ddos + ip-spoofing

так это его новая версия... больше новых рефереров, юзерагентов и прочей херни. такие боты только для продажи школозащит нужны.

kostich, Ну да, куда уж нам до вас, обязательно надо регистрировать ООО в РФ даже ненаходясь в РФ и покупать у вас реселлинг :)

kxk, ну мы и с иностранными работаем... если валютный контроль непротив. просто каждый хочет подсунуть какую-то анонимную жопу и протектить такие же анонимные жопы 🍿

а каким софтом проводится ддос?

клавишей F5 в браузере.

Решил поставить эксперимент и написал мини-прожку подделывающую адрес в upd-пакетах. Итого на пути следования трафика 3 оператора.

Получается, что ДЦ eserver-а (по сути карманный трафикогенератор ужасно транзитного оператора ростелекома) не фильрует такой трафик вообще. РЕТН тоже.

Однако в обратную сторону пакеты не идут, их подделать уже нельзя. Тут, похоже, третий небольшой провайдер фильтрует транзит.

С другой стороны, у меня получилось имитировать пакеты от соседей, то есть те, где IP-адреса несильно отличаются от адреса сервера. Такой трафик транзитчику невозможно фильтровать, а задействовать чужих ip-адресов таким образом можно довольно много.

Такие дела.

А теперь можно варианты, как это можно использовать в плохих делах?

LEOnidUKG, да мне то откуда знать? первый пост почитай, там формулировалась гипотеза о возможности подделывать адрес источника, которую я проверяю на практике. Результат проверки - "иногда да" .

Разумеется, большой объем трафика исходящего с порта не скроется от ДЦ, подделан он или нет. Хотя можно предположить, что где-то считают трафик только по IP и в таком ДЦ можно прикольно подставить соседей. Этого я проверять не собираюсь :)

а если ДЦ в теме? 🍿

kostich в которой из тем ДЦ и что из этого следует? выражайся яснее и на русском. я же не циска, не пойму.