Cos’è l’attacco DDoS

К а акам уровня приложений оычно отно Rich. Эти атаки менее расmmoотранены, но в то же врж я являются боле сожными. К п правило, оне ст л масовые, ка а атаquisi жения и приводят к то, что оо становится недоступпы д inestinoso. В качестве примера можно привести поток HTTP-запросов на страницу входа в систему, дорогой API поиска или даже потоки XML-RPC WordPress (также известные как атаки WordPress Pingback).

Чч тке ddos-атаки?

Атака ти fronte ли прope. Обычно злоумышленники генерирю aiuta й системы. Для осуществления атаки типа «распределенный отказ в обслуживании» (DDoS) злоумышленник использует множество взломанных или контролируемых источников.

В ощем слчч d ddos-omboки мож ж рделить на тиurante т т в зависи dai м (OSI) происходит ак ак. Атаки на сетевом уровне (уровень 3), транellente ровень 7) наиболее расmmoтттеы.

Модель заимодеййй о открыыы с omaт (osi)

#	Уровень 7	Приложение	Описание	Пример вектора
7	Приложение	Данные	Сетевой процесmbi в адес приложения	флуд dns-запросов, http-фile
6	Представление	Данные	Представление и шифрвание данных	Ssl-наршение
5	Сеанс	Данные	Сеанс сязи межж хостами	Н/д
4	Тран Richino	Сегменты	С osserva	Syn-флуд
3	Сетевой	Пакеты	О impercearsi	A атаки с отражениеult
2	Канальный	Кадры	Физическая адесация	Н/д
1	Физический	Биты	Среда передачи, с oma	Н/д

Класификация ddos-атак

Р рт ия я мты п п п п прощщ т т а а а, полез ) “.

Атаки уровня инфраструктуры

К а акам уровня инфраquisi. Это наиболе раquisiti пптраненый т т ddos-атак, который вючючюч в в с тк тжжи ожжи отжи о9 как udp-флуд. Подобные атаки обычно массовые и направлены на то, чтобы перегрузить пропускную способность сети либо серверы приложений. Тем не менее, такой т атак имеет оппделенные признаки, поэтому х л лeч ое è ое e очч очч.

Атаки уровня приложения

К а акам уровня приложений оычно отно Rich. Эти атаки менее расmmoотранены, но в то же врж я являются боле сожными. К п правило, оне ст л масовые, ка а атаquisi жения и приводят к то, что оо становится недоступпы д inestinoso. В качестве примера можно привести поток HTTP-запросов на страницу входа в систему, дорогой API поиска или даже потоки XML-RPC WordPress (также известные как атаки WordPress Pingback).

Методы защиты от ddos-атак

Уменшение зон, доступых дл agendo

Одним из первых методgli. П поб ый п п п п ораничиваеmis ellente е воззожнос ieri злоуtalыш н ieri н д а а а и из и и и и и и и и и и и и и и и и и и и и и и и и и и и и и и и и и ieri ы. Необходимо убедитьс, ччо доступ к п п п п пиению и и р рерсаopa твие с которыы не предусотренope. Таким образом, сведение к минимуму количества возможных точек для атаки позволяет сосредоточить усилия на их нейтрализации. В н нот с лчч ээоо мж ж ж ж о ооosità д с с, р р рtal алансировщиками нагрзки и орраничи osserva e з д аных. Также можно исозз б брандмаэээы или списки контроwe жения.

План масшштабирования

Двумя основными элементами нейтрализации крупномасштабных DDoS-атак являются пропускная способность (или транзитный потенциал) и производительность сервера, достаточная для поглощения и нейтрализации атак.

