3 medidas de algibeira contra as lulas secas... | Notas sobre Segurança
3 medidas de algibeira contra as lulas secas...
... e outros animais do mar alto ; ) ...
Aqui em Setúbal costumamos assá-las ou fritá-las, conforme o tipo, conforme o gosto, e até há quem prefira cozê-las, a elas e ao choco, umas vezes com tinta, outras sem ela.
Agora a sério: Numa situação em que sejamos alvo de um ataque de negação de serviço, um ataque distribuído, há duas ou três coisas que podemos fazer para limitá-lo. São recomendações de algibeira, é verdade, e são as seguintes:
Cortar a entrada de tráfego internacional nas nossas firewalls. Porquê? Porque a maioria dos ataques têm origem em máquinas comprometidas em redes estrangeiras;
Pedir ao nosso prestador de serviços para cortar esse tráfego na sua ponta da ligação. Para quê? Para impedir que os bits e os bytes marados venham entupir o nosso tubo, cortando-os na ponta de lá; e, finalmente,
Registar todos os acessos maliciosos com origem em redes nacionais. Para quê? Duas coisas: Em primeiro lugar, para informar os ISPs (e pedir) para cortarem o pio a essas máquinas; Em segundo lugar, para reter essa informação e entregar a quem for investigar a origem dos ataques.
Encontram uma lista com os intervalos nacionais, uma lista inicial, no espaço mantido pela ZON em zon.pt/...
Estas medidas não eliminam completamente o problema mas, na minha opinião, podem ser úteis para limitar a sua extensão no tempo e encurtar os ataques.
Se mantiverem os vossos sites em ligações particulares, em vez de utilizarem ligações empresariais, bem, estão lixados. Tal como eu, claro : ) ... mas, pelo sim, pelo não, vou já preparar o arpão e o capacete para a espetada e a cabeçada na boca : ))
Blathori @ 4 dezembro, 2011 4:29
util… e xistoso =) Gostei!
Alex @ 5 dezembro, 2011 14:25
Ha muitas outras, mas principalmente auditar o código, especialmente as chamadas de SQL, bem como as validações (ou a falta delas) da entrada de parâmetros em formulários web.
Digo isto porque em Portugal há um numero crescente de lulas que injectam não tinta mas sql via web, na tentativa de envenenar os adversários.
Miguel Almeida @ 5 dezembro, 2011 14:54
Sim, Alex, a revisão do código é muitíssimo importante e deve estar na lista das tarefas prioritárias. Tal como a parte dos testes, a montante, e a reacção ao impacto, a jusante, tal como tentei descrever aqui.
Helder @ 7 dezembro, 2011 18:06
Um cloudflare ou do genero n é melhor? Eles mesmo fazem esse filtro.
Miguel Almeida @ 7 dezembro, 2011 18:16
Adoptar um serviço como o CloudFlare pode ser uma boa decisão, sim. Pessoalmente, preferia utilizar um serviço equivalente em território nacional. Mas essa preferência é, como disse, estritamente minha. Obrigado pela sugestão, Helder. Valeu.