Zaštita od DDoS napadaDDoS Protection
Zaštita od DDoS napada održava dostupnost usluge tako što veliki obim saobraćaja prihvata i filtrira pre nego što stigne do veze organizacije. Saobraćaj se preusmerava kroz kapacitet provajdera, gde se napadački deo odbacuje, a legitimni propušta dalje.
Pojam
opis · primeri · napomeneZaštita od DDoS napada održava dostupnost usluge tako što veliki obim saobraćaja prihvata i filtrira pre nego što stigne do veze organizacije. Saobraćaj se preusmerava kroz kapacitet provajdera, gde se napadački deo odbacuje, a legitimni propušta dalje.
Opis
Odbrana mora biti ugovorena, podešena i isprobana pre napada. Kada se lokalna veza već napuni, zaštitni zid i druga oprema u organizaciji više nemaju dovoljno prostora da prime i obrade saobraćaj.
Najvažniji posao nije samo apsorpcija obima, već razlikovanje napada od stvarnog porasta korisnika. Ograničavanje tempa, keširanje i pravila za aplikativne zahteve moraju da čuvaju dostupnost bez odbijanja legitimnog poslovanja.
Šta se često čuje
- Zaštitni zid na perimetru je dovoljan za DDoS napad.
- DDoS zaštita je potrebna samo velikim organizacijama.
- Imamo dovoljan propusni opseg, izdržaćemo napad.
Pokriva / ne pokriva
Pokriva
- Apsorpciju i filtriranje velikog obima napadačkog saobraćaja
- Održavanje dostupnosti servisa dok napad traje
- Ograničavanje tempa i obrazaca automatizovanih zahteva
- Preusmeravanje saobraćaja kroz kapacitet za njegovo čišćenje
Ne pokriva
- Pojedinačne zahteve koji iskorišćavaju ranjivost aplikacije
- Pad servisa zbog loše arhitekture, sporih upita ili unutrašnjih kvarova
- Krađu podataka i naloga bez uticaja na dostupnost usluge
- Zasićenu lokalnu vezu bez prethodno pripremljenog preusmeravanja
Pretnje
suzbija 6Pretnje koje smanjuje. Klik vodi na stranicu pojma.
Tehnike
neutrališe 2Tehnike koje neutrališe. Klik vodi na stranicu pojma.