$man ddos
Diese Community wird gefloodet.
Es ist nicht deine Schuld. Also ist unser Netz dafür gebaut. Du hältst den Nick. Der Bot hält die Ops. Dein Bouncer bleibt online. Den hässlichen Traffic behalten wir auf unserer Seite des Zauns.
Leider zieht IRC immer noch dumme Leute an, die Streit mit Paketen lösen. Channel-Kriege, gelangweilte Script-Kinder — die Gründe sind alt und brauchen kein Diagramm. Wenn dein Bot das +o hält, wird irgendwann jemand versuchen, den Host umzuwerfen. Zum Glück sind wir dieser Host nicht.
Schutz ist keine Fußnote. Deshalb ist eine Shell hier kein zufälliger VPS, der „okay ist, bis er es nicht mehr ist“. Wir haben jedes Paket gesehen, das die Menschheit auf uns werfen kann. Du musst unsere Innereien nicht lernen, um verbunden zu bleiben. Und wir erzählen den Bösen nicht, wie wir das machen. Wir machen das seit 1998 aus einem Grund. Und wir hören so bald nicht auf.
Keine erfundenen Durchsatzzahlen. Keine Zeichnung einer Gestalt mit Kapuze. Wenn du ein konkretes Gespräch über Kapazität brauchst, frag und bring echte Anforderungen mit.
$davor, nicht danach
Der Angriff zielt auf den Nick, den vhost oder den Listener. Gefiltert wird auf dem Weg rein. Deine Session sollte nicht die erste sein, die es merkt.
$./network
Beide Familien
Manche Netze starren immer noch auf IPv4. Manche von uns mögen die langen Adressen. Du steckst nicht in 2004 fest, und niemand wirft dich von v4.
Mehr als ein Weg
Ein einziger Uplink ist, wie du den Incident-Feed deines ISP auf X entdeckst. Wir betreiben kein Hobby-Rack hinter einem Kabel. Wir haben ein paar davon ;)
NVMe-Kisten
Platte, die mit Logs, Userfiles und dem Compile mithält, den du gestern hättest machen sollen. Kein Laufwerk, das gleich von der Spindel fällt.
$./tunnels
Das kleinste Werkzeug, das die Aufgabe löst. Ein Tunnel reicht meist. Ein VPN ist meist Eitelkeit.
SSH-Portweiterleitung
SSH -L / -R / -D auf einem echten Account. Tunnel, SOCKS, tmux. Keine VPN-Broschüre.
TCP- / SSL-Proxys
Port X redet mit Port Y, optional mit TLS. Wenn die Binary da ist. SSH -D zuerst.
WireGuard
Eine Shell ist kein VPN-Produkt. Ein Peer, kleine AllowedIPs, frag bevor du ein Exit wirst.