Distribuirano uskraćivanje uslugeDistributed Denial of Service / DDoS

Pretnja u centru, tehnike kojima se izvodi levo, odbrane koje je suzbijaju desno. Ispod — mapa faza napada: kojom tehnikom se ulazi i koja odbrana je presreće.

↘ Tehnike kojima se izvodi2

Tehnike kojima se izvodi. Klik vodi na stranicu pojma.

pretnja · № 049 · dostupnost

Distribuirano uskraćivanje uslugeDistributed Denial of Service / DDoS

DDoS je distribuirani napad uskraćivanjem usluge. Umesto da napada sa jednog, napadač koristi veliki broj kompromitovanih uređaja, zakupljenu infrastrukturu i reflektovani saobraćaj da žrtvu/cilj toliko zatrpa veb zahtevima, da blokira server. Cilj nije krađa podataka, nego gušenje do nedostupnosti.

↓ mapa faza · kojom tehnikom se ulazi, koja odbrana presreće

faza · priprema · tehnika Botnet, zakupljeni resursi i reflektovani izvori saobraćaja

presreće · odbrana Threat intelligence · dogovor sa ISP-om · plan zaštite dostupnosti

faza · napad · tehnika Volumetrijski, transportni ili aplikacioni talas zahteva

presreće · odbrana Anti-DDoS scrubbing · CDN · rate limiting · WAF

faza · održavanje · tehnika Promena vektora i produženo zasićenje kapaciteta

presreće · odbrana Autoscaling · over-provisioning · monitoring · koordinacija sa provajderima

↗ Kako se brani4

Kako se brani. Klik vodi na stranicu pojma.