США разработали «цифровую бомбу»...

Некая кибератака уже несколько месяцев идёт. Конкретно: DDoSят DNS (named/bind9), причём если раньше такие атаки были короткими и в основном с китайщины, то сейчас массированные налёты по нескольку суток подряд, и география очень пёстрая, включая ряд ламериканских университетов. Студенты балуются? Не думаю.

PS: Работаю в некрупном пром.провайдере, нам стабильно named кладут, примерно раз в две недели. Вчера, в четверг, 22-го, в очередной раз было. В понедельник будем собирать совет мудейших (не опечатка!) и решать, как закрываться. Поскольку мы пров терминирующий, у нас нет транзита, то есть мысль закрыть файрволом ipfw все запросы, кроме наших сеток (клиентских).

UPD: Мысль оказалась дурацкой. Наш named держит ещё и нашу зону, и несколько клиентских. Закрываться снаружи просто нельзя. Либо передать зоны на внешние NS, что, учитывая, что мы сами себе провайдер, выглядит несколько нелепо. Платить сторонним NSам за то, что мы сами для себя делаем забесплатно, никто из генералов не готов.

> Если есть свои прямые зоны, публикуемые в интернете -- разместить их на DNS-серверах какого-нибудь крупного хостинг-провайдера, который может себе позволить прикрыть их с помощью своей мощной IDS/IPS.

Для субпровов это стоит денег, и совсем немелких. Генералы платить не хотят -- их решение. Объяснять генералам, что они неправы -- не моя задача, да и ссыкотно :)

Когда на предыдущей работе поднимал шлюзак (сугубо конечно-клиентский), озадачился вопросом ценника на NS-зоны для юриков и для физиков. Разница есть. Поэтому и там одним из NS-ов выставили свой, другой был вообще левый частный хост на колоколе. Но тогда ДДоСили вяло, fail2ban успевал отбиваться.

> И вообще, раз пошла такая пьянка с DDoSами, считаю, что мелкому провайдеру имеет смысл вообще избавиться в своей сети от всех сервисов, которые доступны из интернета и, опять-таки, разместить их у крупных провайдеров. Потому что см. выше про IDS/IPS.

Анриал. Ряд клиентов сидит на нашем почтаке. У некоторых на территории свои вебаки. У нас у самих вебак свой. NS-ы -- опциональны, но изначально взведены свои, и переделывать это генералы жмотятся. И не мне им объяснять, что экономия сегодня может обернуться пиздецом завтра.

У нас уже Астериску подломили на более чем 300 тыр, сейчас трём тёрки с надпровайдером, ситуация неоднозначная.

> Зачем нужно было выставлять её в интернет?

Не выставлена. Точнее, только по белому списку доступна. Всю ситуацию описывать не буду, несколько коммерческая тайна как бы. Подломили при глюке на бордере. Это всё, что могу сказать.

> камрад Antic пишет, что у него named регулярно падает. На канал камрад Antic не жалуется, следовательно, если это DDoS, то явно второго типа.

ТТ. На отказ конкретного сервиса жалуюсь. Только во Фряхе это вызывает отказ всего шлюзака (вплоть до кернел паники, лично наблюдал).

> Может, конечно, это и не DDoS, просто кто-то счупает его named на предмет уязвимостей с целью вломиться в его сетку, не знаю.

Один раз нам сетку подломили, но на Layer 2. Доказано, что "мстил" мой предшественник. Обошлись без уголовки, как-то объяснили персонажу, что он категорически был неправ.

> Вполне может быть, что камраду Antic'у достаточно будет мигрировать с этого named'а на что-нибудь другое, и проблема будет решена

Я не имею права голоса в этом вопросе, там генералы рулят. И, это... я здесь Layer 3 не заведую, он на аутсорсе, я рулю Layer 2 и иногда Layer 1.

