DDOS útok, co dělat

Snížení povrchu útoku

Co je to útok DDOS ?

Účelem útoku Deni (DOS) je ovlivnit dostupnost cíleného systému, jako je web nebo aplikace. Útočníci obecně vytvářejí velké objemy balíčků nebo požadavků, které končí ponořením cílového systému. V případě distribuovaného útoku zamítnutí (DDOS) útočník k pokračování používá několik kontrolovaných nebo zkorumpovaných zdrojů.

Obecně lze útoky DDOS rozlišit podle vrstvy modelu OSI, na kterou se zaměřují. Jsou nejčastější v síťových vrstvách (vrstva 3), transportu (vrstva 4), prezentaci (vrstva 6) a aplikaci (vrstva 7).

OSI model:

#	Vrstva	aplikace	Popis	Příklad vektoru
7	aplikace	Data	Síťový proces k aplikaci	HTTP Flow, DNS požadavek tok
6	Prezentace	Data	Reprezentace dat a šifrování	SSL zneužívání
5	Zasedání	Data	Komunikace mezi hostitelem	N / a
4	Přeprava	Segmenty	End -to -end spojení a spolehlivost	Syn Flow
3	Síť	Pakety	Stanovení cesty a logické adresování	Reflexní útoky založené na protokolech UDP
2	Datová připojení	snímky	Fyzické adresování	N / a
1	Fyzický	Bity	Multimédia, signál a binární přenos	N / a

Klasifikace útoků DDOS

Pokud chcete použít techniky k omezení těchto útoků, můžete je seskupit podle vrstvy infrastruktury (vrstvy 3 a 4) a aplikační vrstvy (vrstvy 6 a 7).

Útoky vrstvy infrastruktury

Útoky ve vrstvách 3 a 4 jsou často považovány za útoky na vrstvu infrastruktury. Jsou také nejběžnější a zahrnují vektory, jako jsou synchronizované toky (SYN) a další útoky reflexí, jako jsou toky protokolu DUP (paket uživatelského datagramu). Tyto útoky jsou obecně hlavní a usilují o přemoci kapacity síťových nebo aplikačních serverů. Protože však mají jasný podpis, mohou být snadněji detekováni.

Útoky aplikační vrstvy

Útoky ve vrstvách 6 a 7 jsou často považovány za útoky na aplikační vrstvu. Pokud jsou méně běžní, mají tendenci být sofistikovanější. Jsou obecně nižší měřítko než útoky na vrstvu infrastruktury, ale mají tendenci se vztahovat k zvláště klíčovým složkám aplikace, což je nedostupné. Tyto komponenty mohou zahrnovat přesměrování toku požadavků HTTP na stránku připojení, výzkumné API nebo dokonce WordPress XML-RPC toky (nazývané také „WordPress Pingback Attacks“))))))))))))))))))))))))))).

Techniky ochrany DDOS

Snížení povrchu útoku

Jedním z prvních technik útlumu útoků DDOS je minimalizovat povrch útoku, na který lze zacílit, a tak omezit možnosti útočníků a umožnit vám vytvořit ochranu na jednom místě. Chceme se ujistit, že nevystavujeme naši aplikaci ani naše zdroje porty, protokolům nebo aplikacím, kde se neočekává žádná komunikace. Tak minimalizovat možné body útoku a umožnit nám soustředit se na naše úsilí o útlum. V některých případech to můžete provést umístěním svých IT zdrojů za sítě distribuce obsahu (CDN) nebo nabíjením vyvažovačů a omezením přímého internetového provozu na určité části vaší infrastruktury, jako jsou vaše databázové servery. V jiných případech můžete použít firewally nebo seznamy řízení přístupu (ACL) k řízení provozu, který dosahuje vašich aplikací.

Plán měřítka

Dva klíčové úvahy o útlumu útoků DDOS ve velmi velkém měřítku jsou kapacita šířky pásma (nebo tranzitu) a schopnost serveru absorbovat a zmírnit útoky.

