DoS-атака (от англ. Denial of Service, отказ в обслуживании) и DDoS-атака (от англ. Distributed Denial of Service, распределённая атака типа «отказ в обслуживании»)
- атака на вычислительную систему с целью довести её до отказа, то есть
создание таких условий, при которых легитимные (правомерные)
пользователи системы не могут получить доступ к предоставляемым системой
ресурсам(серверами), либо этот доступ затруднён. Отказ «вражеской»
системы может быть как самоцелью (например, сделать недоступным
популярный сайт), так и одним из шагов к овладению системой (если во
внештатной ситуации ПО выдаёт какую-либо критическую информацию -
например, версию, часть программного кода и т. д.).
Нужно признать, что DDoS атаки в последнее время становятся все популярнее и популярнее. Некоторые сайты предлогаю свои услуги, сделать ддос атаку, за которую нужно заплатить немаленькую сумму.
Но я думаю не все знают на сколько это "баловство" наказуемо. Ведь многие используют ддос атаку просто для веселья, "прикола" и т.д. До сих пор такой вид атаки, как DDoS, не был указан в законе. Теперь же преступники проведут в тюрьме за это целых 10 лет.
Нужно признать, что DDoS атаки в последнее время становятся все популярнее и популярнее. Некоторые сайты предлогаю свои услуги, сделать ддос атаку, за которую нужно заплатить немаленькую сумму.
Но я думаю не все знают на сколько это "баловство" наказуемо. Ведь многие используют ддос атаку просто для веселья, "прикола" и т.д. До сих пор такой вид атаки, как DDoS, не был указан в законе. Теперь же преступники проведут в тюрьме за это целых 10 лет.
Как обезопасить себя от DDoS атак?
Нужно признать что никто не может дать 100% гарантии защиты от атак. Многие предлогают свои услуги по защите сайта/сервера, но за это они просят всю ту же денюжку (для примера нашел в интернете: 2500р/мес)
Но все же есть несколько советов защититься от DDoSа
- Предотвращение. Профилактика причин, побуждающих тех или иных лиц организовывать DoS-атаки. Очень часто атаки являются следствиями личной обиды, политических, религиозных разногласий, провоцирующего поведения жертвы и т. п.
- Фильтрация и блэкхолинг. Эффективность этих методов снижается по мере приближения к цели атаки и повышается по мере приближения к её источнику.
- Устранение уязвимостей. Не работает против атак типа флуд, для которых «уязвимостью» является конечность тех или иных ресурсов.
- Наращивание ресурсов.
- Рассредоточение. Построение распределённых и продублированных систем, которые не прекратят обслуживать пользователей даже если некоторые их элементы станут недоступны из-за атаки.
- Уклонение. Увод непосредственной цели атаки (доменного имени или IP-адреса) подальше от других ресурсов, которые часто также подвергаются воздействию вместе с непосредственной целью.
- Активные ответные меры. Воздействие на источники, организатора или центр управления атакой, как технического, так и организационно-правового характера.
Комментариев нет:
Отправить комментарий