kompozit · edukator režim · za predavanje i PDF
Distributed Denial of Service / DDoS
Pretnja u centru, tehnike kojima se izvodi levo, odbrane koje je suzbijaju desno. Ispod — mapa faza napada: kojom tehnikom se ulazi i koja odbrana je presreće.
↘ Techniques used to carry it out2
Techniques used to carry it out. Klik vodi na stranicu pojma.
threat · № 049 · availability
Distributed Denial of Service / DDoS
DDoS is a distributed denial-of-service attack. Instead of attacking from one place, the attacker uses a large number of compromised devices, rented infrastructure and reflected traffic to bury the target in web requests until the server is blocked. The aim is not data theft but choking the service into unavailability.
↓ mapa faza · kojom tehnikom se ulazi, koja odbrana presreće
faza · priprema · tehnika
Botnet, zakupljeni resursi i reflektovani izvori saobraćaja
presreće · odbrana
Threat intelligence · dogovor sa ISP-om · plan zaštite dostupnosti
faza · napad · tehnika
Volumetrijski, transportni ili aplikacioni talas zahteva
presreće · odbrana
Anti-DDoS scrubbing · CDN · rate limiting · WAF
faza · održavanje · tehnika
Promena vektora i produženo zasićenje kapaciteta
presreće · odbrana
Autoscaling · over-provisioning · monitoring · koordinacija sa provajderima
↗ How it is defended against4
How it is defended against. Klik vodi na stranicu pojma.