Mi DDoS-támadások, és kinek kell félni őket
DDoS-támadások az elmúlt években tettek szert hatalmas népszerűségre Oroszországban és más országokban. Az a tény, hogy ma a költség alacsony, és az érvényesség és megbízhatóság - nem komolyak. DDoS-támadás hajtható végre mind a kommunikációs csatornán, és az alkalmazásokat és az operációs rendszer. Ez veszélyes, hogy ideiglenesen kikapcsolja a webes erőforrás, és egyúttal a hackerek hozzáférést a rendszerhez. De ugyanakkor számos módszerek elleni védelem DDoS-támadások ellen.
Sofia Gorobchenko, Rubroad.ru
Kezdjük azzal, hogy a DDoS-támadás - támadás a nagyszámú számítógépet egy adott számítógépes rendszer, amelynek célja, hogy túlterheli a forrás. Ebben az esetben a felhasználók nem kap hozzáférést a webhely vagy szerver vagy a nehezen megközelíthető. DDoS-támadás egy speciálisan szervezett és véletlen (például, ha egy népszerű erőforrás összekapcsolni egy másik helyszínen, annál gyengébb a szerver népszerűtlen weboldal nem tudja fenntartani a számos érdekelt felhasználók. Ez ahhoz vezethet, hogy a helyszínen megszűnik működni ideiglenesen vagy úgy működik szakaszosan).
De, persze, sokkal veszélyesebb célzott DDoS-támadások ellen. Elvégre ők nem csak hogy egy ideiglenes internetes forrás a rendszer, de még lehetővé teszi a hackerek hozzáférést a rendszerhez (ez gyakran az „esik” a webhely nem tartja a vírusok és a külső behatolás elleni védelem). Különösen gyakran kitéve DDoS-támadások népszerű internetes projektek, média oldalak, nagy portálok, komoly versenytársak, stb Ezért a vezetők a webes források szükségesek, hogy vigyázzon a biztonság és a nagyobb védelemre, DDoS-támadások ellen.
Gyakran azonban ezek a támadások is rendelhető még a leggyakoribb hely, vagy rosszindulatú ellenségek. Érdemes DDoS-támadás ma olcsón, így annak érdekében, hogy nem engedheti meg magának sok, főleg üzletemberek, szemben a versenyt az iparágban.
Hogyan véd DDoS támadások
Ha a weboldal nem túl nagy és népszerű, akkor sokkal kevesebb okunk félni tőle. Csak nem indul el ellenségeit, és rendszeresen frissített, és még jobb - felvenni egy intelligens rendszer adminisztrátor, aki figyelemmel kíséri a rendszer biztonságát.
Ha súlyos portál, vagy weboldal forgalom magas, vigyázni a biztonság és a védelem a DDoS-támadások ellen. Először is, egy népszerű erőforrás szerver csak szilárdnak kell lenniük, mert a folyamatos nagy terhelés gyorsan hozza le egy gyenge szerver. A második dolog, amit tennie kell -, hogy bérel egy állandó magasan képzett rendszergazda és bízza rá az ellátás zavartalan működését a webes erőforráshoz. Hogy kell csinálni a rendszeres frissítések, monitorozása helyén, az intézkedések elfogadását esetén DDoS támadások, vagy más támadások a szerveren.
Alapvető módszerek védik az oldalt DDoS-támadások a következők:
- Megelőzés - ugyanaz a szoftverfrissítés telepítése, állapotát felügyelő rendszerek és azok védelme, stb.;
- szűrés és blekholing - blokkoló forgalom származó rosszindulatú számítógépek DDoS-támadás;
- Rendszeres eltávolítása réseket - a rendszergazda kell folyamatosan figyelemmel kíséri a feltétele a honlapon, meg a „gyengeségek”, ami nyomja a támadó, és megtalálják a módját, hogy megvédje ezeket a helyeket;
- folyamatos frissítéseket a szoftver és hardver - fordítás honlap kifinomultabb, megbízható és nagy teljesítményű szerver, a telepítés a kifinomultabb berendezések (beleértve a váltás);
- szórása - Szervezet a forrás, hogy ha az egyik meghibásodik, a másik rendszerek - továbbra is működik; Ez magában foglalhatja a szétszóródás helyét a nagy forgalom - ez jobb elhelyezni különböző szervereken, hogy a támadás az egyiket, mások tovább folytatta a munkát a teljes;
- előkészítése válaszok - elkészíti a szoftver segítségével lehetősége megtorlás vagy visszahúzás a stroke-re található. Ha lehet lenyomozni a támadó és bizonyítani bűnösségét, kérheti a közigazgatási és jogi büntetés, azaz alkalmazni a bíróság vagy más hatóság;
- felszerelése, amely képes reflektálni a DDoS-támadások - egyszer DefensePro® (Radware) kerülete (MFI Soft), Arbor Peakflow® és mások.
„A fő jellemzője a DDoS támadások, hogy a szokásos védelmi módszereket, mint például a tűzfalak, IDS / IPS rendszer és a többiek hatástalanok. A kombinációs szűrési módszerek, „- egészíti Mikhail Saveliev.
Ki kell félni DDoS támadások
Mint már korábban említettük, minél népszerűbb a hely, annál több látogató van, annál nagyobb az esély, hogy lehet „under the gun”. Ezért látogatott forrásoknak kell állandóan éber.
Ezen kívül, gyakran DDoS támadások kitett média oldalak. Ezek nem csak népszerű, de van még egy csomó verseny ezen a területen. Ezen felül, az internetes felhasználók just for fun szervezni támadás a sajtó helyszínen.
„A Kaspersky Lab” rendszeresen végez tanulmányokat, amelyek azt mutatják, hogy honnan DDoS-támadások leginkább érintett területen az e-kereskedelem, a pénzügyi szolgáltatások és az IT cégek”- mondja Mr. Savelyev.
Oly gyakran DDoS-támadások kitett helyek IT-cégek, online kiskereskedők és egyéb erőforrás dolgozik ebben az iparágban. Ennek az az oka, hogy a verseny ezen a területen elég nagy, és a játékosok ismerete IT területén - még magasabb. Néha még a rendszergazdák a konkurens vállalatok is szervezhetik saját DDoS-támadás, anélkül, hogy a szolgáltatás más cégek.
De nem számít, milyen területen dolgozik. Ha azt szeretnénk, hogy DDoS-támadások soha nem bántani, vigyázni rá előre. Végtére is, meg kell, hogy reméljük a legjobbakat, de készüljön fel a legrosszabbra. Ha figyelembe veszik legalább néhány módszerek elleni védelem lehetséges DDoS-támadások, ellenzői nagyon nehéz lesz, hogy le az internetes források.
Lásd a látogatók, ahogy szeretnéd, hogy veled bánjanak