Okay. Dann würde ich sagen, bühnefrei für Olaf.
Jetzt muss ich mal vom Foto herhalten. Super, danke
. Martin. Und Martin. Viel Spaß. Ja,
hallo, grüßt euch und das wird der Vortrag von Radwehr,
worauf ihr ja schon so lange gewartet habt und die Pause überstanden habt.
Den Einführungsteil macht mein lieber Kollege,
der Martin Krömer und dann komme ich gleich auf euch zurück.
Ist einfach im Sinne des höheren Unterhaltungswertes haben wir uns entschlossen,
also ein bisschen zu splitten den Vortrag.
Wir beginnen mit dem Vorstellen unserer Dame. Also wir haben
eine Frau im Themen, die hat einen schwarzen Gürtel und
kann Judo und ist aber auch sonst sehr, sehr fit.
Also wenn es um einen Gesprächspartner geht, da ist,
wie gesagt, ein Teil unseres Teams und die haben eine Frau dabei.
Nur damit sie wissen, da stehen auch richtig Menschen dahinter.
Dann würde ich gerne mal zeigen, welches Team steht hinter dem Thema Didos.
Das heißt, wenn wir wirklich Didos-Attacken da draußen haben,
dann wären alle, die im Raum sind,
bemerkt haben, es ist sehr schwer Fachkräfte zu finden.
Man braucht wirkliche Spezialisten und wir haben ein kurzes Video mal
mitgebracht von den Leuten, die hinter dir aus Attacken stehen,
die 24 mal 7 solche Dinge mitbetreuen.
Film ab. Cool. Okay, gut,
dann hatten wir schon geprobt mit der Geschichte
. . . . . . . . . . .
. . . .
Von Politikern-Resenzen, also die qualitte pactivism. Wir wollen also sehen,
Gaming und Gamling-Seite, dass wir die täglichen User als Lossmoney und die täglichen Money-Backen mit diesen Aktionen machen. Die Demonstrationen,
die Cyberpress-Security-Experts sind, wich all very well from mega,
in all possible lot dog and vectors, radio.com,
to characteris any attack, and implement solutions in real time,
with eveloper in vative approach,
the best defense is an offense, interditional security,
you stop a dogs, by doping that topping buckets,
how ever, we do velop counto adactic needs,
that slow down or even share down their deckers,
so the give up and move to
other dogets
We had an interesting cases are the certain government agents series sently.
They mean, the one boy, cay, bove sites
, yes. We had about ten ours to prepare,
so we divide and the work with winners.
It don't do it a fucking sign,
the end do it the defense. I started people in a configuration for the customer,
well, he's search for information on forms and IAC channels.
In the IRC channel, we found information about target in time.
And also what to was going to be used.
I was able to download the tool. And join the
attackers in our to monitor all that was going on.
By the time, the attack started, we had the warroom,
with both the tacker and defender sites, ready and waiting.
And we were online with the customer after tuning the protections,
based on the intelligence,
we get it in advanced
Denn that duck started comprising of distributed TCPE, UDP,
NHTP Floods, in very high valims,
because the all of DC our behavior models, blocking maniatocis.
And the tanker side, the tool was consently changing the that putterns.
And I was requoreding and generating putterns to be implemented
on an device. Once we implemented an your puttern,
you can see the device immediately, blocking it.
You're backlasted for about three hours and which the website
was up the hold on. Defense one again.
The you do advantage, he's experience from the vest immount
to for tucks handle by the thing.
The very is inputs with listens do. And the deeper
the standing of the standing of the motivations behind that that's.
The thing is also
and expert
With other products. And that tak medigation systeming particular.
This combination was that mean the best place to handle any possibility.
Das ging ein bisschen schnell vielleicht. Wir haben dieses Video reingebracht,
um zu zeigen, dass wir eben eine Gruppe haben von Leuten,
die sich nur damit beschäftigen.
Und wir haben vorhin ja gesehen, dass es komplex sein kann,
dass Angriffe komplex sind, dass wir verschiedene Vektoren nutzen.
