Que faut-il savoir sur « « Scrubbing centers » et services externes » ?
Extrait de Sécurité informatique
Lorsqu’une attaque DDoS volumétrique ou complexe est trop importante pour être gérée localement, des fournisseurs de services anti-DDoS peuvent absorber le trafic via des “scrubbing centers”.
Le trafic passe par leur infrastructure, où est opéré un filtrage (à la fois réseau et transport), puis les flux légitimes sont renvoyés vers la cible de départ.
BGP Redirection : On redirige le préfixe IP visé vers l’infrastructure du scrubbing center.
DNS Redirection : Dans le cas d’un service web, on peut modifier le DNS pour pointer vers le prestataire anti-DDoS.