DDoS-Bestien und wie man sie bekämpft, Teil 1

Artyom Gavrichenkov, CTO bei Qrator Labs

DDoS-Bedrohungen haben sich in den vergangenen Jahren rasant weiterentwickelt und sind mittlerweile zu einem Problem für die gesamte Community geworden. In den letzten zwei Jahren sind zahlreiche Arbeitsgruppen zum Thema IoT entstanden, vor allem als Reaktion auf den berüchtigten IoT-basierten DDoS-Angriff mit 1,1 Tbit/s im Herbst 2016. Eineinhalb Jahre später erleben wir noch verheerendere Angriffe.

In seiner Session auf der NGINX Conf 2018 nimmt Artyom die DDoS-Bedrohung genau unter die Lupe. Er erläutert die ISO/OSI-Schichten und bietet eine überschneidungsfreie und umfassende Klassifizierung von DoS-Angriffen, eine Beschreibung der Faktoren, die solche Angriffe ermöglichen, sowie eine Reihe möglicher Maßnahmen zur Abwehr von Angriffen jeglicher Art.

Die Session basiert auf persönlichen Erfahrungen. Sie ist herstellerunabhängig und behandelt oder bewirbt keine der auf dem Markt verfügbaren Lösungen. Die Teilnehmer können die Informationen gerne als Orientierungshilfe bei der Entwicklung ihrer eigenen Lösung nutzen.