Da kommen wir nachher nochmal drauf. Und vielleicht habt ihr
das kleine Wörtchen IAC gesehen. Also die Leute sind mit
den Hackern quasi in einer, in einer Community teilweise aufgestellt,
sodass sie dort einen mithören
Aber jetzt Martin, will ich die Hehlinge aufhalten von denen?
Naja, also vielleicht eins ist sicherlich deutlich geworden in dem Video.
Die Leute sind ambitioniert, die wissen, was sie da tun.
Das Wort Counter-Tax sollte nicht missverstanden werden. Wir sind ein
naster gelistetes Unternehmen. Da gibt es keinerlei Bedenken.
Schön, dass ich hier eine Sache wiederhole.
Ich hatte vorher schon mal in einem Slide gesehen,
diese 65 Prozent, die wir auch gerne wiederholen.
Die Thematik DDoS-Attacken da draußen ist real.
Die sehen wir, die sehen wir bei vielen großen Kunden.
Wir machen fast nur DDoS-Protection, das ist unser Kern-Business mittlerweile.
Und die Problematik, die mit DDoS-Attacken einhergeht, ist,
dass sie nicht wirklich transparent sind,
dass viele Unternehmen sagen, Wir sind immer geführt,
wir wollen die Thematik nicht an die große Glocke hängen.
Das heißt, die Dunkelziffer, die Wahrnehmung von Didos Attacken und die Realität differiert teilweise.
Es ist gerade ein EU-Gesetz in der Mache,
wo die Deklarierungspflicht von Attacken als solche dann auch vorgeschrieben wird.
Ich denke, ab dem Moment wird die Wahrnehmung von
Didos Attacken in unterschiedlichen Parametern vielleicht auch eine andere werden.
Okay. Wir sehen sozusagen auch bei den Statistiken,
wenn es darum geht, Cyber-Securities, Reiz,
According to the Risk, das Didos und Ondos sozusagen gleich zweimal vorkommt.
Das heißt, wir sehen, dass die Thematik,
den Alof-Service an solches aus unterschiedlichsten Motivationen wesentlich mehr und mehr Hectivism,
Anonymuskop etc., wirklich eine deutliche Rolle spielt.
Und das ist, dass die Tendenz hier sehr stark steigend ist.
Vielleicht noch kurz zu dem Video. Die Herren,
die davon zu sehen waren, die waren alle schon in Deutschland.
Die haben alle schon bei deutschen Kunden gestanden und die den Kunden,
über die sie sich da gerade beide unterhalten hatten,
das war eine berühmte amerikanische Börse,
die unter der Anonymusattacke sehr zu leiden hatte,
die aber letztendlich oben blieb, weil die Jungs da eben 24 mal 7 ihre Schicht geschoben haben.
Okay. Hier haben wir mal so ein paar Analysen aus unserem ERT aufgestellt,
um einfach mal darzustellen, wie verändert sich die Attack- und Bedrohungslage über die Jahre?
Ist jetzt der ERT-Report 2012,
der sozusagen traditionell immer am ersten 2013 rauskommt und davor der eher Tierreport 2011,
wie haben sich bestimmte Parameter verschoben,
wie hat sich in dem konkreten Fall die Dauer von Attacken verschoben,
weil viele haben in ihrer historischen Wahrnehmung noch eine DDoS-Attacke als eine Situation,
die kommt da mal irgendwie 30 Minuten und dann ist wieder vorbei.
Wir hatten da takt Vektoren in Deutschland oder tack Angriffe oder Muster
, die gegenüber drei Wochen am Stück.
Und wenn man drei Wochen am Stück eine Attacke bei sich
im Haus hat und die ist nicht monoton,
die kommt nicht so, dass ich es einfach mal abschalte und da ist die Thematik da.
Da sitzt jemand auf der anderen Seite,
der hat ein Ziel und der verändert seine Angriffstechniken,
dann weiß man, was eine DDoS-Attacke möglich ist.
