DDOS Saldırıları ve Neden Önemlidir?

DDOS Saldırıları ve Neden Önemlidir?

DDOS Saldırıları Ve Neden Önemlidir? Hizmet reddinin, oradaki tek saldırı biçimi olduğu alışılmış. birisi dizüstü bilgisayarında ping komutunu başlatır, onu hedef adresine yönlendirir ve tam hızda çalışmasına izin vererek, tam tersi yönü ICMP Yankı İstekleri veya ping paketleri ile sanal olarak doldurma girişiminde bulunur. Tabii ki, bu hızlı bir şekilde değiştirilir, bu dava sonucunda suçlu, hedef web sitesine ek bilgi ölçüsünden bir referans isteyebilir. İlk olarak, bir üniversitedeki veya merkezdeki bir sunucuyu tehlikeye atmak gibi – çok fazla bilgi ölçüsü olan bir yerde – daha büyük ana bilgisayarlara yöneldiler ve saldırılarını oradan gönderdiler. Ancak şimdi, çoğu durumda kullanılan botnet alanı birimi, bunun bir sonucu olarak onlar için daha kolay ve daha küçük bir miktar, saldırıyı tamamen dağıtarak yaratıyor. Aslında, kötü amaçlı yazılım yazarları bir botnet işletmek için dev bir iş yarattılar. gerçekten tehlikeye atılmış zombi bilgisayarlarını saat başı kiralıyorlar. Birinin bir internet sitesini çökertmesi gerekiyorsa, denemesi ve yapması gereken tek şey botnet sahibine belirli bir miktarda nakit ödemek ve insanlara hedefe yönelik binlerce güvenliği ihlal edilmiş sistem alanı birimidir. bir dizüstü bilgisayarın bir web sitesini kapatma olasılığı yokken, 10.000 bilgisayar veya daha fazlası anında davet gönderirse, korumasız herhangi bir sunucuyu çökertebilir.

Saldırı türü de gelişti. Ping komutu tarafından kullanılan ICMP, iyi bir şekilde engellenmiştir. Şimdi, onların alan birimleri, bir DDoS saldırısının sıklıkla gerçekleştirildiği yolları çeşitlendirdi. başlangıçta Syn saldırısı olarak bilinen bir saldırı vardır, bu yalnızca saldırganın bir protokol ilişkilendirmesi açtığını ima eder, bu genellikle bir internet sitesine bağlanacağınız yaklaşımdır, ancak hiçbiri ilk bildirimi tamamlamaz. Esasen sunucuyu asılı bırakır. Başka bir akıllı yaklaşım da DNS kullanmaktır. Alan birimi çok sayıda ağ sağlayıcısı BM ajansının DNS sunucuları, müşterilerinin müşterisi olmayanlar da dahil olmak üzere herkesin sorgu başlatmasına izin verecek şekilde tasarlanmıştır. Ayrıca, DNS'nin evsiz bir protokol olan UDP'yi kullanmasının bir sonucu olarak, bu 2 gerçek, bir hizmet reddi üreterek bunu güçlü bir hale getirir. Suçlunun tüm yapması gereken, açık DNS çözümleyicileri kullanmak, hedef web sitesi arasında yer alan sahte bir adres içeren sahte bir UDP paketi oluşturmak ve bunu DNS sunucusuna göndermektir. istek suçludan ve onun botnetinden gelirken, sunucu isteğin sunucudan geldiğini düşünür ve yanıtı oraya gönderebilir. bu nedenle, belirli bir botnet'in saldırıyı gerçekleştirmesi yerine, hedef web sitesinin görebileceği tek sorun, ağın her yerinden birkaç açık çözümleyiciden gelen bir grup DNS yanıtı olabilir. Ayrıca, belirli bir etki alanının tam dökümünü talep eden bir DNS sunucusuna bir UDP paketi göndereceğiniz ve gerçekten çok büyük bir yanıt alacağınız için, korkunç derecede yükselebilir bir saldırı şeklidir.

Ağınızı nasıl korursunuz

Göreceğiniz gibi, bir DDoS birden çok biçim alacaktır ve bunlara karşı bir savunma oluşturduğunuzda, bu değişkenler hakkında düşünmek hayati önem taşır. En basiti, kendinizi savunmanız pahalı olsa da, ek bilgi önlemi almak için alışveriş yapmaktır. Hizmet reddi bir yetenek oyunu olabilir. Bir Mbps'ye neden olan 10.000 sisteminiz varsa, yaklaşımınız, sunucunuza her saniye isabet eden on Gb bilgi elde ettiğiniz anlamına gelir. bu çok fazla trafik. bu durumda, geleneksel fazlalık için geçerli olan aynı kurallar geçerlidir. ek sunucular dilersiniz, çeşitli veri merkezleri etrafında açılırsınız ve akıllı yük seviyelendirmeyi kullanmak istersiniz. Bu trafiğin birden çok sunucuya ayrılması yükü kolaylaştırabilir ve umarım, borularınız tüm bu trafiği kaldıracak kadar büyüktür. ancak modaya uygun DDoS saldırıları delicesine büyük hale geliyor ve çoğu zaman, bilgi ölçütleri açısından mali durumunuzun izin verdiğinden çok daha büyük. Ayrıca, genellikle hedeflenecek olan web siteniz değildir, birçok yönetmenin unutmaya meyilli olduğu kanıtlanmış bir gerçektir.

