akamai史上最高のDDoS攻撃を観測819Mpps(緩和809Mpps)

DDoS攻撃も北朝鮮由来では…

あの国は韓国の評判落としたいから、大韓航空機爆発事件を起こしたほどだから金正恩もやりかねないにゃ…

最近のネットワーク機器だと「最初の数パケット(というかリクエストか)はそのまま受け取って処理しようとするが、処理途中で同じ様なリクエストを大量に受け取ると『これはおかしい』と判断して以降の処理をすべて破棄→無反応になる」ってのは聞いたことがあります。

場合によっては ICMPに反応しなければ標的型攻撃も出来ないのでこれも一つかな？、と。

それ以外はやはりホワイトボックススイッチの様な「ある程度任意でパケット履きを扱える仕組みをもたせたシステム」などもあるかな？、と思います。

バッファを溢れさせる(バッファオーバーフロー型)攻撃よりもリクエスト数で潰しにかかる場合のロジック設計は色々と難しいもんだなあと思っています。

※ま、一番良いのは表裏の二段構えで強制的にルート変更させるとか
　が出来れば良いんですけどね。そこまでやろうと思ったら
　ネットワーク設計複雑になりますし。