El ataque DDoS (denegación de servicio) es un modelo común de acosar a los competidores. Su opción más simple es maximizar la carga en el canal de red para que los usuarios reales no puedan llegar al servidor o reciban retrasos molestos. Un enfoque más sensato es cargar artificialmente los servicios que consumen voluntariamente los recursos del servidor. Por ejemplo, una avalancha de consultas que provocan llamadas a la base de datos y otras operaciones computacionalmente intensivas que sobrecargan la máquina.
Hay muchos servicios cuya tarea es proteger a los clientes de actividades de red sospechosas desde el exterior. Como regla general, descubren y analizan incluso el tráfico cifrado, además de realizar algunas acciones analíticas con el navegador del usuario para asegurarse de reconocer la carga maliciosa. Como resultado, el atacante recibe un captcha o no tiene la capacidad de acceder al recurso objetivo en absoluto.
¿Qué pasa con las redes ocultas, donde los usuarios no tienen una dirección IP y el análisis del tráfico encriptado es inaceptable a nivel del concepto de tecnología? En este artículo, consideraremos una forma única de protegernos contra ataques DDoS en una red I2P y, en general, analizaremos la tecnología de lisets con autorización.
«.i2p», , . , : , , ? , , , DDoS- .
, , . , .. .
: , , , . , , , , . , – .
I2P : . , . , . – .
, . . . – .
:
[SUPER-HIDDEN-SERVICE]
type = server
host = 127.0.0.1
port = 8080
inport = 80
keys = site.dat
signaturetype = 11
i2cp.leaseSetType = 5
i2cp.leaseSetAuthType = 1
i2cp.leaseSetClient.dh.NNN = User:PublicKey
i2cp.leaseSetClient.dh.NNN = User:PublicKey
NNN – ( )
User – ( )
PublicKey – base64
i2cp.leaseSetAuthType
«2», . : i2cp.leaseSetClient.psk.NNN = User:Password
. base64 .
x25519, i2pd-tools.
, , i2cp.leaseSetPrivKey = PrivateKey
, base64.
I2P-. – . , , - . .
. – . .
. , , . , . , .
- ITSOFT.