Ağınızın en önemli öğelerinden biri DNS sunucunuzdur. önlisans derecesi açık çözümleyici olarak ortadan kaldırmak sağlıksız bir plandır, birçoğunuzu bir saldırının parçası olarak istihdam edilmekten kurtarmak için yasaklanması gerekir. ancak benzer bir yaklaşım sırasında, bu sunucular saldırıya uğrarsa ne olur? Web siteniz açık olsa da, DNS sunucularınıza kimse bağlanıp adınızı çözmezse, bu sağlıksız bile olur. Çoğu alan kaydı alan birimi 2 DNS sunucusunu bitirdi, ancak çoğu zaman bu yeterli olmayacaktır. DNS'nizin, internet ve farklı kaynaklar alanı biriminizle aynı bir yük seviyelendirme biçiminin arkasında korunduğunu onaylayın. Sadece kullanacağınız gereksiz DNS veren firmalar var. örneğin, birçok kişi, dağıtılmış bir yaklaşım sırasında müşterilere dosya sunmak için içerik dağıtım ağlarını kullanır; bu, onları DDoS saldırılarına karşı ek olarak korumanın iyi bir yolu olabilir, ancak bu firmaların birçoğu ek olarak artan DNS koruması da sağlar, bunlar birkaç şeydir adresinde görünmeniz gerekecek.

Kendi bilginize hizmet ediyorsanız ve ağınızı yönetiyorsanız, o zaman onların alanı, ağ katmanında onu korumak için denemek ve yapmak isteyebilirsiniz. tüm yönlendiricilerinizin önemsiz paketler bıraktığını onaylayın, geçmesini istemiyorsanız ICMP gibi şeyleri engelleyin ve akıllı güvenlik duvarlarını bulun. örneğin, web sitenizin sorgular için rasgele DNS sunucuları istemeyeceği oldukça açık, bu nedenle sunucularınız için UDP bağlantı noktası elli üç paketine izin vermek için herhangi bir neden yok. En önemli boruya sahip olduğunuz her yerde veya daha yüksek bir yerde, ağ sınırınızda yapacağınız her şeyi engelleyin, yukarı akış tedarikçinizin sizin için onları baraj yapmasını sağlayın. operasyon merkezlerinde ağlarıyla uyum içinde olduğunuz her yerde, birçok ağ tedarikçisi işletmelere bu tür bir hizmet sağlar ve istenmeyen trafiği engellediklerini onaylar ve ayrıca saldırıya uğradığınız olaya girmenize yardımcı olur. benzer bir yaklaşım sırasında, onların alan birimi, protokol birikiminizi artırarak, Syn-Alınan zamanlayıcıyı azaltarak veya Syn önbelleklerine kötü davranarak ağınızı Syn saldırılarından korumanın birçok yolunu sunar.
DDOS Saldırıları Ve Neden Önemlidir, bu tür saldırılarla ilgili olarak kavranmalıdır. Dağıtılmış Hizmet Reddi DDoS saldırısı, birden fazla kaynaktan gelen trafikle dolup taşarak stokta olmayan bir internet hizmeti oluşturma girişimidir. bankalardan haber web sitelerine kadar çok çeşitli hayati kaynakları hedefliyorlar ve önemli verileri yayınlayacak ve bunlara erişecek olumlu insanlar yaratmaya ciddi bir meydan okuma hediye ediyorlar.

Bilgileri keşfetmek

Dijital Saldırı Haritası, herhangi bir günde dünya DDoS etkinliğini görüntüler. Saldırı alanı birimi noktalı çizgiler olarak görüntüleniyor, boyuta göre ölçeklendiriliyor ve bir zamanlar efsanevi olan saldırı trafiğinin tedarik ve hedef ülkeleri ile aynı hizada yerleştirildi. Bazı seçenekler şunları içerir:

Son olarak, web sitenize ulaşacak herhangi bir saldırıyı azaltmanın yollarını da düşünmelisiniz. örneğin, en yeni web siteleri çok sayıda dinamik kaynak kullanır. önlisans saldırısından elde edilen belirli bilgi ölçütü de yönetilebilir olabilirken, genellikle sonunda başarısız olan şey, çalıştıracağınız bilgiler veya özel komut dosyalarıdır. Kötü muamele önbelleğe alma sunucularının elde edilebilecek maksimum miktarda statik içerik ürettiğini varsayalım. Saldırıya uğramanız durumunda, dinamik kaynakları statik olanlarla hızlı bir şekilde değiştirmek için yerinde bir konsepte sahip olun. Ve yerinde tespit sistemlerine sahip olduğunuzu onaylayın. Herhangi bir işletme için en kötü sorun, ağın veya web sitesinin aşağı inmesidir, bu nedenle ön lisans saldırısı başlar başlamaz uyarılmak ve onu yıpratmak istersiniz. yaptığı yaklaşıma atfedilebilir, tedarikte bir DDoS saldırısını durdurmak muhtemelen zahmetlidir. ancak dağıtılmış, sağlamlaştırılmış ve güvenli bir ön lisans altyapısı kurmak mümkündür ve bu, ağınıza yerleştirdikten sonra varsaymanız gereken bir şeydir.