Discussion :

[mapmip]

bonjour,


les firewalls permettent ils d'empêcher des attaques DDOS contre
une box internet ?

Merci d'avance

[JML19]

Bonjour

Une fois que le pare feu est franchi c'est trop tard certaines Box évitent les attaques DDOS il me semble.

[BufferBob]

salut,

les firewalls permettent ils d'empêcher des attaques DDOS contre une box internet ?

non.

on va distinguer 2 types de DoS, ceux qui vont épuiser les ressources de la machine (ou de la box donc), et ceux qui vont complètement engorger le tuyau

dans le premier cas, le firewall va permettre de bloquer la connexion avant qu'elle soit établie, ça fait +20 ans que c'est standard, donc un firewall de toutes façons, c'est necéssaire.

dans le second cas le firewall ne peut rien y faire, c'est le tuyau qui est saturé parce qu'il a un débit bien précis et que trop de paquets arrivent à la fois, face à ça y'a que le fournisseur d'accès qui pourra agir, le FAI lui aussi a des firewalls, des grosses bêbêtes capables de gérer un DDoS contre un utilisateur spécifique, placés plus loin sur la connexion

[JML19]

Bonjour

Pour une attaque DDOS par saturation du trafic, il faut que le FAI change l'adresse IP WAN.