Denis Mironov
mironovd
.. :.::.

Links

October 2022
            1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30 31

Back May 4th, 2005 Forward
Denis Mironov [userpic]
Еженедельник по безопасности: разбираем ODLFP на части.

Итак, мысли на тему ODLF/P (miniDisclamer: собственно к сетям передачи данных текст не имеет никакого отношения [кроме разве что сравнений]).
Имеем HRODLFP (Highly Redundant ODLFP). Уровень - ГТС, хотсвоп универсальный. Это уже UPnPROLDFP (Universal Plug'n'Play Redundant ODLFP).
Такой вот пул с универсальным хотсвопом и отказоустойчивостью уровня крупной точки обмена. Соответственно, вопрос состоит в атаке на пул/администратора пула и разрушении пула как такового.
Методы: DDOS (или аналоги), атака изнутри, принудительное изменение стратегии redundancy, так чтобы сместить приоритеты в сторону одного из модулей. Но это не все. Некоторую внутреннюю систему атака должна обойти, т.к. эта подсистема и представляет основную ценность.
Первый метод очевиден: либо отключение/выведение из строя от модулей, либо атаки с внешних систем. Скорее неприемлемо/невозможно.
Второй: у ODLFP лед довольно сильный, плюс постоянный integrity check в реальном времени. Многие распределенные системы позавидуют.
Третий: эту хрень можно таки вывести из самоподдерживающегося равновесия. Можно. И нужно. Ни в коем случае не оставлять в автоматическом режиме - тогда все, никаких атак: будешь сидеть, как хакер перед "any to any drop". После вывода из равновесия важно сделать недоступными многие модули (и сокращать их количество максимально быстро). Через некоторое время перед нами предстанет голое ODLFP Core. Атака удалась.

А вот как успешную атаку не пролюбить и использовать с пользой - это уже в следующих выпусках.

Current Mood: crazy crazy
Current Music: Tenhi - Seraphim / Canticle
Denis Mironov [userpic]
Дык, а это...

Нет ни депры, ни усталости уже. Лишь воз дел, которые надо делать. И надо - еще слабо сказано. Неизбежно. Неотвратимо. Еще слов?

А основной поток мыслей где-то в стороне, что-то переламывает, перемалывает и несет с собой ил. Ил, ил, ил...

Влезть в собственное я мне уже не удается - мало стало. Вырос.

Дайте мне сил, дайте мне сил. Вот Врен молодец - сказал и сделал. Упорно дошел до цели. А я топчусь у порога. Как бы есть то, как бы есть это, но все "как бы"... Самоубеждение уже не помогает - нужно что-то более продуктивное. Например убедить себя в эффективности самоубеждения.

Что я сделал для себя? для тебя? для нас? Если ответом будет "ничего", то значит я прав. Тогда я пессимист, но я прав.

Current Mood: gloomy gloomy
Current Music: Tenhi - Edenbridge / Take Me Back
Back May 4th, 2005 Forward