14/05/12 03:03:01.43 TYWXG7Zba
>>334
バーボンはあくまで一か所から来てるものに閾値判定を行って403(バーボン)に飛ばしてる。
DDoSの手法としては古典的なモノしか防げんよ。
あちらの妄想紳士に餌を与えるようだが、昨今の攻撃手法としてはトロイの木馬やなんかで踏み台を多く確保して不特定のソースから叩くのが主流。
だからこそチョンコのF5が失笑を買う。
バーボンの閾値下げて多数のホストがバーボン入り=2時間アクセス不可になっても潰されるというのはリクエストの送信元がそれ以上にあると考えられる。(潰れた理由がhttpリクエストならね)
返して言えばバーボンで止められてないリクエスト過多は「捌けていない」だけとも考えられる。
規制解除によるトラフィック増加は自分らがやり始めたことだしな。
ntpに関しちゃ以下参照。
スレリンク(patisserie板:198番)
多少理屈のわかってる奴なら首をかしげる対処だよ。
例えそこが攻撃されてる被擬箇所だったとしてもね。いずれにせよ対処後も落ちてる時点でこいつは関係ないと考えたほうが妥当。