Firewalls contribute to DDoS attacks?

A recent study by Arbor Networks, which is a vendor trying to sell it's own DDoS mitigation products. What the paper is advocating is to use firewalls to protect LAN resources, but anything which should be accessible from the outside, like mail or web servers, should be left outside the perimeter, basically exposed and relying solely on host based protections and of course Arbor's fine products.
 
It's like saying that doors cause congestion in the entryways to buildings and suggesting that anything interesting in buildings that people may want to visit should be moved outside into the rain and snow.  I don't particularly want to move my TV and bed out into the street.  [:)]
 
Really does nothing to stop DDoS attacks. In their topology, the DDoS would be targeting the unprotected individual server instead of a perimteter device. Given that most small to medium businesses just have a single WAN line, the net effect would be the same if hosting the server. You'd be much better off outsourcing "server" resources to "the cloud".

Hi, also note that Astaro DOES have some anti-DDOS features.

Putting hosts on the internet without a centralized firewall is a pain because then you have to manage ACLs on each host instead of on the centralized firewall.

Barry

The other guys pretty much nailed it... utter insanity (the "study", that is).

That study is BS...