Dedikuoti serveriai, VDS hostingas, debesų kompiuterija
Interneto vizija
Karjera El. paštas

Grįžti   Dedikuoti.lt forumas > Bendruomenės diskusijos > Pamokos > Informaciniai straipsniai

Atsakyti
 
Temos įrankiai Ieškoti šioje temoje
  #1  
Senas 2012-06-26, 16:42
IV_VytenisS IV_VytenisS neprisijungęs
Interneto vizija
 
Prisiregistravo: 2012 05
Žinutės: 2
Post Kas yra DDoS ataka ir kaip nuo jos apsisaugoti?

DDoS - kas tai?
DDoS ( angl. "Distributed Denial of Service" - paskirstytas atsisakymas aptarnauti) yra būdas kenkti serveriui, kad jis nepajėgtų aptarnauti vartotojų užklausų. Serveriui yra pasiunčiamas didelis kiekis užklausų iš didelio kiekio kompiuterių, ko pasekoje serveris nebespėja gražinti atsakymų. Paprastai kompiuteriai būna užkrėsti virusais ir jų kiekis gali siekti dešimtis tūkstančių. Užklausos būna tvarkingos, todėl labai sunku nustatyti ar kreipiasi virusas, ar paprastas vartotojas.
Kodėl vyksta DDoS atakos?
Paprastai atakos būna užsakomos tam tikram laikui (valandai, parai ar pan.). Jos vykdomos norint pakenkti konkurentams, siekiant politinių tikslų ar kerštaujant. Tikruosius atakų motyvus gali paaiškinti tik jų užsakovai.
Kokie yra DDoS tipai?
DDoS tipų yra labai daug - bandoma apkrauti ugniasienes, tinklo pralaidumą, pasiekti serverio aptarnaujamų vartotojų limitą arba imituoti daug vartotojų. Kasdien atsiranda vis naujesnių atakų tipų. Dažniausiai atakos vykdomos prieš svetaines, todėl virusai tiesiog bando atverti atakuojamą svetainę. Kadangi užklausų kiekis būna milžiniškas serverio resursų nebepakanka, pasiekiamas vartotojų limitas ir to pasekoje tikri vartotojai nebegali prisijungti prie serverio. Kenkėjai taip pat gali bandyti siųsti didelį kiekį duomenų į serverį, ko pasekoje nebepakanka tinklo pralaidumo nieko neįtariančių vartotojų duomenims gauti. Naujesnis atakos tipas - imituoti didelį kiekį labai lėtų vartotojų. Kenkėjai lėtai siunčia duomenis į serverį taip užimdami vartotojams skirtus prisijungimus. Naujus prisijungimus serveris atmeta.
Kaip apsisaugoti nuo DDoS?
Visapusiškos apsaugos nuo DDoS atakų nėra. Patikimiausia apsauga bei sudėtingiausi DDoS atakų filtravimo algoritmai siūlomi kartu su tūkstančius kainuojančia aparatine ugniasienės įranga. Tačiau net ir itin brangi įranga neužtikrina 100 procentų apsaugos dėl DDoS atakų prigimties.

Konfigūruodami profesionalaus hostingo serverius mes atsižvelgiame į DDoS galimybę, todėl galime pasiūlyti maksimaliai apsaugotas paslaugas. Nors daugumai atakų tipų mūsų serveriai yra paruošti, kai kurios iš jų būna labai specifinės ir tai vienaip ar kitaip įtakoja paslaugų veikimą. Jei Jūs norite maksimalios apsaugos ir pagalbos DDoS atveju rekomenduojame užsisakyti "Profesionalaus hostingo" paslaugą: http://www.hostingas.lt/

Pigesnis būdas yra pačiame serveryje sukonfigūruoti ugniasienę, tačiau tam reikalingas ugniasienės išmanymas. Šis variantas tinkamas tik turint "root" prieigą dedikuotose serveriuose. Paprastai srautas turi tam tikrus požymius, tokius kaip fiksuotas TTL, paketo dydis ar pan., kurie yra būdingi DDoS tinklo paketams. Pastebėjus šiuos požymius galima užblokuoti srautą "iptables" įrankio pagalba.

Plačiau apie DDoS galite pasiskaityti čia:

http://en.wikipedia.org/wiki/Denial-of-service_attack

Paskutinį kartą redagavo IV_VygandasS : 2013-06-28 16:54 Priežastis: Netiksli terminologija
Atsakyti su citata
Atsakyti

Žymės
ataka, ddos, ddos ataka, iptables, root, serveris

Temos įrankiai Ieškoti šioje temoje
Ieškoti šioje temoje:

Detali paieška

Žinučių rašymo taisyklės
Jūs negalite kurti naujų temų
Jūs negalite rašyti žinučių
Jūs negalite įkelti failų
Jūs negalite redaguoti savo įrašų

BB kodas yra Įjungtas
Šypsenos yra Įjungtas
[IMG] kodas yra Įjungtas
HTML kodas yra Išjungtas

Greita navigacija

Panašios temos
Tema Temą sukūrė Forumas Atsakymai Paskutinė žinutė
Anti-DDoS admin Naujienos, pranešimai 4 2014-04-03 11:10
DDos, memory allocate velnioadvokatas Pagalba 1 2012-10-23 09:05


Visi laikai yra GMT +3. Šiuo metu yra 23:36.


Powered by vBulletin®
Copyright ©2000 - 2019, vBulletin Solutions, Inc.