Gần đây phi lợi nhuận tổ chức chống thư rác Spamhaus quốc tế, tàn nhẫn tấn công các cuộc tấn công DDoS lớn nhất bao giờ hết, các tin tặc khởi động các cuộc tấn công, nó không phải là, nhưng các dịch vụ kinh doanh hợp pháp Web hosting. Điều này cho thấy các cuộc tấn công DDoS sẽ là lũ lụt hơn, bởi vì các công ty có thể không chỉ bị tấn công từ tin tặc lũ của phép rửa, cũng có thể đến từ khách hàng không hài lòng hoặc đối thủ cạnh tranh của độc gói lớn, kinh doanh là ràng buộc để có một nhu cầu mạnh mẽ cho các loại hình như khả năng giảm thiểu F5 DDoS Đề án bảo vệ, để đảm bảo rằng trong hoạt động đúng đắn trong tương lai của hệ thống và dịch vụ quan trọng.
Lịch sử của các cuộc tấn công DDoS lớn nhất thực sự đến từ một công ty hợp pháp!
Khoảng cuối tháng ba, với lên đến 300GB cho mỗi thứ hai của giá siêu DDoS torrent, dòng chảy ổn định đổ xô đến các tổ chức quốc tế chống thư rác Spamhaus thân trụ sở tại Anh phi lợi nhuận. Đáng chú ý, ngoài một số tiền rất lớn của nó là bao giờ tấn công DDoS, mà hóa ra là khác nhau từ quá khứ là chủ yếu là các công trình ngầm bí mật tấn công DDoS, thực sự mất trâng tráo nói với thế giới của di chuyển.
Khởi động cuộc tấn công Cyberbunker này, là một nhà cung cấp dịch vụ Web proxy Hà Lan dựa trên, vì bất mãn với Spamhaus liệt kê nó như spam và danh sách đen, sau đó giận dữ qua các cuộc tấn công DDoS để trả thù. Bất kể hành vi của công ty hợp lý hay không, sự kiện này chắc chắn đã mở ra một kỷ nguyên DDoS viền khúc dạo đầu, nói cách khác, bất cứ ai có thể trở thành bằng cách sử dụng để tấn công DDoS nguồn của bạn. Ngôn ngữ có nguy cơ đưa doanh nghiệp này, các chương trình DDoS hiệu quả hơn đã trở thành bảo vệ cơ bản cần thiết. Các bài viết tiếp theo sẽ có một bài thuyết trình đặc biệt về gia đình F5 BIG-IP để đáp ứng với những đặc điểm và lợi thế của DDoS liên quan đến tương lai khi công ty tìm kiếm một công DDoS mạnh mẽ tham khảo chương trình bảo vệ.
F5 Mặt trận Bảo vệ thiết lập bốn DDoS
Các loại hiện các cuộc tấn công DDoS có thể được chia thành ba loại, cụ thể Layer3 / layer 4 tầng mạng, tầng phiên và ứng dụng lớp Layer 7 DDoS tấn công Layer5 / Layer6, ngoài ra, còn có các công thức logic kinh doanh của các cuộc tấn công DDoS, đối với mức khác nhau và các loại tấn công DDoS, F5 cung cấp một DDoS kỹ thuật giảm thiểu tương ứng. Thông qua danh mục sản phẩm F5 BIG-IP, không chỉ có hiệu quả có thể nghẹn ngào làn sóng DDoS tấn công lớn, và thậm chí bao gồm các công cụ tấn công cụ thể, khai thác mỏ và băng thông mạng thấp các cuộc tấn công DDoS không đối xứng, có thể thành công chặn cửa bên ngoài mạng công ty .
Mặt trên khắp các cuộc tấn công lớp mạng, lớp phiên và lớp ứng dụng DDoS gia đình rất lớn, công ty có thể riêng biệt thông qua BIG-IP tiên tiến Quản lý Firewall (tường lửa nâng cao Manager, AFM), BIG-IP giao thông quản lý địa phương (Local Traffic Manger, LTM) và quản lý toàn cầu giao thông (Traffic Manger toàn cầu, GTM) thiết bị, và F5 BIG-IP Application Security thiết bị quản lý (Application Security Manager, ASM) để đối phó.
Mặc dù các lớp mạng DDoS tấn công trong một thời gian dài, nhưng vẫn là người mẫu DDoS tấn công phổ biến nhất, các cuộc tấn công lớp mạng phổ biến hiện nay bao gồm DDoS, SYN Flood, Connection lũ, lụt UPD, PHSH và ACK Flood, Teardrop, ICMP Flood , Ping Flood và Smurf. Đối mặt với các cuộc tấn công như vậy, F5 BIG-IP AFM có SYN tra, trước khi dừng lại nhà nước, dung lượng cao netlist (bảng kết nối), khả năng hiển thị giao thông toàn proxy, tốc độ băng thông hạn chế (Rate Limiting), chặt chẽ cơ chế chuyển tiếp TCP, hiệu quả có thể ngăn chặn một lưu lượng truy cập mạng lớp DDoS lớn.
Sau đó, trên tầng phiên Layer5 / Layer6 quan tâm, không có gì nhiều hơn các cuộc tấn công DDoS thông thường DNS UDP Flood, lũ lụt truy vấn DNS, DNS NXDOMAIN lũ, lụt SSL và giao thức tái SSL (SSL đàm phán lại) tấn công. Về vấn đề này, có một mức độ cao về hiệu suất BIG-IP LTM và GTM, có thể được tìm thấy ở các chương trình giao hàng (DNS Express) thông qua các dịch vụ tên miền, thiết bị đầu cuối SSL (chấm dứt SSL), iRules ngôn ngữ mô tả, cũng như tái SSL xác minh giao thức và cơ chế bảo mật khác (SSL đàm phán lại xác nhận) Dễ dàng sang phải. Trong đó, DNS Express là một giải pháp phân phối DNS hiệu suất cao cho phép Performance DNS Query tăng 10 lần, và bởi một năng lực bốc xếp mạnh mẽ để có hiệu quả hấp thụ giải quyết giao thông bất hợp pháp của các yêu cầu DDoS. Như iRules ngôn ngữ mô tả, các nhà quản lý CNTT của công ty linh hoạt có thể tùy biến với phân phối năng động của chính sách giao thông, theo cách này, người sử dụng hợp pháp có thể được hướng dẫn đến các trang web chính xác, nhưng cũng có hiệu quả có thể ngăn chặn các cuộc tấn công DDoS.
No comments:
Post a Comment