DDOS Attack, vad man ska göra

Minskning av attackytan

Vad är en DDOS -attack ?

Syftet med en DENI (DOS) attackattack är att påverka tillgängligheten för ett riktat system, till exempel en webbplats eller en applikation. I allmänhet genererar angripare stora volymer paket eller förfrågningar, som slutar sänka målsystemet. I händelse av en distribuerad förnekningsattack (DDOS) använder angriparen flera kontrollerade eller korrupta källor för att fortsätta.

I allmänhet kan DDOS -attacker särskiljas enligt skiktet av OSI -modellen de riktar sig mot. De är de vanligaste i nätverkslagren (lager 3), transport (lager 4), presentation (lager 6) och applikation (lager 7).

OSI -modell:

#	Lager	Ansökan	Beskrivning	Vektorexempel
7	Ansökan	Data	Nätverksprocess till applikation	Http flöde, DNS -begäran flöde
6	Presentation	Data	Datarepresentation och kryptering	SSL -missbruk
5	Session	Data	Kommunikation mellan värd	N / a
4	Transport	Segment	Slut -till -de anslutna anslutningar och tillförlitlighet	Synflöde
3	Nätverk	Paket	Sökvägsbestämning och logisk adressering	Reflektionsattacker baserade på UDP -protokoll
2	Datanslutningar	Bilder	Fysisk adressering	N / a
1	Fysisk	Bitar	Multimedia, signal och binär överföring	N / a

Klassificering av DDoS -attacker

Om du vill tillämpa tekniker för att begränsa dessa attacker kan du gruppera dem enligt infrastrukturskiktet (lager 3 och 4) och applikationslagret (lager 6 och 7).

Infrastrukturskiktattacker

Attacker i lager 3 och 4 betraktas ofta som infrastrukturlagerattacker. De är också de vanligaste och inkluderar vektorer, såsom synkroniserade flöden (SYN), och andra attacker efter reflektion, såsom DUP -protokollflöden (användardatagrampaket). Dessa attacker är i allmänhet stora och syftar till att överväldiga nätverkets eller applikationsservrarnas kapacitet. Men eftersom de har en tydlig signatur kan de lättare upptäckas.

Appliceringsskiktattacker

Attacker i lager 6 och 7 betraktas ofta som applikationslagerattacker. Om de är mindre vanliga tenderar de att vara mer sofistikerade. De är i allmänhet lägre skala än attacker av infrastrukturskikt, men tenderar att relatera till särskilt avgörande komponenter i applikationen, vilket gör det otillgängligt. Dessa komponenter kan inkludera en HTTP-begäran om omdirigering av flödesflödet till en anslutningssida, ett forsknings-API eller till och med WordPress XML-RPC-flöden (även kallad “WordPress Pingback-attacker”)))).

DDOS -skyddstekniker

Minskning av attackytan

En av de första DDOS -attackerna dämpningstekniker är att minimera attackytan som kan riktas, vilket begränsar alternativen för angripare och gör att du kan skapa skydd på en enda plats. Vi vill se till att vi inte utsätter vår ansökan eller våra resurser för portar, protokoll eller applikationer där ingen kommunikation förväntas. Således minimerar de möjliga attackpunkterna och låta oss fokusera på våra dämpningsinsatser. I vissa fall kan du göra detta genom att placera dina IT -resurser bakom innehållsdistributionsnätverk (CDN) eller ladda balanserare och begränsa direkt Internet -trafik till vissa delar av din infrastruktur, till exempel dina databasservrar. I andra fall kan du använda brandväggar eller åtkomstkontrolllistor (ACL) för att kontrollera trafik som når dina applikationer.

Plan för skalning

De två viktiga övervägandena för dämpningen av DDOS -attacker i mycket stor skala är kapaciteten för bandbredden (eller transit) och serverns kapacitet att absorbera och mildra attackerna.

Transitkapacitet När du utformar arkitekturen för dina applikationer, se till att din boendeleverantör ger stor redundant internetanslutning som gör att du kan hantera stora trafikvolymer. Eftersom det ultimata målet med DDoS -attacker är att påverka tillgängligheten för dina resurser/applikationer, måste du hitta dem, inte bara nära dina slutanvändare, utan till viktiga internetutbyten, som ger dina användare enkel åtkomst till din applikation även med High trafikvolymer. Dessutom kan webbapplikationer gå vidare genom att använda innehållsdistributionsnätverk (CDN) och intelligenta DNS -upplösningstjänster som tillhandahåller ett ytterligare lager av nätverksinfrastruktur för att leverera innehåll och lösa DNS -förfrågningar från platser som ofta är närmare dina slutanvändare.

Servrar De flesta DDOS -attacker är volymattacker som använder många resurser. Det är därför viktigt att du snabbt kan sätta dina IT -resurser på skalan. Du kan göra detta med stora IT -resurser eller de med funktioner som mer utökbara nätverksgränssnitt eller mer förbättrat nätverk som stöder större volymer. Dessutom är det också vanligt att använda lastbalanserare för att övervaka ständigt och växla belastningar mellan resurser för att förhindra överbelastning av en av resurserna.

Vet vad normal och onormal trafik är

När vi upptäcker höga trafiknivåer som når en värd är det grundläggande kravet att endast kunna acceptera den trafik som vår värd kan hantera utan att påverka tillgängligheten. Detta koncept kallas hastighetsbegränsning. Mer avancerade skyddstekniker kan gå vidare och acceptera, intelligent, bara trafik som är legitim genom att analysera de mycket enskilda paketen. För att göra detta måste du förstå egenskaperna hos rätt trafik som målet vanligtvis får och kunna jämföra varje paket jämfört med denna grundläggande referens.

