Talk:DDoS

Hindaja: Martin Kraus
Kuupäev: 06.12.2016
Õppegrupp: A31

KRITEERIUM	KAAL	HINNANG	SELGITUS
Skoop	0,5	5	Teemat on süvitsi ning põhjalikult käsitletud
Artikli tutvustus ja versioon	0,5	5	Artikli tutvustuseks loen sissejuhatuse ning versiooni ei nõutud minu teada algses juhendis, seega ilma täpsemate teadmisteta selle nõude kohta anna maks. punktid.
Sissejuhatus	0,5	5	Vastab ootustele
Tehniliselt korrektne	1	5	Ei märganud vigu.
Kasutatud kirjandus	0,5	5	Kasutatud kompetentseid allikaid ja materjale
Näited kasutamiseks/käsud	1	5	Toodud välja erinevad võimalused, kuidas süsteeme kaitsta.
Sisu	4	5	Põhjalik.
Ülesehitus	1	5	Korrektne, loogiline, etteheiteid pole.
Kirjavead ja õigekiri	1	2	Üle 10 õigekirjavea ning mõned ingliskeelele omapärase lauseehitusega laused.
Kokku	10	9,4	Väga põhjalikult kirjutatud artikkel.

Õppejõu kommentaar

Nõus retsensendiga - õigekirjavigu esines. Kuid vähe oli räägitud sysadminni vaatest - kuidas antud rünnet reaalselt tõrjuda. Kas ennetamiseks lugeda rünnakule järeleandmist ja osta andmesidekiirust juurde? Ka Ubuntu tulemüür pakub lihtsaid vahendeid DDoS'i tõrjumiseks, rääkimata selleks eraldi loodud rakendustest. Mõned pordid peavad avatuks jääma ent kuidas tõrjutakse liiga sagedasi päringuid samast allikast - sellest oleks võinud veel pisut rääkida.

Viiteid:

• http://www.ubuntufree.com/how-to-stop-a-ddos-attack-on-ubuntu/
• http://serverfault.com/questions/368523/rate-limiting-with-ufw-setting-limits
• https://help.ubuntu.com/community/Fail2ban
• http://linux-sys-adm.com/ubuntu-16.04-lts-how-to-configure-firewall-iptables-fail2ban/
• http://blog.lavoie.sl/2012/09/protect-webserver-against-dos-attacks.html
• https://mattwilcox.net/web-development/unexpected-ddos-blocking-china-with-ipset-and-iptables
• http://askubuntu.com/questions/32246/how-to-secure-ubuntu-server-from-bruteforce-ssh-attacks
• https://www.unixmen.com/block-ssh-brute-force-attacks-using-sshguard/
• https://wiki.itcollege.ee/index.php/Fail2ban
• https://wiki.itcollege.ee/index.php/Sshguard