[Postfixbuch-users] DKIM-Impact

[Ralf Hildebrandt]

* Alexander Stoll <technoworx at gmx.de>:

> Trotzdem passt mir das stumpfe, unreflektierte "Draufhauen" welches
> in diesem Thread Einzug gehalten hat nicht, es verwässert doch stark
> die eigentliche Essenz, dass das vorgebrachte Argument an sich eben
> stichhaltig ist - wenn man das Gesamtbild nüchtern betrachtet und
> persönliche Abneigungen außen vor lässt...
> 
> Amplification Attacks sind höchst real, Stichwort Spamhaus DDOS,
> unfreiwillig beitragen durch fahrlässige Konfiguration möchte wohl
> niemand - zu mal der eigene Service uU genau so leidet...

Siehste. Von daher fand ich das doch sehr interessant!
 
> Rate Limiting gegen gespoofte Anfragen - wird bei so etwas schnell
> zum DOS des eigenen Service und ist kein Allheilmittel, das Netz ist
> eben ganz weit weg von idealer Topologie mit überall implementiertem
> Egress-Filtering, dann gäbe es die Form der DDOS gar nicht.

Rate Limiting kann man selber machen, Egress-Filtering müssen leider
die anderen machen. Wenn ich die Wahl habe, nehme ich
Egress-Filtering, aber oft habe ich die Wahl nicht.

-- 
Ralf Hildebrandt
  Geschäftsbereich IT | Abteilung Netzwerk
  Charité - Universitätsmedizin Berlin
  Campus Benjamin Franklin
  Hindenburgdamm 30 | D-12203 Berlin
  Tel. +49 30 450 570 155 | Fax: +49 30 450 570 962
  ralf.hildebrandt at charite.de | http://www.charite.de