Re: [ml] Anti Denial of Service

Vi pregherei di evitare l'attach di winmail.dat, se vi e' possibile.

thnx
Koba (list admin)

----- Forwarded message from "Lombardo, Federico" <f.lombardo(at)grandistazioni.it> -----
Subject: R: [ml] Anti Denial of Service
From: "Lombardo, Federico" <f.lombardo(at)grandistazioni.it>
To: ml(at)sikurezza.org

>Salve a tutti! Volevo chidervi se esiste bibliografia su su tecniche anti
>DoS o quali sono per voi le tecniche migliori.


Direi che su securityfocus trovi una ricca partenza piena di referenze, potresti iniziare da qui:

http://www.securityfocus.com/infocus/1853
 
 
Per quello che riguarda cosa penso io, una sola parola: outsourcing.
passare il rischio operativo del DoS ad un ISP od in generale ad un outsourcer, purtroppo costa parecchio eh, per? direi che approcci distribuiti alla AKAMAI sono un ottima contromisura per la maggior parte dei DoS.
 
Detto in poche parole, se hai degli asset particolarmente esposti, non puoi pensare di stare tranquillo con una regola di FW/IPS ed affini in "the real life".
 
As usual, la tecnica non ci aiuta, l'organizzazione si :-)
 
Federico 
----- End forwarded message -----