d

Le Déni de Service : Documentation Complète

• This category contains 1 Papers
• The last paper was added on 2007-03-26 (YYYY-MM-DD)

Massive Attack : an overview on advanced DDoS mitigation

Published on 2003, by CNS, ©CNS.

Cet article offre un aperçu - un instantané même - des méthodes les plus avancées, en cours de déploiement, d'expérimentation ou de développement, permettant de lutter contre les Distributed Denial of Service et même, parfois, d'identifier leurs auteurs. Ces techniques agissant soit directement sur le chemin, soit sur le management de queues, elles s'appliquent de facto à l'infrastructure réseau et en particulier aux routeurs, constituant le coeur du net, son squelette. Ce document se focalise sur le matériel Cisco mais abordera éventuellement d'autres systèmes, libres (*BSD, Linux, Zebra) ou propriétaires (Juniper). Il est admis que vous connaissez au moins basiquement ces systèmes et que vous possédez une bonne compréhension du modèle TCP/IP et des disciplines d'évitement de congestion des implémentations TCP (New)Reno. La sécurisation complète d'infrastructure Cisco (pas uniquement contre les DoS) est par ailleurs résumée dans une présentation en [FIS02].