Транзитный потенциал. При проектировании приложений необходимо убедиться, что поставщик услуг хостинга предоставляет избыточную пропускную способность подключения к Интернету, которая позволяет обрабатывать большие объемы трафика. Поо к к ieriч я цель ddos-ак-повлият на до до до до с конечныы ползователями, но и с к к кппп oma злами межсетевогог обеglio тафико тшшш тшш тшш тшш тшш тшш тшш тшш тш тш тш тшш тафшш тtal тшшш тафшш тtal тшшш тtal тшшш тtal тшш тшш тшшш тtal tiva доступ к приложению даже пр п болшшом оъеме трафика. Работа с интернет-пиженияopa. В этом случае можно воспользоваться сетями распространения контента (CDN) и сервисами интеллектуального преобразования адресов DNS, которые создают дополнительный уровень сетевой инфраструктуры для обслуживания контента и разрешения DNS-запросов из мест, которые зачастую расположены ближе к конечным пользователям.

Производительность сев. Бо л н нт ddos-а я явюю я оъемныи и и потреmmaю уменшать объем с вх ычычислитель danneggiare. Это можно оббчить, испя з избыыычч оъем ычычис л л ых ррр, т, т, т, т к к к к к к к к к к к к к к к к к к к к к к к к к к к к, р, р, р, р, к, р, р, р, р, р, р, р, р, р9 к боле entato производительные сетевые интерфйй и и уè улчшена buon ague х оъемов триика. К к тго, д ines. “.

O

Кажж рз, когд онжеется повышение оъема тр т т т т иit, поющ но но мо мо мо мо мо мо мо мо мо мо мо мо мо мо мо мо мо моо tiva tiva tiva tiva возможный оъем трафика, который ххст может орбтата бз ххдшения ео доступпппппphттт nno. Такая концецция называется орраничениеtal. Боле продвинутые методы защиты соответветmbi ieri лько трафик, который разрешен, анализируя отдельные пакеты. Для использования подобных средств необходимо определить характеристики хорошего трафика, который обычно получает целевой объект, и иметь возможность сравнивать каждый пакет с этим эталоном.

Развертывание бранquisise

Против атак, которые пытаются использовать уязвимость в приложении, например против попыток внедрения SQL-кода или подделки межсайтовых запросов, рекомендуется использовать Web Application Firewall (WAF). Кроме того, из-з уникальности этих атак ы должны ыы ami е могт иметь оппеленные хараcchio ззрительных ip-аресов, из неожиданных геоогрррических регионов и т. д. Чтобы нейтрализовать происходящие атаки, иногда может быть полезно получить поддержку специалистов для изучения характеристик трафика и создания индивидуальной защиты.

Cos’è l’attacco DDoS?

Un attacco DDO (Distributed Denial of Service) è progettato per forzare offline un sito Web, un computer o un servizio online. Ciò si ottiene inondando l’obiettivo con molte richieste, consumando la sua capacità e rendendola incapace di rispondere a richieste legittime.

Un attacco DDoS differisce da un attacco di negazione del servizio (DOS) perché è distribuito. Il traffico dannoso proviene da una varietà di diversi indirizzi IP, spesso i membri di una botnet. Ciò rende l’attacco più difficile da difendersi e consente agli aggressori di generare un volume più grande di traffico dannoso di quanto un singolo sistema possa generare da solo.

Come funziona un attacco DDoS?

Un attacco DDoS è essenzialmente l’uso legittimo di un servizio online preso troppo lontano. Ad esempio, un sito Web potrebbe essere in grado di gestire un certo numero di richieste al minuto. Se quel numero viene superato, le prestazioni del sito Web vengono degradate o può essere resa completamente inaccessibile. Questo sovraccarico può essere causato da un attacco o addirittura un uso legittimo, come un sito di e-commerce sopraffatto dal Black Friday o da una piattaforma di vendita dei biglietti che scende quando vengono aperte le vendite per un evento popolare.

Gli attacchi DDoS sono in grado di schiacciare un bersaglio a vari livelli. Ad esempio, un’applicazione Web può avere un numero massimo di richieste che può gestire. In alternativa, il server su cui è in esecuzione può avere un limite alla quantità di connessioni simultanee che può gestire. Una rete aziendale probabilmente ha restrizioni alla larghezza di banda che potrebbero essere sopraffatte da un aggressore. Il superamento di una di queste soglie comporterà un attacco DOS – o un attacco DDoS se l’attacco utilizza più indirizzi IP – contro il sistema.

