind=small} ocume) wrote,@ 2008-11-19 13:28:00 |
|
На баш не пойдет, ибо многовато...
koDar @ 18.11.2008, 14:41
1. Одна человеческая клетка содержит 75Мб генетической информации
2. Один сперматозод содержит 37.5Мб.
3. В одном миллилитре содержится около 100 млн сперматозоидов.
4. В среднем, эякуляция длится 5 секунд и состоит из 2.25 мл спермы.
5. Таким образом, пропускная способность мужского хуя будет равна:
(37.5Мб x 100M x 2.25)/5 = (37 500 000 байт/сперматозоид x 100 000 000 сперматозоид/мл x 2.25 мл) / 5 секунд = 1 687 500 000 000 000 байт/секунду = 1 687.5 ТерраБайт/с
А женская яйцеклетка выдерживает DDoS–атаку на полтора терабайта в секунду, пропуская только выбранный пакет данных и является самым охуенным в мире сервером с хардварным фаерволлом.
stellar @ 19.11.2008, 9:22
Все совсем не так.
Поток информации - это как раз жесткий флуд 100M x 2.25 пакетов каждый размером в 37.5 мегабайт. Женская яйцеклетка падает после получения одного такого пакета. То есть мы имеем классический пример хреново спроектированной и некачественно выполненой системы, которая гарантированно ложится от потока одинаковых пакетов идущих с одного и того же хоста. Лично я не считаю подобную защиту серьезной, а потому предпочитаю пользоваться дополнительными средствами защиты типа "сетевой экран".
INF[SZ] @ 19.11.2008, 10:34
Мне кажется, что вы не совсем правы, дело в том, что мы имеем дело с КЛАССИЧЕСКОЙ IDS. Т.к. в течении 9 месяцев после успешно проведенной атаки данный хост становится неуязвим к подобного рода атакам.
А защита типа "сетевой экран" да еще и на атакующей стороне - согласитесь звучит как-то нелепо.
Upd:
Seaman @ 20.11.2008 13:34
... существует еще как минимум два тоннеля. Неуязвимые для DDos, но уязвимые для вирусов и троянов. Хотя, на одном из каналов может быть buffer overflow, что может привести к конвульсивному завершению сессии. А второй канал достаточно узок и используется в основном на output в служебных целях.
Borman64 @ 20.11.2008 14:14
Категорически с Вами согласен, коллега!
Однако Вы забыли упомянуть про интерфейс 127.0.0.1 который используется для самотестирования и в условиях критической недоступности внешних серверов!
koDar @ 18.11.2008, 14:41
1. Одна человеческая клетка содержит 75Мб генетической информации
2. Один сперматозод содержит 37.5Мб.
3. В одном миллилитре содержится около 100 млн сперматозоидов.
4. В среднем, эякуляция длится 5 секунд и состоит из 2.25 мл спермы.
5. Таким образом, пропускная способность мужского хуя будет равна:
(37.5Мб x 100M x 2.25)/5 = (37 500 000 байт/сперматозоид x 100 000 000 сперматозоид/мл x 2.25 мл) / 5 секунд = 1 687 500 000 000 000 байт/секунду = 1 687.5 ТерраБайт/с
А женская яйцеклетка выдерживает DDoS–атаку на полтора терабайта в секунду, пропуская только выбранный пакет данных и является самым охуенным в мире сервером с хардварным фаерволлом.
stellar @ 19.11.2008, 9:22
Все совсем не так.
Поток информации - это как раз жесткий флуд 100M x 2.25 пакетов каждый размером в 37.5 мегабайт. Женская яйцеклетка падает после получения одного такого пакета. То есть мы имеем классический пример хреново спроектированной и некачественно выполненой системы, которая гарантированно ложится от потока одинаковых пакетов идущих с одного и того же хоста. Лично я не считаю подобную защиту серьезной, а потому предпочитаю пользоваться дополнительными средствами защиты типа "сетевой экран".
INF[SZ] @ 19.11.2008, 10:34
Мне кажется, что вы не совсем правы, дело в том, что мы имеем дело с КЛАССИЧЕСКОЙ IDS. Т.к. в течении 9 месяцев после успешно проведенной атаки данный хост становится неуязвим к подобного рода атакам.
А защита типа "сетевой экран" да еще и на атакующей стороне - согласитесь звучит как-то нелепо.
Upd:
Seaman @ 20.11.2008 13:34
... существует еще как минимум два тоннеля. Неуязвимые для DDos, но уязвимые для вирусов и троянов. Хотя, на одном из каналов может быть buffer overflow, что может привести к конвульсивному завершению сессии. А второй канал достаточно узок и используется в основном на output в служебных целях.
Borman64 @ 20.11.2008 14:14
Категорически с Вами согласен, коллега!
Однако Вы забыли упомянуть про интерфейс 127.0.0.1 который используется для самотестирования и в условиях критической недоступности внешних серверов!
