Extreme DDoS Defense

[Commodor]

Sans répondre directement à la question, bien que l'étude semble être techniquement intéressante, il est théoriquement (jamais mis en oeuvre à ce jour) possible de bloquer la majorité des attaques DDOS.

En effet la plupart de ces attaques se basent sur des serveurs DNS mal configurés pour amplifier l'impact de l'attaque sur le réseau. L'idée déjà évoqué par certains ingénieurs consiste donc à allouer un grand nombre de plages d'adresses ipv6 pointant vers de "vrais faux" serveurs DNS configurés de manière défaillantes pour servir "d'appât". Tout le flux étant ensuite redirigé dans le néant. Ainsi, le nombre de ces 'DNS' serait tellement important que les vrais serveurs seraient noyés dans la masse et rendrai donc toute attaque d'ampleur inopérante (ou dans le pire des cas, extrêmement diminuée).