Tipi di attacchi DDoS

Gli attacchi DDoS sono una minaccia in evoluzione e una varietà di tecniche può essere utilizzata per eseguirli. Alcuni esempi di minacce comuni DDoS includono:

• Attacchi di amplificazione: Alcuni servizi, come DNS, hanno risposte molto più grandi della corrispondente richiesta. Negli attacchi di amplificazione DDO, gli aggressori invieranno una richiesta a un server DNS con il loro indirizzo IP falsificato all’indirizzo IP dell’obiettivo, facendo sì che l’obiettivo riceva un grande volume di risposte non richieste che mangiano risorse.
• Saturazione della larghezza di banda: Tutte le reti hanno una larghezza di banda massima e un throughput che possono mantenere. Gli attacchi di saturazione della larghezza di banda tentano di consumare questa larghezza di banda con traffico di spam.
• Sfruttamento delle risorse cloud: La scalabilità è uno dei tratti distintivi del cloud computing. Sfruttando questo fatto, gli aggressori DDoS possono eseguire attacchi su larga scala contro un sistema bersaglio.

I criminali informatici stanno eseguendo sempre più attacchi di “degrado del servizio” in cui un obiettivo viene inviato un volume più basso di traffico che riduce l’accessibilità del servizio senza bussare completamente offline. .

Minacce DDO

Gli attacchi DDO rappresentano una grave minaccia per le aziende di tutte le dimensioni e in tutti i settori. Alcuni dei potenziali impatti di un attacco di successo includono:

• Perdite finanziarie: Un attacco DDoS di successo può causare una riduzione della produttività, dei tempi di inattività e della potenziale violazione degli SLA, nonché a costare denaro per mitigare e recuperare.
• Un attacco DDoS può rendere un’organizzazione incapace di eseguire operazioni di base o può degradare la capacità dei clienti di accedere ai propri servizi.
• Danno reputazionale: Gli attacchi DDoS possono causare mangimi poiché i clienti scelgono i concorrenti se non riescono a raggiungere il sito Web di un’organizzazione o sfidarono la sua capacità di fornire prodotti e servizi.

Negli ultimi anni, la minaccia degli attacchi DDoS è cresciuta in modo significativo. Un collaboratore è la maggiore disponibilità di strumenti di attacco DDoS, che rendono più facile per chiunque effettuare un attacco. Inoltre, i botnet sono diventati più popolari e potenti, consentendo loro di eseguire attacchi da record per abbattere siti Web o intere reti. Man mano che gli attacchi DDoS diventano più comuni, più grandi e più sofisticati, sono sempre più difficili e costosi per un’organizzazione da mitigare.

Prevenzione e protezione degli attacchi DDO

Il modo migliore per gestire la minaccia DDOS è implementare la difesa in profondità. Una combinazione di soluzioni di mitigazione DDoS on-prem e basate su cloud consentirà a un’organizzazione di identificare e bloccare una vasta gamma di attacchi DDo.

Il rilevamento e la risposta rapidi sono anche importanti per ridurre l’impatto di un attacco DDoS. Il rilevamento e la prevenzione proattive DDoS combinati con una squadra di risposta agli incidenti in grado di distribuire risorse aggiuntive in base alle necessità possono ridurre al minimo l’interruzione e il costo di un attacco DDoS.

Proteggi dagli attacchi DDoS con DDOS Protector

Gli attacchi DDoS sono una minaccia in corso per la sicurezza di un’organizzazione. Rimani vigile, valuta continuamente le misure di sicurezza e sfrutta le soluzioni di protezione DDoS affidabili per garantire la resilienza della propria infrastruttura. Per saperne di più su come scegliere la giusta soluzione anti-DDOS, dai un’occhiata a questo ebook.

Inoltre, Check Point offre una scansione gratuita per analizzare la resilienza della tua organizzazione contro gli attacchi DDoS. Se desideri distribuire ulteriori difese e ridurre il rischio DDOS, controlla il protettore DDOS di Check Point.