¡Tantos acrónimos!
No, todo lo contrario. Para cuando un DDoS haya alcanzado cualquier firewall que pueda tener, ya habrá hecho su trabajo. Abruma la conexión entre usted e Internet con un gran volumen de tráfico. Dado que esa conexión es esencialmente siempre más lenta que su red local, filtrar el tráfico después de haber cruzado ese cuello de botella no tiene ningún efecto beneficioso. Peor incluso: dado que el filtrado es intensivo en el procesador, el filtrado amplifica el efecto del DDoS si el procesador no puede aplicar el filtro a velocidad de línea (como generalmente no pueden hacerlo, en cajas de menos de $ 100k).
Un NAT no es un firewall, ni una característica de uno ni un sustituto de uno. Es un truco feo para las personas que en realidad no tienen tantas direcciones IP como están usando. Rompe el principio de extremo a extremo de Internet y hace que las cosas sean bastante intolerables para una persona exigente. Tiene el efecto secundario de romper muchos tipos de ataques de intrusión, junto con muchos otros tipos de tráfico beneficiosos. Pero no hace nada para mejorar los ataques DDoS, que no dependen del establecimiento de conexiones entrantes.
- ¿Cuál es la relación entre la web oscura y las VPN, particularmente en términos de conexión con el mundo corporativo?
- Cómo decidir entre proveedores de VPN anónimos con una fuerte seguridad y sin política de registro
- ¿Cuáles son las mejores y más asequibles VPN?
- ¿Por qué los adultos jóvenes de hoy en China están tan mal informados sobre la masacre de la Plaza Tiananmen, a pesar de la capacidad de usar VPN?
- ¿Cuáles son las mejores redes privadas virtuales (VPN) para usar en la India?
Del mismo modo, una VPN es un túnel, no un mecanismo de seguridad. Algunas personas los usan para barajar el mazo de sus problemas de privacidad, pero no hacen nada por seguridad (excepto incidentalmente; estoy razonablemente seguro de que los comentaristas señalarán algunos casos de esquina), y definitivamente no hacen nada para combatir DDoS . Excepto que agregue una fiesta más que se enojará con usted por derribar fuego y azufre en su red, y lo iniciará por hacerlo.