server nodejs contro gli attacchi DOS

Question

Sono in procinto di scrivere un server di chat web altamente scalabile basato su browser utilizzando nodejs. Il concetto in questione è semplice: prima controlla il browser per il supporto websocket. Se non supportato o altrimenti non è compatibile con le specifiche del server, si limita semplicemente a eseguire il downgrade con garbo al tradizionale polling lungo.

Approfittando della sua altamente evented modello di I/O, non ho potuto trovare qualsiasi altro quadro là fuori finora tutto bene e in forma come nodejs per questo tipo di lavoro. Tuttavia, ho un problema relativo agli attacchi DOS per i quali ho deciso di trovare una soluzione semplice. Tuttavia, non sono così sicuro se sarebbe il modo più ideale per combattere contro quei massicci attacchi di inondazioni.

quello che ho intenzione fare è - se 50 richieste o approfondimenti, provenienti da un unico indirizzo IP, colpisce i server all'interno di un determinato periodo di tempo (diciamo 1 secondo), poi negare ogni ulteriore richiesta di tale IP fino a quella specifica l'intervallo di tempo si interrompe e così via.

Sta andando tutto bene?

Answer 1

Questo non riguarda l'attacco DDOS - Distributed Denial of Service - dove vengono utilizzati molti IP e quando è necessario continuare a servire alcune macchine che si trovano nello stesso firewall delle macchine coinvolte nell'attacco.

Spesso macchine utilizzate in DDOS sono macchine zombie che sono stati presi in consegna. Quando inizia un DDOS contro un target di grandi dimensioni, la limitazione per IP può mettere al bando tutte le macchine dalla stessa LAN con firewall. Ciò può causare PR davvero pessime per le grandi aziende quando i computer, ad esempio, il New York Times sono infettati e utilizzati nel DDOS, e i giornalisti di Times controllano se il sito Web dell'azienda è inattivo e vengono bloccati, per segnalare che l'attacco ha avuto molto più successo di quanto non fosse in realtà.

di continuare a fornire il servizio a fronte di un DDOS, si ha realmente bisogno per bloccare le richieste sulla base di elementi comuni della richiesta stessa, non solo IP. security.se potrebbe essere il miglior forum per consigli specifici su come farlo.