Detecting DDos Attacks and Countermeasures at ISPs (19c3)

[english] This workshop is divided in two parts. The first part presents current tools and measures to detect DDOS attacks, to block them and to do a post-mortem analysis. The second part will be an open discussion to find out ideas and capabilities of the community to improve countermeasures (e.g. distributed blocking or distributed monitoring). The results should be offered to interested ISPs and probably lead to development of tools to reduce - and probably prevent - DDOS attacks. [german] Dieser Workshop teilt sich in zwei Teile: einerseits die Vorstellung von aktuellen Tools und Möglichkeiten, DDOS Attacken zu erkennen, zu blocken und eine post-mortem-Analyse durchzuführen. Der zweite Teil soll aufbauend auf dem ersten Teil ein Diskussionsforum werden, um Ideen und Moeglichkeiten der Community zu erforschen, um die Verbesserung der Gegenmassnahmen zu ermöglichen (z.B. distributed blocking oder distributed monitoring). Als Ziel sollen Informationen interessierten ISPs zur Verfügung gestellt werden, bzw. weiterhin Tools entwickelt werden, um die DDOS-Attacken einzugrenzen und weiterhin (vielleicht) zu unterbinden. about this event: http://www.ccc.de/congress/2002/fahrplan/event/506.en.html