Защита от ддос атак - 29 Ноября 2011 - OCC
O.C.С.
Приветствует Тебя
Гость
 
Пятница, 09.12.2016, 09.42
Приветствую Вас Гость | RSS
Время

Форма входа

Меню сайта

SAMURAI_SERVER5.12

FREEZONE_SERVER

Посетители

Главная » 2011 » Ноябрь » 29 » Защита от ддос атак
00.31
Защита от ддос атак
Рынок диктует свои правила игры: ужесточаются методы конкурентной борьбы и способы отвоевания потребителей. Компании, чья деятельность тесно связано с Интернетом, сталкиваются со специфическими проблемами и трудностями, о которых раньше они могли даже не подозревать. Защита сайта, борьба с хакерами, обеспечение конфиденциальности – это лишь малая доля требований, которые выдвигает интернет-бизнес.
Реальная угроза для бизнеса
02
В 1999 году крупнейшие мировые корпорации Microsoft, CNN, eBay, Yahoo, продвигающие свои продукты в сети, понесли серьезные убытки. Причина таких последствий крылась в особых ddos атаках на сайты.
Термин ddos переводится как «распределенный отказ в обслуживании». Ддос атака – совокупность действий, приводящих к перегрузке сервера, зависанию системы из-за ложных запросов и пр. Ддос атака – действенное оружие, что позволяет успешно применять ее для нейтрализации конкурента.
Изначально вопрос как защититься от ддос не возникал, ведь DoS-эффект использовался для тестирования систем на стойкость. Рост киберпреступности повлек за собой появление понятия «dos атака » со всеми вытекающими последствиями. В результате защита от дос атак – это современная проблема каждого интернет-бизнеса.

Удаленная атака
03
Сервер рискует своей работоспособностью, если на него совершается dos атака. Наиболее действенны удаленные атаки , к которым относят:
1. Флуд атака – массовая отсылка пакетов компьютеру-жертве, что приводит к забиванию каналов связи, истощению ресурсов машины. Идеальный модуль защиты от ддос этого типа еще не разработан. Борьба с ddos такого типа усложняется тем, что ддос атака совершается порой тысячами компьютеров-зомби. Даже самый мощный сервер можно «прогнуть» под массированным нападением.
2.Эксплуатация «дыр» программного обеспечения. Эта дос атака использует уязвимости и ошибки ПО, приводя к изменениям на уровне конфигурации системы. Защита от ddos атак такого типа – это своевременное обнаружение и закрытие «дыр».
Традиционные средства вроде сетевого экрана и файрвола не позволяют вести полноценную анти ддос политику, поэтому компании вынуждены искать альтернативные методы защиты.

Ddos атака: что под прицелом?
04
Надежная защита от ддос атак построена на разграничении потенциальных опасностей. В зависимости от объекта атаки выделяют:
1. «Забивание» каналов связи с помощью ресурсоемких пакетов с поддельными адресами. Подобная атака на сайт усложняет доступ легитимных пользователей и веб-ресурс может стать недоступным для них. Защита от ddos атак такого типа – это широкая пропускная способность каналов связи.
2. Дос атака на ресурсы системы приводит к снижению ее производительности. Злоумышленники знают, какие пакеты данных необходимо отправить компьютеру-жертве, чтобы его загрузить. В результате система медленно работает, зависает.
3.Разрушающая атака использует уязвимости ПО. Если отсутствует защита от ддоса, то в худшую сторону меняются конфигурация и параметры системы. Важно своевременно отслеживать любые несанкционированные изменения. В каждом случае должен применяться свой скрипт защиты от ddos, специализирующийся на определенной атаке.
Атака на сайт
05
Атака на сайт может производиться с разными мотивами, но цель одна – вывести веб-ресурс из нормального рабочего состояния. Сейчас появился ддос бизнес, в котором профессиональные хакеры выступают в роли посредника между двумя конкурентами. В жестких рыночных условиях защита сайта от ddos атак становится необходимостью.
Обеспечение безопасности достигается посредством активизации защиты на каждом уровне:
1. Провайдером может предоставляться базовая защита от дос атак. При необходимости можно приобрести хостинг с защитой от ddos. Он представляет собой комплексную многоуровневую систему, атака на сайт благодаря которой будет безуспешной. Каждая компания разрабатывает свой уникальный метод защиты , предоставляя клиентам лучшие готовые решения.
2. Защита от ддоса на уровне сети подразумевает наличие межсетевого экрана и файрвола. Если осуществляется на сервер ддос атака, то такие средства защиты идентифицирую угрозу и выиграют время для обороны. К тому же этим базовым средствам под силу остановить небольшую атаку.
3.Актуальное оборудование – это защита от dos атак на уровне hardware. Не менее важно обновленное программное обеспечение, без ошибок и уязвимостей.
Вышеуказанные элементы образуют триединство, на основе которого строится защита сайта. В зависимости от потребностей бизнеса, эта модель может дополняться иными компонентами.

Полноценная защита от атак
06
Защита от дос атак успешна в том случае, если используются современные и проверенные средства. При этом анти ддос атака может быть решена несколькими способами, а лучше – их комплексом.
1.Защита от dos атак в своей основе должна опираться на межсетевой экран. При этом важна правильная настройка работы всех компонентов, которая возможна лишь с участием квалифицированного специалиста области IT-безопасности.
2. Ддос защита сайта может обеспечиваться процессами администрирования. Мониторинг и анализ трафика позволит своевременно обнаружить угрозы, принять необходимые меры.
3.Более надежная защита от ддос атак достигается с помощью выделенного сервера. Безопасное дисковое пространство надежно хранит данные, которые находятся под контролем экспертов дата-центра. При этом предоставляется круглосуточный доступ к сети.
4.Система очистки трафика как качественная защита ddos атак построена на выявлении поддельных пакетов и их блокировке. Легитимные пользователи при этом не ограничиваются в доступе к ресурсам. Система анализирует нормальный входящий и исходящий трафик, строит графики и запоминает адекватную работу. При ддос атаке сразу можно заметить аномальные отклонения в построенных кривых.
5.Защита от ддоса невозможна без человеческого фактора. Ведь основные участники атаки – компьютеры-зомби – управляются хакерами. Специалисты сферы безопасности незаменимы ни одной интеллектуальной системой обнаружения и отражения атаки.
Обезопасить свой бизнес от ддос атак можно лишь используя комплексное решение, основанное на инновационных разработках.

Источник: http://ucoz
Просмотров: 1077 | Добавил: OCC_SHAROVAR | Рейтинг: 0.0/0
Всего комментариев: 1
1  
Это лучше в "мои статьи", а здесь аннотацию и ссылку на нее.

Добавлять комментарии могут только зарегистрированные пользователи.
[ Регистрация | Вход ]
Профиль
Привет: Гость

Гость, мы рады вас видеть. Пожалуйста зарегистрируйтесь или авторизуйтесь!

НАШ СЕРВЕР


SAMURAI_SERVER4.63

SAMURAI_SERVER4.35

СТАТИСТИКА САЙТА
Яндекс.Метрика

Спидметр сайта


Наша кнопка
Мы будем вам признательны, если вы разместите нашу кнопку у себя на сайте. Если вы хотите обменяться с нами баннерами, пишите в гостевую книгу:

ОСС (Объединенное Содружество Серверов) STALKER



ОСС


Наши друзья

Мониторинг игровых серверов - UserPlay.info
Братство КВАЗАР


Мониторинг серверов
Бар100рентген

sace

Поиск

Copyright MyCorp © 2016Бесплатный хостинг uCoz