Extreme DDoS Defense

[MaxBorn]

Merci pour les premières réponses.

Merci supersnail pour le lien, en remontant au répertoire du projet de métrologie du trafic METROSEC, il semble y avoir une grande quantité de pdf intéressants, je vais lire ca.

Oui exactement otherflow on peut résumer comme tu l'as dit .

Je suis curieux de savoir en effet s'il est possible de modifier les propriétés statistiques dans le temps, des paquets générés lors d'une attaque DDoS. Du moins pour commencer, les propriétés les plus simples de la distribution des données qui sont analysées pour la detection d'anomalie du trafic et en particulier DDoS.

Par "possible", on peut répondre à plusieurs niveaux: hardware, on peut penser par exemple que la topologie du réseau (délais, erreurs, routage des paquets) affectera toujours une distribution générée en entrée, dans le scenario où on réalise en effet une technique mathématique bien synchronisées. Si on a une pré-mesure de la structure du trafic normal, peut-être est-il aussi possible de contourner cette première limitation etc etc.

Cela amène à plein de questions intéressantes je trouve !