вторник, 13 августа 2013 г.

DDoS атаки. Что такое и с чем едят?

DoS-атака (от англ. Denial of Service, отказ в обслуживании) и DDoS-атака (от англ. Distributed Denial of Service, распределённая атака типа «отказ в обслуживании») - атака на вычислительную систему с целью довести её до отказа, то есть создание таких условий, при которых легитимные (правомерные) пользователи системы не могут получить доступ к предоставляемым системой ресурсам(серверами), либо этот доступ затруднён. Отказ «вражеской» системы может быть как самоцелью (например, сделать недоступным популярный сайт), так и одним из шагов к овладению системой (если во внештатной ситуации ПО выдаёт какую-либо критическую информацию - например, версию, часть программного кода и т. д.).
Нужно признать, что DDoS атаки в последнее время становятся все популярнее и популярнее. Некоторые сайты предлогаю свои услуги, сделать ддос атаку, за которую нужно заплатить немаленькую сумму.
Но я думаю не все знают на сколько это "баловство" наказуемо. Ведь многие используют ддос атаку просто для веселья, "прикола" и т.д. До сих пор такой вид атаки, как DDoS, не был указан в законе. Теперь же преступники проведут в тюрьме за это целых 10 лет.

Как обезопасить себя от DDoS атак?

Нужно признать что никто не может дать 100% гарантии защиты от атак. Многие предлогают свои услуги по защите сайта/сервера, но за это они просят всю ту же денюжку (для примера нашел в интернете: 2500р/мес)

Но все же есть несколько советов защититься от DDoSа
  • Предотвращение. Профилактика причин, побуждающих тех или иных лиц организовывать DoS-атаки. Очень часто атаки являются следствиями личной обиды, политических, религиозных разногласий, провоцирующего поведения жертвы и т. п.
  • Фильтрация и блэкхолинг. Эффективность этих методов снижается по мере приближения к цели атаки и повышается по мере приближения к её источнику.
  • Устранение уязвимостей. Не работает против атак типа флуд, для которых «уязвимостью» является конечность тех или иных ресурсов.
  • Наращивание ресурсов.
  • Рассредоточение. Построение распределённых и продублированных систем, которые не прекратят обслуживать пользователей даже если некоторые их элементы станут недоступны из-за атаки.
  • Уклонение. Увод непосредственной цели атаки (доменного имени или IP-адреса) подальше от других ресурсов, которые часто также подвергаются воздействию вместе с непосредственной целью.
  • Активные ответные меры. Воздействие на источники, организатора или центр управления атакой, как технического, так и организационно-правового характера.

Комментариев нет:

Отправить комментарий