166 pojmova · 75/46/45
Odbrana № 028 · klasa: otpornost

Zaštita od DDoS napadaDDoS Protection

Zaštita od DDoS napada održava dostupnost usluge tako što veliki obim saobraćaja prihvata i filtrira pre nego što stigne do veze organizacije. Saobraćaj se preusmerava kroz kapacitet provajdera, gde se napadački deo odbacuje, a legitimni propušta dalje.

Pojam

opis · primeri · napomene

Zaštita od DDoS napada održava dostupnost usluge tako što veliki obim saobraćaja prihvata i filtrira pre nego što stigne do veze organizacije. Saobraćaj se preusmerava kroz kapacitet provajdera, gde se napadački deo odbacuje, a legitimni propušta dalje.

Opis

Odbrana mora biti ugovorena, podešena i isprobana pre napada. Kada se lokalna veza već napuni, zaštitni zid i druga oprema u organizaciji više nemaju dovoljno prostora da prime i obrade saobraćaj.

Najvažniji posao nije samo apsorpcija obima, već razlikovanje napada od stvarnog porasta korisnika. Ograničavanje tempa, keširanje i pravila za aplikativne zahteve moraju da čuvaju dostupnost bez odbijanja legitimnog poslovanja.

Šta se često čuje

  • Zaštitni zid na perimetru je dovoljan za DDoS napad.
  • DDoS zaštita je potrebna samo velikim organizacijama.
  • Imamo dovoljan propusni opseg, izdržaćemo napad.

Pokriva / ne pokriva

Pokriva

  • Apsorpciju i filtriranje velikog obima napadačkog saobraćaja
  • Održavanje dostupnosti servisa dok napad traje
  • Ograničavanje tempa i obrazaca automatizovanih zahteva
  • Preusmeravanje saobraćaja kroz kapacitet za njegovo čišćenje

Ne pokriva

  • Pojedinačne zahteve koji iskorišćavaju ranjivost aplikacije
  • Pad servisa zbog loše arhitekture, sporih upita ili unutrašnjih kvarova
  • Krađu podataka i naloga bez uticaja na dostupnost usluge
  • Zasićenu lokalnu vezu bez prethodno pripremljenog preusmeravanja
Kompozit

Pretnje

suzbija 6

Tehnike

neutrališe 2