Je n'ai jamais dit le contraire, et je suis tout à fait d'accord que se prémunir d'attaques par déni de service distribué n'est pas chose aisée. Mais cela pourrait se faire au niveau IP et ne pas nécessiter de déchiffrer le trafic TLS
Il faut alors que tu puisses dissocier le trafic du DDOS du trafic légitime en regardant uniquement la fréquence des requêtes et les métadonnées. Ça ne me semble pas vraiment évident (enfin, ça dépend comment le DDOS est fait).
[^] # Re: faut arrêter de tout diaboliser
Posté par kna . En réponse au journal CloudFlare au milieu. Évalué à 2.
Il faut alors que tu puisses dissocier le trafic du DDOS du trafic légitime en regardant uniquement la fréquence des requêtes et les métadonnées. Ça ne me semble pas vraiment évident (enfin, ça dépend comment le DDOS est fait).