Tranzitní kapacita Při navrhování architektury vašich aplikací se ujistěte, že váš poskytovatel ubytování poskytuje velké redundantní připojení k internetu, které vám umožní spravovat velké objem provozu. Vzhledem k tomu, že konečným cílem útoků DDOS je ovlivnit dostupnost vašich zdrojů/aplikací, musíte je najít, nejen poblíž vašich koncových uživatelů, ale i na důležité internetové výměny, což vašim uživatelům poskytne snadný přístup k vaší aplikaci i s vysokou Objemy provozu. Kromě toho mohou webové aplikace jít dále používáním sítí distribuce obsahu (CDN) a inteligentních služeb rozlišení DNS, které poskytují další vrstvu síťové infrastruktury pro dodávání obsahu a vyřešení požadavků DNS od míst, která jsou často blíže k koncovým uživatelům.

Servery Většina útoků DDOS jsou objemové útoky, které používají mnoho zdrojů. Je proto důležité, abyste mohli rychle umístit své zdroje IT na stupnici. Můžete to udělat pomocí velkých IT zdrojů nebo těch s funkcemi, jako jsou rozšiřitelnější síťová rozhraní nebo více vylepšené sítě, které podporují větší objemy. Kromě toho je také běžné používat vyvažovače nakládky k neustálému sledování a přepínání zatížení mezi zdroji, aby se zabránilo přetížení jednoho ze zdrojů.

Vědět, jaký je normální a neobvyklý provoz

Kdykoli detekujeme vysokou úroveň provozu, který dosáhne hostitele, základním požadavkem je být schopen přijmout pouze provoz, který náš hostitel dokáže zvládnout bez ovlivnění dostupnosti. Tento koncept se nazývá omezení rychlosti. Pokročilejší ochranné techniky mohou jít dále a přijímat, inteligentně, pouze provoz, který je legitimní analýzou samotných jednotlivých balíčků. Chcete -li to provést, musíte pochopit charakteristiky správného provozu, který cíl obvykle přijímá, a být schopen porovnat každý balíček ve srovnání s touto základní referencí.

Nasazení brány firewall pro sofistikované útoky na aplikaci

Dobrou praxí je použití firewall webové aplikace (WAF) proti útokům, jako je injekce SQL nebo intersitated žádost, která se snaží využít zranitelnost ve vaší aplikaci. Navíc jedinečnou povahou těchto útoků musíte být schopni snadno vytvořit personalizované útlum proti nelegitimním požadavkům, které by mohly mít vlastnosti, jako je podobnost s dobrým provozem nebo pochází ze špatných API, neočekávaných regionů atd. Je to někdy užitečné při útlumu útoků, protože se stanou zkušenostmi ke studiu dopravních diagramů a vytváření personalizované ochrany.

DDOS Attack

01/15/2020 Čtení Čtení: 21 min

Hack s účtem označuje převzetí škodlivým jednotlivcem účtu (zasílání zpráv, sociální sítě atd.) Na úkor jeho legitimního vlastníka. Může mít různé důsledky, jako je krádež identity, krádež bankovních údajů ..

Co dělat v případě phishingu nebo zákazů ?

01/10/2020 Čířství: 18 min

Phishing nebo zákazy je podvodná technika, jejímž cílem je nalákat uživatele internetu, aby je povzbudil, aby komunikoval osobní a/nebo bankovní údaje předstíráním, že je důvěryhodnou třetí stranou.

Jak se vypořádat s podvodem falešné technické podpory ?

12/20/2019 Časový čas: 20 minut

Zdá se, že vaše zařízení je blokováno a jste požádáni, abyste naléhavě vzpomněli na číslo technické podpory ? Je to pravděpodobně falešný podvod technické podpory. Co dělat v tomto případě ? Nevolejte číslo, restartujte zařízení, oponojí, podejte stížnost ..