Parallel, nächstes Leid
Parallel sehen wir natürlich, dass die Anzahl der Attack-Vektoren,
das Thema ist ja bei Multivektor-Anttacke sich verändert. Wir sehen das also über 2011,
2012, alleine sich da eine deutliche Tendenz entwickelt hat zu dem Thema Multivektor-Attacken. Das heißt,
die Thematik, die vorher auch schon mal in Präsentation kam,
die reine Netzwerk basierende Thematik, ist eigentlich eine Geschichte,
die fast historisch ist, lowen slow, ist eine Geschichte,
die wird, die ist ja populär,
weil sie relativ ressourcenschorend ist und die ist eigentlich,
wie ich finde, auch relativ unangenehm als Kunde zu erfahren,
weil im ersten Moment muss ich nicht notwendigerweise eine Lowen slow-Attacke
als eine Attacke empfangen
Oder erkennen, wahrnehmen. Das Problem bei Low and Slow ist,
dass ich häufig IT-Departments habe, die sich entzweien.
Ich habe Gruppen von Serverleuten, Gruppen von Netzwerkleuten,
die sagen, ich war es nicht, ich war es nicht.
Und dann gibt es eine Schuldbezichtigung oder eine Schuldverweisung erstmal im Netz,
die ich dann rausgefunden habe, dass ich vorhin, glaube ich,
wurde, ein Slow Lores kurz erwähnt, in seiner Ausprägungsform.
So ein Ding ist hässlich. Es dauert eine Weile,
ich es rausfinde. Wenn ich da nicht die richtigen Tools vor der Tür habe,
die Alone Slow thematisch gut aufgestellt sind, habe ich eine Baustelle.
Ich glaube, das war eigentlich auch schon alles,
was ich präsentieren wollte jetzt.
Gehen wir in den technischen Bereich über.
Wer hat eine Vorstellung davon, was kostet eine Stunde Botnetz
5 Dollar, korrekt. Also ich weiß nicht,
dafür gibt es unser Deal of Survival Handbucker. Ich dachte,
mal hier im Bereich des Wünschen. Ist korrekt. Okay,
also meiner Meinung nach liegt es im Bereich 50,
aber du bist schon ganz nah dran auf jeden Fall.
Hat er im letzten Video, das,
was du hast, wo der 5 Dollar die Stunde.
Okay, dann schneiden wir uns später ein. Alles klar
. Der Kunde hat immer recht. Genau. Wir haben
vorhin viele spannende Beiträge gehabt und ich habe mich gefreut,
dass wir quasi viele Grundlagen jetzt im Raum haben,
die wir nutzen können, die wir nicht nochmal auflegen müssen.
Und eigentlich ist hier mal dargestellt, das klassische,
das klassische Netzwerk, wie wir es heute häufig auf der Kundenseite haben.
Wir haben die Pipe zur Side, wir haben die Firewall,
wir haben möglicherweise ein IDS-IPS, was noch aus vergangenen Tagen dasteht,
ein Load-Balancer und den Server und ein Backend.
Und wie verteilt sich da heute, wie verteilen sich die Angriffsmuster?
Wie verteilen sich die, was ist das Ziel der Angreifer
Wir haben auch gelernt, ein CDN hilft,
um die Seiten schneller zum Kunden zu bekommen.
Und wir haben auch gelernt, ein CDN hilft gegen die vielen roten Totenköpfe.
Aber was ist, wenn die Totenköpfe schlauer werden?
Was ist, wenn die Totenköpfe rauskriegen,
wo die Original, die Origin, die Originalzeit ist?
Und das ist nicht schwierig. Das geht, ich sag mal,
in fünf oder zehn Minuten kriegt man sowas raus mit den entsprechenden Anleitungen.
Das heißt, in dem Fall muss meine Infrastruktur dafür ausgelegt sein,
solche Attacken abzuwehren. Und da hilft eben genau diese,
die wir hier sehen, die Erke,
die althergebrachte Infrastruktur hilft, kein wirklich weiter,
weil wir es hier überall mit Statefull Devices zu tun haben.