Distribuera brandväggar för sofistikerade applikationsattacker

En bra praxis är att använda en Web Application Firewall (WAF) mot attacker som en SQL -injektion eller en intersiterad begäran, som försöker utnyttja sårbarhet i din applikation. Dessutom, genom den unika karaktären av dessa attacker, måste du enkelt kunna skapa personliga dämpningar mot illegitima förfrågningar som kan ha egenskaper som likhet med god trafik eller komma från dåliga API: er, oväntade regioner, etc. Det är ibland användbart vid dämpningen av attacker eftersom de blir erfarna för att studera trafikdiagram och skapa personliga skydd.

DDOS -attack

01/15/2020 Läsningstid: 21 min

Account Hack utser övertagandet av en skadlig person av ett konto (meddelanden, socialt nätverk, etc.) till nackdel för dess legitima ägare. Det kan få olika konsekvenser som identitetsstöld, stöld av bankdata ..

Vad man ska göra vid phishing eller förbud ?

01/10/2020 Läsningstid: 18 min

Phishing eller Bans är en bedräglig teknik avsedd att locka internetanvändaren för att uppmuntra dem att kommunicera personliga och/eller bankdata genom att låtsas vara en pålitlig tredje part.

Hur man hanterar den falska tekniska supportbedrägeriet ?

12/20/2019 Läsningstid: 20 min

Din enhet verkar vara blockerad och du uppmanas att snabbt komma ihåg ett tekniskt supportnummer ? Det är förmodligen en falsk teknisk supportbedrägeri. Vad man ska göra i det här fallet ? Ring inte numret, starta om din enhet, motsätta sig, lämna in ett klagomål ..

Vad man ska göra vid en attack av förnekande av service (DDOS) ?

Regelbundet riktas webbplatser av attacker genom förnekande av service, eller kallas också DDOS (engelska distribuerad avslag för service). I Frankrike har operatörerna observerat upp till mer än tusen attacker per dag. Vad är ett förnekande attack på tjänsten ? Hur man skyddar dig själv ?

Vad är en förnekande serviceattack (DDOS) ?

Cybermalveillance -webbplatsen.gauv.FR definierar Déni de Service Attack som en attack ” siktar på göra en server otillgänglig Tack vare sändningen av flera förfrågningar om att mättas eller genom att utnyttja säkerhetsbrister för att orsaka en starkt nedbruten nedbrytning eller drift av tjänsten. »»

E-handelswebbplatser, finansinstitut, regeringar eller boendestrukturer är ofta mål för attacker genom att förneka service, men Alla strukturer kan påverkas om de har nätverksinfrastruktur med internetåtkomst.

Förnekande attacken av tjänsten är relativt Lätt att implementera av skadliga människor Och konsekvenserna är många:

• På e-handelswebbplatser blir webbplatsen otillgänglig eller möter svårigheter och förhindrar någon transaktion
• Dysfunktioner på webbplatsen är synliga av internetanvändare som kan ställa frågor om webbplatsens säkerhet och förändra förtroendets relation med användare.

Avdelningsattacker kan åtagas av olika skäl: hämnd, ideologiska påståenden, konkurrens, materiell utpressning etc. Attacken kan också göra det möjligt att avleda uppmärksamhet på bättre stjälkänsliga data till exempel.

Offer för en förnekande av serviceattack (DDOS): Hur man gör ?

Om webbplatsen för din struktur inte längre fungerar, bestäm orsaken till händelsen. Ogentens otillgänglighet kan orsakas av ett routingfel, en ofta topp för en specifik händelse, en dysfunktion av DNS, etc.

• För att kontakta din värd så att den identifierar det misslyckade elementet, de (er) protokollen och källorna till attacker och blockerar käll -IP -adresserna som identifieras som att vara bakom attacken
• Om möjligt, för att återställa journaliseringsfilerna för din brandvägg och de berörda servrarna
• för att göra en komplett kopia av den attackerade maskinen och dess minne
• att inte betala lösen påstås, om det behövs
• att uppmana en professionell hänvisning till cybermalvence.gauv.FR för produktion och säkerhet för de drabbade informationssystemen
• När attacken är klar, för att utföra det globala informationssystemet för att säkerställa att känslig information inte har stulits.
• För att meddela denna attack till CNIL om det har skett ett brott mot personuppgifter

Artiklarna 323-1 till 323-7 i strafflagen föreskriver en sanktion i händelse av ett hinder för ett automatiserat databehandlingssystem (STAD). Det är därför viktigt att lämna in ett klagomål på polisstationen eller gendarmerien nära dig. För att göra detta behöver du alla tekniska element som beskriver attacken.

Vilka är de förebyggande åtgärderna för att skydda dig mot förnekande av serviceattack (DDOS) ?

För att förhindra attacker genom förnekande av service måste du:

• Utför regelbundet säkerhetsuppdateringarna för din programvara
• Konfigurera din brandvägg korrekt
• Kontrollera komplexiteten i dina lösenord och ändra dem regelbundet
• Kontrollera att din värd är beredd att hantera denna typ av attack.

Cybermalveillance -webbplatsen.gauv.FR erbjuder många resurser och råd. Du kan hitta Ett reflexblad om förnekande av tjänsten för att anta god praxis och reagera i händelse av en attack.
Konsultera online -filen

Dessa innehåll kan också intressera dig

• Fem tips att skydda mot Ransomware (Ransomware)
• Säkerhet för dina data: Vilka är de vanligaste hackningsmetoderna ?
• Företag: Vilka cybersäkerhetsregler gäller ?