DDOS атакует, что делать

Уменьшение поверхности атаки

Что такое атака DDOS ?

Цель атаки атаки DENI (DOS) состоит в том, чтобы повлиять на наличие целевой системы, такой как веб -сайт или приложение. В целом, злоумышленники генерируют большие объемы пакетов или запросов, которые в конечном итоге погружают целевую систему. В случае распределенной атаки отказа (DDOS) злоумышленник использует несколько контролируемых или коррумпированных источников для продолжения.

В целом, атаки DDOS можно различить в соответствии с слоем модели OSI, на которую они нацелены. Они являются наиболее распространенными на сетевых уровнях (уровень 3), транспорт (уровень 4), презентация (уровень 6) и применение (уровень 7).

Модель OSI:

#	Слой	Приложение	Описание	Векторный пример
7	Приложение	Данные	Сетевой процесс для приложения	Http flow, поток запросов DNS
6	Презентация	Данные	Представление и шифрование данных	SSL злоупотребление
5	Сессия	Данные	Межмостка общения	N / a
4	Транспорт	Сегменты	Конец -На -опоры соединений и надежности	Син
3	Сеть	Пакеты	Определение пути и логическая адресация	Отражные атаки на основе протоколов UDP
2	Соединения данных	Изображений	Физическая адресация	N / a
1	Физический	Биты	Мультимедиа, сигнальная и бинарная передача	N / a

Классификация атак DDOS

Если вы хотите применить методы для ограничения этих атак, вы можете сгруппировать их в соответствии с уровнем инфраструктуры (слои 3 и 4) и уровнем приложения (слои 6 и 7).

Инфраструктура слой атаки

Атаки в слоях 3 и 4 часто считаются атаками инфраструктуры. Они также являются наиболее распространенными и включают векторы, такие как синхронизированные потоки (SYN), и другие атаки с помощью отражения, такие как потоки протокола DUP (пакет пользовательского Datagram). Эти атаки, как правило, являются основными и стремятся подавить способность сети или серверов приложений. Однако, поскольку они имеют четкую подпись, их можно легче обнаружить.

Атаки приложения

Атаки в слоях 6 и 7 часто рассматриваются как прикладные атаки. Если они менее распространены, они, как правило, более изощренны. Как правило, они более низкие, чем атаки слоев инфраструктуры, но имеют тенденцию относиться к особенно важным компонентам применения, что делает его недоступным. Эти компоненты могут включать HTTP-запрос, перенаправленный на страницу соединения, исследовательский API или даже потоки WordPress XML-RPC (также называемый «атаки WordPress Pingback»))))))).

Методы защиты DDOS

Уменьшение поверхности атаки

Один из первых методов ослабления атаки DDOS – минимизировать поверхность атаки, которая может быть нацелена, что ограничивает варианты для злоумышленников и позволяя вам создавать защиту в одном месте. Мы хотим убедиться, что мы не разоблачаем наше приложение или наши ресурсы для портов, протоколов или приложений, где не ожидается общения. Таким образом минимизируя возможные точки атаки и позволяя нам сосредоточиться на наших усилиях по ослаблению. В некоторых случаях вы можете сделать это, поместив свои ИТ -ресурсы за сети распределения контента (CDN) или взимая балансировщиков и ограничив прямой интернет -трафик определенными частями вашей инфраструктуры, таких как серверы базы данных. В других случаях вы можете использовать брандмауэры или списки контроля доступа (ACL) для управления трафиком, который достигает ваших приложений.

План масштабирования

Двумя ключевыми соображениями для ослабления атак DDOS в очень широком масштабе являются способность пропускной способности (или транзита) и способность сервера поглощать и смягчить атаки.

Транзитная емкость При разработке архитектуры ваших приложений убедитесь, что ваш поставщик жилья обеспечивает большое избыточное подключение к Интернету, которое позволяет вам управлять большими объемами трафика. Поскольку конечная цель атак DDOS состоит в том, чтобы повлиять на доступность ваших ресурсов/приложений, вы должны найти их, не только рядом с вашими конечными пользователями, но и к важным интернет -биржам, которые предоставит вашим пользователям легкий доступ к вашему приложению даже с высоким уровнем объемы трафика. Кроме того, веб -приложения могут идти дальше, используя сети распределения контента (CDN) и интеллектуальные службы разрешения DNS, которые предоставляют дополнительный уровень сетевой инфраструктуры для доставки контента и разрешения запросов DNS из мест, которые часто ближе к вашим конечным пользователям.

Серверы Большинство атак DDOS – это объемные атаки, которые используют много ресурсов. Поэтому важно, чтобы вы могли быстро поставить свои ИТ -ресурсы в масштабе. Вы можете сделать это с помощью больших ИТ -ресурсов или такими функциями, как более расширяемые сетевые интерфейсы или более улучшенные сети, которые поддерживают большие объемы. Кроме того, также распространено использование балансировщиков нагрузки для постоянного мониторинга и переключения нагрузки между ресурсами, чтобы предотвратить перегрузку одного из ресурсов.

Знать, что такое нормальное и ненормальное движение

Всякий раз, когда мы обнаруживаем высокий уровень трафика, достигая хоста, основное требование состоит в том, чтобы иметь возможность принимать только трафик, которым может управлять наш хост, не влияя на доступность. Эта концепция называется ограничением скорости. Более продвинутые методы защиты могут пойти дальше и принять, разумно, только трафик, который является законным, анализируя самые отдельные пакеты. Для этого вы должны понимать характеристики правильного трафика, который обычно получает цель, и иметь возможность сравнивать каждый пакет по сравнению с этой основной ссылкой.

