Reflexão amplificada é uma técnica que permite um invasor ampliar a quantidade de tráfego que pode gerar e ofuscar as fontes originais do tráfego de ataque. Muitos prestadores de serviços ainda não implementaram filtros para bloquear o tráfego com endereços falsos de IP de origem. A abundância de dispositivos mal configurados e protegidos na internet fazem dessa técnica uma infeliz realidade.
“Os ataques que são significativamente acima do nível de 200Gbps podem ser extremamente perigosos para operadores de rede e podem causar danos colaterais em todos prestadores de serviços, hospedagem em nuvem e redes corporativas “, disse Darren Anstee, Diretor, Soluções Architects, da Arbor Networks.
Ataques DDoS vem evoluindo significativamente em tamanho e frequência ao longo dos últimos 18 meses, por conta disso é recomendado um defesa em várias camadas que integra a proteção on-premise com defesas baseadas em nuvem contra ataques de grande magnitude. Essa é a única forma hoje de uma empresa estar totalmente protegida contra ataques DDoS.
Confira a notícia completa no link.