Was heißt das genau? Also die Firewall,
alle hier dargestellten Devices, legen Tabellen an über die Benutzung.
Das heißt, jeder Client, der den Server benutzt,
kriegt einen Eintracht oder auch mehrere, je nachdem wie viele Sessions er benutzt.
Und eben diese Tabellen können überlaufen. Das machen sich die
Hacker zunutze. Das heißt, ich brauche in diesem Fall
ein State Less Device, eben was keine
Du hast keine State-Tables führt. Und das ist eben der Grund,
weswegen heute ein herkömmliches IP ist und eine Firewall da keine Abhilfe schafft.
Wir haben auch viel über Attack-Vektoren gehört.
Und ich finde eigentlich diese Folie eine sehr schöne Übersicht,
wo wir hier mal, was wir eigentlich vorhin gehört haben,
deswegen will ich auch nicht mehr im Einzelnen so sehr darauf eingehen.
Es kommt euch vieles bekannt vor. Volumenattacken,
die wir oben sehen, Network-Scans, um herauszufinden,
in welcher Umgebung bewege ich mich überhaupt als Angreifer
Intrusions, versuche eben reinzukommen in den verschiedenen Servern. Und auch,
was vielleicht noch herauszuheben ist, low and slow attacks,
die auch sehr, sehr schwer zu erkennen sind,
weil sie eben als legitimer Traffic getarnt und auch mit wenig Volumen,
also nur on of the,
quasi auch eine ganz geringen Datenvolumine auskommen.
Und man kann hier so gruppieren, das eine,
wo wird das Ganze, wo kann ich eigentlich ansetzen,
dass wir hier, dass wir uns quasi dagegen schützen.
Und das sind einerseits die Sachen, Die Abwehr,
die ich on meiner Zeit on-premise,
also vor Ort und in der Cloud mache.
Dazu aber später nochmal mehr. In der folgenden Folie werden die,
gehen wir halt auf die Viktoren und die entsprechende Antwort von der Technologie her ein.
Das heißt, hier wird zugeordnet. Wann brauche ich
eine DOS-Protection, Denoit Of Service Protection? Wann brauche ich
eine verhaltensbasierte Analyse? Und das ist jetzt neu.
Ich glaube, das ist bisher noch nicht so gekommen.
Verhaltensbasierte, Behavil, Analysis, verhaltensbasiert.
Was sind die normalen Verhaltensmuster im Netzwerk der Applikationen des
einzelnen Servers
Beispielsweise ganz einfaches Beispiel, wie viele Anfragen pro Sekunde habe ich
denn im Normalfall, was ich über die Woche gesehen,
übers Jahr gesehen und was darüber hinaus könnte ein Angriff sein.
Dann natürlich auch nach wie vor berechtigt,
dass IPS intruged Prevention, was signaturbasiert arbeitet. Und IP-Reputation,
haben wir vorhin auch schon mal gehört,
dass wir entsprechend ausblenden können von Kundenkreisen oder IP-Adresskreise,
die wir grundsätzlich ausblenden können aufgrund wir wissen,
da kommen Botnetze her,
beziehungsweise das sind Kundenbereiche,
die wir
gar nicht adressieren
Und was wir auch ganz zu Anfang in dem Vortrag von Otto
gehört haben, Applikationssicherheit. Was mir dabei eingefallen ist,
der, ich finde das super klasse, wenn man quasi
im ganzen Unternehmen die Awareness schafft auf Neudeutsch für Security.
Aber am Ende bin ich fest davon überzeugt,
dass jeder in seinem Hots in seinem Sweet Spot arbeitet.
Also er, der wecke Web-Entwickler wird Web-Entwickler sein und nicht Security-Entwickler.
Er wird sein Verständnis schärfen, aber am Ende macht es schon Sinn,
wenn ich danach helfe und auch beispielsweise,
wir hatten es vorhin gesehen, Ich habe eine Webseiten-Struktur,
die geht runter, eben zum Beispiel in den Admin-Bereich.
Ich habe www.ural-www.test.com und dann Admin. Und diesen Bereich,
den kann ich von vornherein ausklammern, wenn ich weiß,
der Benutzer ist kein Admin.