Развернуть брандмауэры для сложных приложений атаки

Хорошей практикой является использование брандмауэра веб -приложения (WAF) против таких атак, как инъекция SQL или перехваченный запрос, которые пытаются использовать уязвимость в вашем самих приложениях. Кроме того, благодаря уникальному характеру этих атак вы должны быть в состоянии легко создавать персонализированные ослабления против незаконных запросов, которые могут иметь такие характеристики, как сходство с хорошим трафиком или из -за плохих API, неожиданных регионов и т. Д. Иногда это полезно при ослаблении атак, потому что они становятся опытными для изучения дорожных схем и создания персонализированной защиты.

DDOS атака

15.01.2020 Время чтения: 21 мин

Взлом аккаунта обозначает поглощение злонамеренным человеком с учетной записью (обмен сообщениями, социальной сетью и т. Д.) На ущерб его законному владельцу. Он может иметь различные последствия, такие как кража личности, кража банковских данных ..

Что делать в случае фишинга или запретов ?

10.01.2020 Время чтения: 18 мин

Phishing или Bans – это мошенническая техника, предназначенная для того, чтобы заманить пользователя Интернета, чтобы побудить его сообщать личные и/или банковские данные, притворяясь доверенной третьей стороной.

Как справиться с ложной технической поддержкой мошенничества ?

20.12.2019 Время чтения: 20 мин

Ваше устройство, кажется, заблокировано, и вас просят срочно вспомнить номер технической поддержки ? Это, вероятно, ложная афера технической поддержки. Что делать в этом случае ? Не звоните по номеру, перезапустите устройство, противостоит, подайте жалобу ..

Что делать в случае атаки отказа в службе (DDOS) ?

Регулярно, веб -сайты ориентированы на атаки от отказов в обслуживании или также называемые DDO (английский распределенный отказ в обслуживании). Во Франции операторы наблюдали до более чем тысячи атак в день. Что такое атака отказа на службу ? Как защитить себя ?

Что такое атака отказа в службе (DDOS) ?

Сайт кибермалвейлет.гул.FRE определяет Déni de Service Attack как атаку » стремясь сделать сервер недоступным Благодаря отправке нескольких запросов на насыщение или эксплуатацию недостатков безопасности, чтобы вызвать сильно ухудшенную разбивку или эксплуатацию услуги. »» »

Сайты электронной коммерции, финансовые учреждения, правительства или структуры жилья являются частыми целями нападений за отказ в обслуживании, но Все структуры может быть затронут, если у них есть сетевая инфраструктура с доступом к Интернету.

Атака обслуживания отрицания относительно Легко реализовать злыми людьми И последствия многочисленны:

• На участках электронной коммерции сайт становится недоступным или сталкивается с рабочими трудностями, предотвращая любую транзакцию
• Дисфункции на сайте видны пользователями интернета, которые могут задавать вопросы о безопасности сайта, изменяя отношения доверия с пользователями.

Атаки департамента могут быть совершены по разным причинам: месть, идеологические претензии, конкуренция, основное вымогательство и т. Д. Атака также может позволить, например, отвлечь внимание, чтобы лучше украсть конфиденциальные данные.

Жертва атаки отказа в обслуживании (DDOS): как сделать ?

Если веб -сайт вашей структуры больше не работает, определите причину инцидента. Недоступность сайта может быть вызвана сбоем маршрутизации, пиком частой для конкретного события, дисфункцией DNS и т. Д.

• Чтобы связаться с вашим хостом так, чтобы он идентифицировал удаленный элемент, используемые (ы) протокол (ы) и источники атаки и блокируют исходные IP -адреса, идентифицированные как стоящие за атакой
• Если возможно, восстановить файлы журнализации вашего брандмауэра и затронутых серверов
• Чтобы сделать полную копию атакованной машины и ее памяти
• не платить выкуп заявленного, если это необходимо
• Чтобы позвонить профессиональному ссылке на CyberMalvence.гул.FR для производства и безопасности затронутых информационных систем
• Когда атака будет завершена, чтобы провести глобальную информационную систему, чтобы гарантировать, что конфиденциальные данные не были украдены.
• Чтобы уведомить эту атаку CNIL, если произошло нарушение личных данных

Статьи 323-1 до 323-7 Уголовного кодекса предусматривают санкцию в случае препятствия для автоматизированной системы обработки данных (STAD). Поэтому важно подать жалобу в полицейском участке или в ближайшем к вам жандармерию. Для этого вам понадобятся все технические элементы, описывающие атаку.

Каковы профилактические меры для защиты себя от атаки отказа в обслуживании (DDO) ?

Чтобы предотвратить атаки от отказов в службе, вы должны:

• Регулярно выполнять обновления безопасности вашего программного обеспечения
• Правильно настроить брандмауэр
• Проверьте сложность ваших паролей и регулярно меняйте
• Убедитесь, что ваш хост готов справиться с этим типом атаки.

Сайт кибермалвейлет.гул.FR предлагает много ресурсов и советов. Ты можешь найти Рефлекторный лист об отказе в службе для принятия хороших практик и реагирования в случае атаки.
Проконсультируйтесь онлайн -файл

Этот контент также может вас заинтересовать

• Пять советов по защите вымогателей (вымогатель)
• Безопасность ваших данных: какие наиболее распространенные методы взлома ?
• Компании: Какие правила кибербезопасности применяются ?