> Ну это тогда не DDoS уже. Это в какую-то уязвимость долбят

Уязвимость Фряхи в том, что, если заДДоСить некий сервис и заставить его выжрать все мозги, то ядро трапается. В Линухах тоже так можно вынести ядро, но сильно реже, но там есть другие сетевые уязвимости, почему я не люблю пингвинов в качестве шлюзов. Бздяхи устойчивее к сетевым атакам вообще. Но вот по ДДоСам конкретно -- проигрывают, увы.

> Мигрируй уже бинд с фри на линукс ;)

Хорошая шутка :)

Пингвина сходу проткнут навылет. Та же РХЕЛ по умолчанию имеет кучу сетевых дыр.

Чёртика хрен пробьёшь. Ну, то есть, можно, конечно, но наоставляв следов при этом.

> прикинь размеры их зданий и суммарное примерное количество портов в них

Одна обычная районная поликлиника -- около 200 портов. Из моей практики.

> каналы спецсвязи без всяких цисок у них таки есть

Там могут быть и циски. Только сеть изолирована от тырнетиков.

Недавно был на службе у Srg_Alex'а, это госслужба. Там на каждом рабочем месте два компа -- один для интранета, другой для Интернета. Сети изолированы физически.

> мощному радиосигналу со спутника совершенно всё равно, изолирована сеть от интернетиков, или нет

Нахуй мощные радиосигналы.

Обычным индуктивным методом снять инфу с витухи можно из припаркованного рядом со зданием авто -- нефиг делать. Это раньше фазирования не было.

Я тебя внимательно прочитал. Всё понял. В понедельник озвучу на совете мудейших (не опечатка!).

Какбэ слегка уже пойух, я с ними расстаюсь. Но за контору обидно.

> достаточно заземленной арматуры в стенах и двойных заземленных дверей. Сертифицированные серверные (где ЧСХ и располагается ядро сети) делаются именно так

Там просто под штукатуркой "сетка Фарадея" -- достаточно.

Знаю минимум одну серверную, обшитую изнутри пермаллоевым листом (паранойя хозяина). Хорошо заземлённым, разумеется.

>> Там просто под штукатуркой "сетка Фарадея" -- достаточно.

> Ну это оно и есть, заземленная арматура.

По сути -- да. Но сетка Фарадея -- именно сетка, мелкоячеистая, прозрачна для максимум дециметрового диапазона. Арматурины с такой плотностью никто не будет укладывать -- там места для бетона не останется :)

Кстати (тут я включаю хитрецу), расскажи-ка мне, как арматура в железобетоне оказывается? И за коим хреном её потом заземлять? :) (У меня бывший тесть -- прораб, потом мастер участка на многих стройках, а я -- соучастник строительства аж целых двух кап.зданий (в роли ИТшника, правда)).

Прутки арматуры в железобетоне лежат практически свободно. Они не образуют сетку. Для создания структуры их вяжут проволокой, чтобы при заливке раствором их не смыло -- вот и всё.

Сетка Фарадея -- сплошное образование, с надёжным электрическим контактом между элементами. Чтобы из арматуры в бетоне получилась такая сетка, её надо было бы проваривать в каждой точке. Однако арматуру не варят, а просто вяжут проволочками с каким-то шагом.

Во-первых, сварщик заебётся столько точек варить, во-вторых, бетон при наборе прочности несколько меняет внутреннюю структуру, и сварные конструкции большой протяжённости может просто порвать. А свободно-лежащие прутки -- нет.

Арматуру как таковую не заземляют -- нет смысла заземлять несвязную конструкцию. Иногда получается, что арматура нулевого цикла имеет контакт с землёй, но она всё равно не создаёт контура.

А сеткой Фарадея изолируют отдельные помещения уже во время отделки. И это очень мелкоячеистая сетка из тонкой проволоки, ячейки, чтоб не соврать, 2-3 мм.

К слову... Меня ещё в FIDO учили и научили, что оверквотинг -- зло. Это не претензия никак, просто замечание на полях шляпы :)