Das heißt, ich werde weiter vorne im Netzwerk,
nämlich auf einer Web-Application-Firewall, einen Cross-Check zu einer User-Datenbank machen.
Und nur wenn der User auch ortifiziert ist,
lasse ich ihn zu diesem Verzeichnis durch. Zum Beispiel.
Das ist ganz kurz nur dann dass die einen unteren Beispiele hier mit Cross-Site-Scripting,
was wir schon gehört haben, Broothforce Attacks,
wo ich versuche eben auf mal die Eindel-Ock-Daten zu raten.
Und was wir auch gehört haben, SQL in Jackson,
das ist alles, was auf Layer 7 abläuft.
Und da brauche ich trotzdem eine Web-Application-Firewall. Also wir machen
die ganzen Pfeile da nicht. Ich auf die Folie rauf,
weil wir da toll sind in diesen Technologien,
das ist eine Reflexion der Angriffstools, die sie aus dem Internet runterladen können.
Wenn sie sich einen Neuton mal runterladen und dann mal mit mal ein bisschen probieren,
dann sehen sie, finden drei, vier von diesen Vektoren permanent weder,
wir sind alles Tools, die sind frei im Internet verfügbar,
wurde vorhin schon oft reflektiert, die kommen halt so böse daher.
Das ist jetzt nicht, das hat unbedingt eine Technologieentsprechung ist,
sondern ist die Realität da draußen
Und eben wie begegne ich dir am meisten? Und weil das
so schön ist mit dieser Maske, habe ich das nochmal wieder aufgelegt.
Ansonsten hat es jetzt keine Aussagekraft, weißes Bild auch nicht.
Okay. Im Roten Punkt in der Mitte sehen wir die Hardware,
mit denen wir, mit der wir arbeiten, drumherum sind die Funktionen aufgelistet.
Network Behaviour, was ich gesagt hatte, IP-Preputation,
Antidost taucht alles hier wieder auf.
Das Ganze wird ergänzt durch eine Cloud-Lösung, das heißt,
das, was ich für Ons halt nicht löse,
werde ich in der Cloud reinigen sozusagen, Filter.
Und was auch noch nicht so kam bisher, ist,
bin ich fest davon überzeugt,
ohne ein vernünftiges Management werde ich der ganzen Sache nicht her.
Es kam auch die Punkte Logging, Logging, Logging.
Also, wer soll das alles lesen? Das muss zusammengefasst werden,
aufbereitet werden in Reports, in Echtzeit, aber auch historische Daten.
Das alles gehört zusammen. Weil es keiner kann diese ganzen Logfiles lesen. Das ist einfach unmöglich. Okay,
da habe ich was Wesentliches vergessen,
nämlich jetzt überschattet wird das Ganze von der Intelligenz eines wirklichen Teams,
eines echten Teams eben,
was wir vorhin im Video gesehen haben, Emergence Response Team,
was 24 by 7 jeden Tag diese Aufgabe wahrnimmt und sich mit realen Attacken beschäftigt und daraus natürlich viel,
viel tiefer drin sein kann,
als wir es hier draußen im Feld auch sein können,
mit den entsprechenden Angriffen.
Also es ist mit dem 24 mal 7 funktioniert wirklich und die meisten,
die schon mal eine Attacke bekommen haben, wissen,
wann dort attackiert, Freitagnachmittag, Freitagabend. Wir sind ein israelischer Hersteller,
das heißt unser IRT sitzt in Tel Aviv,
Freitag ist da nicht der optimale Tag,
um wirklich Leute zu motivieren, zu arbeiten,
aber die Jungs sind da und wir haben eigentlich,
es tut mir auch immer leid, ich schicke mir eine Entschuldigung durch,
ich habe die Mobilnummer von unserem Head von unserem ERT dort,
ist also, tut mir leid,
es ist wieder soweit ausrücken und es funktioniert.
