Extreme DDoS Defense

[gruik]

Il est bien connu que l’auto-corrélation temporelle des paquets circulant dans un réseau possède une structure fractale auto-similaire.

bien entendu c'est l'évidence même *peuf* *peuf*

+1 avec supersnail, ton propos est parfaitement indigeste

de ce que je comprends - hésites pas à me reprendre si je me plante - le propos pour les IDS est de détecter les DDoS en identifiant du trafic avec des paquets similaires qui circulent à un "rythme" relativement fixe (ou aussi bien une accélération fixe de ce rythme), et finalement ta question revient à savoir si on peut passer sous les radars d'une analyse de ce type, c'est bien ça ?

du coup est-ce que c'est dépendant de l'IDS qu'on utilise et qui a peut-être son propre seuil de tolérance ?
sauf erreur ça n'est pas quelque chose de sûr dans le sens "binaire" 0 ou 1, il y a j'imagine une marge d'erreur, quelle serait cette marge ? permettrait elle à un trafic DDoS de passer suffisamment pour avoir un impact, ou détecterait-elle du trafic légitime comme faux positif ?

le sujet est intéressant mais est-ce que c'est vraiment déployé à l'heure actuelle et dans quel contexte (plutôt sur des AS, chez un FAI, dans la PME de toto ?) ou est-ce que c'est encore qu'au stade de la recherche expérimentale ?