Situatie
Un atac de refuz de serviciu distribuit (DDoS) este atunci când un atacator încearcă să facă imposibilă livrarea unui serviciu. Acest lucru poate fi realizat prin împiedicarea accesului la aproape orice: servere, dispozitive, servicii, rețele, aplicații și chiar tranzacții specifice din cadrul aplicațiilor.
Într-un atac DoS, este un sistem care trimite datele sau solicitările rău intenționate; un atac DDoS vine de la mai multe sisteme. În general, aceste atacuri funcționează prin înecarea unui sistem cu solicitări de date. Acest lucru ar putea fi trimiterea unui server web atât de multe solicitări pentru a servi o pagină încât aceasta se blochează la cerere sau ar putea fi o bază de date afectată de un volum mare de interogări. Rezultatul este că lățimea de bandă disponibilă pentru internet, capacitatea CPU și RAM devin copleșite.
Solutie
Pasi de urmat
Cum se identifică atacurile DDoS
Atacurile DDoS pot fi dificil de diagnosticat. La urma urmei, atacurile seamănă superficial cu un val de trafic din cererile legitime din partea utilizatorilor legitimi. Dar există modalități prin care puteți distinge traficul artificial de un atac DDoS de traficul mai „natural” pe care v-ați aștepta să îl obțineți de la un utilizator real.
Iată principalele simptome de atac DDoS de urmărit:
- În ciuda tehnicilor de falsificare sau distribuție, multe atacuri DDoS vor proveni dintr-o gamă restrânsă de adrese IP sau dintr-o singură țară sau regiune – poate o regiune din care de obicei nu vedeți mult trafic.
- În mod similar, s-ar putea să observați că tot traficul provine de la același tip de client, cu același sistem de operare și browser web care apar în solicitările sale HTTP, în loc să arate diversitatea la care v-ați aștepta de la vizitatorii reali.
- Traficul se poate reduce la un singur server, port de rețea sau pagină web, în loc să fie distribuit uniform pe site-ul dvs. Traficul ar putea veni în valuri sau modele regulate.
Leave A Comment?