Wir haben zum einen die Leute,
die motiviert auch am Freitag arbeiten und wir haben eine Logistik von Geräten,
die wir ad hoc auch zum Kunden schippen,
damit wir so eine Dinge auch abfangen können.
Denn die schlauesten Leute, die da drüben sitzen,
die 24 mal 7 global die Attacken nachverfolgen,
die mit der Anonymusgruppe in den Channels hängen,
die die Thematik verstehen, nützt nichts.
Wenn ich kein Blech an der Tür habe,
was mir in irgendeiner Form die Thematik auch abfedern kann.
Und da sind viele Prozesse,
auf die es viel mehr ankommt,
als um das technische Wissen in dem jeweiligen Moment
Okay, in Anbetracht des Zeits springe ich jetzt mal ein bisschen.
Ihr habt sämtliche Folien, die wir ursprünglich vorgehabt haben,
zu zeigen, auch in den Unterlagen, die ihr bekommt.
Und möchte einfach an der Stelle ganz konkret zeigen,
wie unterscheidet sich das? Also ich habe einen geschützten Service,
habe dann vor Ort die Geräte, die entweder Layer 7 beschützen,
Layer 7 schützen, HTTP oder das Netzwerk und auch die Infrastruktur.
Und möglichst weit vorne im Netz. Das heißt,
wir haben heute die Situation, dass die Firewall an Forderster Stelle ist, ganz häufig.
Aber wie wir schon gehört haben, ist die Firewall ein State Full Device.
Das heißt, an der Stelle kann sie angegriffen werden.
Sie ist angreifbar. Das heißt, die Regel heißt,
oder die These, die wir aufstellen, ist,
es ist besser für die Netzwerksicherheit und für die Applikationssicherheit insgesamt,
das Medigation Device, das abwehrende Gerät, möglichst weit vorne,
sogar noch vor der Firewall zu haben.
Okay. Gibt es da den, einen berühmten Mann,
der heißt Niersuk,
der rennt immer mit einem Patchkabel über die Bühne und sagt,
that's your firewall,
you can have it in red and green and don yellow,
the cost your five Dollar to meter and it's time to
fix to firewall
Ja, der hat recht, aber wir sagen,
bevor jemand anfängt, die Firewall zu fixen,
war durchaus auch eine probate Variante ist, zu sagen,
ich rede über die Ports und weiter,
sollte man erstmal anfangen,
die Firewall als solche nicht angreifbar zu machen und dafür zu sorgen,
dass dieses Thema selber geschützt wird.
Wir haben genügend Präzedenzfall, auch in Deutschland,
wo wir in Emergency-Situationen rausgegangen ist,
eine Diskussion mit Netzwerkadministrator hatten, dass die Policy zulässt,
dass alles hinter die Firewall gestellt wird.
Es dauert genau drei Stunden, bis die Firewall umkippt,
wenn ich eine ordentliche DDoS-Attacke drauf habe.
Also ein Pitterbot bei einem Münchner Reiseunternehmen, drei Stunden,
ich kriege die ihr Tiere-Porzenter, ich kann nachlesen,
was passiert ist.
Eintreffendes Device ist Abstellen der attacke Diskussion,
also vorher Diskussionen mit einem Administrator abstellen,
der attacke zwei Stunden später ist die Attacke wieder da
Firewall kollabiert ist. Statefull Device, vollkommen normale Sache.
Jetzt habe ich leider nicht diese schönen Todköpfe,
aber sie tun, am Ende tun sie das Gleiche.
Hier wird eine Attacke aufgebaut aus einem Watnets heraus,
eine verteilte Attacke, sodass sie schwer zu greifen ist.
Die Attacke richtet sich an eine Zeit. Und was
hier da symbolisieren soll, die Pipe ist zu.
Das heißt, wir haben hier eine erfolgreiche Dianalog-Service-Attacke in diesem Fall.
Das Einzige, was dort hilft, ist,
die Attacke wird erkannt durch das Gerät auf der Zeit,
durch den entsprechenden Dienst
Werden in der Cloud die entsprechenden,
werden die Nachrichten von der Side in die Cloud geschickt.