Co dělat v případě útoku od odmítnutí služby (DDOS) ?

Pravidelně jsou webové stránky zaměřeny na útoky odmítnutím služby nebo také nazývané DDOS (anglické distribuované odmítnutí služby). Ve Francii operátoři pozorovali až více než tisíc útoků denně. Co je to odmítnutí útoku na službu ? Jak se chránit ?

Co je to útok za popření (DDOS) ?

Místo kybermalveillance.Gouv.FR definuje útok Déni de Service jako útok “ zaměřit se na učinit server nepřístupným Díky odeslání více žádostí o nasycení nebo vykořisťování bezpečnostních nedostatků, aby se způsobilo silně zhoršené poruchy nebo provoz služby. »»

Stránka elektronického obchodování, finanční instituce, vlády nebo struktury ubytování jsou častými cíli útoků zamítnutím služby, ale ale však Všechny struktury mohou být ovlivněny, pokud mají síťovou infrastrukturu s přístupem k internetu.

Útok zamítnutí služby je relativně Snadné implementaci škodlivých lidí A důsledky jsou četné:

• Na stránkách elektronického obchodování se web stává nepřístupným nebo se setkává s provozními potížemi, což zabraňuje jakékoli transakci
• Dysfunkce na webu jsou viditelné uživateli internetu, kteří se mohou klást otázky o zabezpečení webu a měnit vztah důvěry s uživateli.

Útoky oddělení mohou být spáchány z různých důvodů: pomsta, ideologické nároky, konkurence, věcné vydírání atd. Útok může také umožnit odklonit pozornost například k lepšímu krádeži citlivých dat.

Oběť útoku odmítnutí služby (DDOS): Jak to udělat ?

Pokud web vaší struktury již nefunguje, určete příčinu incidentu. Nepříznivost místa může být způsobena selháním směrování, vrcholem častého pro konkrétní událost, dysfunkcí DNS atd.

• Kontaktujte svého hostitele tak, aby identifikoval selhávající prvek, použité protokoly (y) a zdroje útoku a blokují zdrojové adresy IP identifikované jako za útokem
• Pokud je to možné, pro obnovení souborů žurnalizace vašeho firewallu a postižených serverů
• Chcete -li vytvořit kompletní kopii útočného stroje a jeho paměti
• v případě potřeby nezaplatit výkupné
• Zavolat profesionála odkazovaného na kybermalvence.Gouv.FR pro výrobu a zabezpečení postižených informačních systémů
• Když je útok dokončen, provést globální informační systém, aby se zajistilo, že nebyla ukradena citlivá data.
• oznámit tento útok CNIL, pokud došlo k porušení osobních údajů

Články 323-1 až 323-7 trestního zákoníku poskytují sankci v případě překážky automatizovanému systému zpracování dat (STAD). Proto je důležité podat stížnost na policejní stanici nebo na Gendarmerie ve vašem okolí. K tomu budete potřebovat všechny technické prvky popisující útok.

Jaká jsou preventivní opatření k ochraně sebe před útokem odmítnutí služby (DDOS) ?

Chcete -li zabránit útokům zamítnutím služby, musíte:

• Pravidelně provádět bezpečnostní aktualizace vašeho softwaru
• Nakonfigurujte správně firewall
• Zkontrolujte složitost svých hesel a pravidelně je měňte
• Zkontrolujte, zda je váš hostitel připraven řešit tento typ útoku.

Místo kybermalveillance.Gouv.FR nabízí mnoho zdrojů a rad. Můžeš najít Reflexní list o odmítnutí služby přijmout dobré postupy a reagovat v případě útoku.
Poraďte se s souborem online

Tento obsah vás také může zajímat

• Pět tipů, jak chránit proti ransomwaru (ransomware)
• Bezpečnost vašich dat: Jaké jsou nejčastější metody hackování ?
• Společnosti: Jaká pravidla kybernetické bezpečnosti platí ?