Hier ist eine Attacke, es wird entspäht eine Meldung.
Und mit Rücksprache, mit dem Kunden wird dann dieser Traffic umgeroutet.
Vielleicht sollst du mal eine Zeitangabe, damit da keine falschen Gerüchte entstehen.
Also wir garantieren 15 Minuten Rehrau-Zeit für unseren Defense-Bike-Service.
Das Data-Center steht in Frankfurt angebunden mit 160 Gigabit im Chor.
Wir bieten ohne weiteres 40 Giggliederos-Attacken an. Das heißt also
, es gibt da Lösungen, die sind adäquat.
Die sind nicht so schnell, wenn ich eine Missionkritik und
Applikation habe, sind 15 Minuten sehr,
sehr lange
Je nachdem, welchen Mechanismus zum Re-Routen macht, wie die Prozesse abgestimmt sind.
Und Prozesse sind da alles. Ich kann nicht anfangen,
mir Gedanken darüber zu machen, wenn ich unter Feuer bin.
Ich sollte mir vorher mal Gedanken gemacht haben,
was passiert, wenn es knallt. Und ja,
also die Defense pro vor Ort regelt die, kennt die Baselines.
Kann im meinten weitesten, weitestgehends selbst agieren. Und Artec-Traffic
vom validen Traffic unterscheiden. Aber in dem Fall würde eine,
würde eben die Pipe zulaufen und wir bräuchten einen separaten Schutz im Netz.
Das passiert in dem Fall nicht vollautomatisch, sondern man würde nur mit Absprache,
mit dem Kunden, das Ganze in die Wege leiten.
Man würde beispielsweise eine bessere BGP-Route ins Netz bringen. In dem Fall,
wenn ich autonomes System-Teilnehmer bin auf der Kundenseite,
die folgend dem Routing-Algorithmus im Internet,
müssen eben auch die Attacken dann über dieses sogenannte Scrubbing-Center,
was diesen Verkehr eigentlich dann umgeleitet werden.
Und dass der begreinigten Daten quasi,
die nur die legitimen Daten würden dann, genau,
bin ich zu schnell gelegt.
Wir werden dann über den Tunnel
zurück zur Side geleitet werden
Das heißt, wir haben hier ein Zusammenspiel von On-Premise und Off-Premise in der Cloud.
Gibt es dazu Fragen? Vielleicht. Nee. Super.
Dann habe ich doch so eine Spitze erklärt, Martin.
Okay, das ist eigentlich die Folie, die war
für mich aufgehoben, weil ich das so gerne mache.
Also unser ERT hat unter dem letzten ERT-Jahresbericht steht eigentlich drüber,
don't come with the knife to the gun fight.
Weil das ist letztendlich der Punkt, zu sagen,
wenn wir da draußen hochvolumige Deodos-Attacke haben, dann nützt mir das beste Gerät,
was in irgendeiner Form stateful ist, relativ wenig.
Ich brauche ein System, was selber per se erstmal nicht
angreifbar ist. Und wenn ich das nicht habe,
dann ist es nur eine Frage des Volumens und der Last,
sie da drauf liegt,
bis mir in mein Gerät
sozusagen zuläuft
Insofern, don't come we's the nice to the Unfight,
ist, wie sagt der Slogan zu dem Thema,
wie gehe ich mit Dinos-Attacken um?
Da packe ich ein Dinos-Medication-Device davor, die werden von einigen Herstellern angeboten,
aber die sollten sich vor allen Dingen dadurch charakterisieren,
dass es Stateless sind.
Genau, dann lass uns das als Ende stehen.
Wie gesagt, die weiteren Folien sind auch als Unterlage erhältlich.
Vorher kriegt der sowieso. Ich denke, wenn an
der Stelle keine Frage sind, dann bedanken wir uns.
Die auch nicht. Jetzt gleich. Warte. Noch jemanden
fragen, ansonsten ist Martin dran. Björn ist Frage?
3, 2, 1? Nein, den bauen wir
um. Vielen Dank. Das Bier für mich