- Atake DDoS akontese dala barak liu. Númeru “atake matenek” mós aumenta, no sira-nia durasaun no kapasidade aumenta. Proteje ita-nia rekursu online sai susar liután.
- Iha lisaun ne’e, ita sei fó sujestaun kona-ba oinsá atu proteje ho efetivu hasoru atake DDoS ne’ebé kompleksu liu.
- Saida mak atake DDoS?
- Atake sira-ne’e hanesan asaun ruma husi cyber-kriminal sira ne’ebé ho objetivu atu halo ita-nia servisu la asesivel ba kliente sira. Iha dalan oioin atu halo ida-ne’e. Buat ne’ebé baibain liu mak haruka pedidu barak ba servisu-nain atu nune’e nia la bele tahan hasoru sira, hodi hamosu servisu ne’ebé lalais liu ka akontese hamutuk. Maibé iha mós métodu seluk tan.
Atakeiru sira bele ataka fatin, aplikasaun, ka servisu tomak.
Iha tipu oioin husi atake DDoS. Sira bele alvu oin-oin OSI no uza tékniku oin-oin.
Durante atake DDoS, kriminál sira hetan vulnerabilidade no bele, porezemplu, lansa virus ida iha website no na’ok ita-nia dadus ka dadus husi ita-nia kliente sira.
Oinsá mak DDOS ataka empreza sira?
Prejuizu prinsipál husi atake DDoS nian mak ita-boot nia servisu la disponivel ba tempu balu. Konsumidor sira la bele asesu ba website ka aplikasaun no tanba ne’e la bele uza ita-nia servisu. Tan ne’e, sira ladún laran-metin ba ita-nia negósiu.
Buat ne’ebé aat liu mak atake-na’in sira dala barak ataka iha momentu kritiku. Porezemplu, ita-boot sira lansa ona promosaun iha ita-boot sira-nia loja online no ita hein katak ida-ne’e sei rezulta kreximentu fa’an barak. Maibé duke “moos” tráfiku, ema barak haruka sira ba serbisu-nain, no ema loloos la bele asesu ba sítiu ne’e no sosa.
Aleinde ne’e, iha mós aspetu negativu seluk:
* Se ita hakarak hato’o ita-nia website kona-ba persentajen ida husi tráfiku, susar atu halo estimasaun kona-ba tráfiku ne’ebé loos. Ida-ne’e signifika katak ita la bele hatene oinsá mak ita-nia website ka aplikasaun ne’e atrativu no amigavel ba utilizadór sira-nian ba kliente reál sira, no dala hira mak sira vizita.
* Bot hakarak atu aumenta númeru boot. Ida-ne’e halo aat liután ita-nia website nia pozisaun iha rezultadu enjeñaria buka-hatene.
* Se ita uza tráfiku ne’ebé ita selu atu dada ita-nia kliente sira, karik ida-ne’e la’ós “reál,” tanba ita lakon ita-nia osan.
Atake GitHub
Iha inísiu Marsu 2018, atake DDoS ne’ebé forte liu iha istória baku GitHub, hodi estabelese rejistu foun ida husi 1.35 Tbps, ka pakote millaun 126.9 kada segundu. Atakeiru sira aprende ona atu uza DDoS Memcached nia servisu atu halo amplifikasaun, ne’ebé bele aumenta atake ne’e liu dala 50,000.
EVE Atake online
Iha fulan Fevereiru 2020, atake DDoS ne’ebé maka’as liu semana ida nia laran, ne’ebé mak paralizadu tebes ba jogu: chat, kontrolu ro, no tranzasaun merkadu ne’e imposivel.
Takeaway.com atake
Iha fulan Marsu 2020, iha atake boot ida husi DDoS ba rede entrega ai-han Takeaway.com. Restorante sira bele simu orden, maibé la bele prosesa.
Atakeiru sira husu ba kompañia atu selu osan-mutin 2 hodi hapara atake DDoS. Iha loron ne’ebé hanesan, CEO haree sira-nia mensajen.
Takeaway hili atu la selu sakrifísiu ne’e, maibé atake DDoS nian rasik hamosu estragus boot. Sira tenke selu fali ba utilizadór hotu-hotu ne’ebé sira selu maibé la entrega sira-nia orden.
Tanbasa mak kriminál sira halo atake ba DDOS?
Razaun ne’e la hanesan.
Hasai tiha
Ami fó ona ezemplu ida iha leten. Dala barak akontesimentu sira-ne’e la’o iha dalan rua:
1. Antes ne’e, ema fó avizu ba imi. Atakeiru sira promete atu ataka ita-nia sítiu sira se ita la selu osan ruma iha loron espesífiku.
2. Ulukliu ita hetan atake, no tuirmai mensajen ida mai ho pedidu pagamentu atu hapara atake DDoS.
Se imi husu sakrifísiu ida, imi labele selu buat ida! Krime sira sei hanoin katak fasil atu fó, no sira sei halo ida-ne’e dala barak.
Kompetisaun ne’ebé la iha kbiit
Ita-boot sira sai boot liután, no ikusmai sira-ne’e halo ita-boot sira sente laran-tun. Ka karik ita sei tama ba merkadu foun, no kompañia sira iha ona lakohi kompetisaun adisionál.
Iha merkadu naran de’it, iha ema sira ne’ebé lakohi halimar justu. Ho ajuda husi atake DDoS, sira bele koko atu estraga ita-nia negósiu no obriga ita atu husik ita-nia planu.
Saida mak imi tenke halo iha situasaun ne’e? Dala ida tan, keta rende an ba ataka-na’in sira. Se ita-boot sira ta’uk ita no koko atu hapara ita, ne’e katak ita la’o iha dalan loos.
Aleinde ataka ho intensaun, iha mós ema ne’ebé la ho intensaun:
* Ita-boot sira mak estragus. Ida-ne’e bele akontese se ita-boot nia uma-na’in iha servisu virtuál ida. Portal seluk karik sai nu’udar alvu ba krime sira, maibé tanba atake DDoS nian afeita ba servisu-nain tomak, ema seluk mós sofre.
* Ida-nee la’ós atake ida. Ita la hanoin katak iha tráfiku ne’ebé mosu, hanesan tanba fa’an, no sistema ne’e la konsege tahan hasoru influénsia.
Oinsá mak Ita hatene se Ita-nia rekursu hetan atake?
Atake DDoS baibain la hein. Imi la oferese promosaun ka fa’an ruma. Ita la halo buat ida atu atrai kliente sira. Maibé tanba razaun ida de’it, ema haruka pedidu barak ba ema ne’ebé serbí nia. Baibain ita bele haree katak tráfiku ne’ebé mosu baibain la hanesan ho atake.
Ita bele haree se ida-ne’e mak atake DDoS nian liu husi análize ba arkivu sira. Ne’e mak arkivu sira ne’ebé rai hela iha hard drive serveiru nian. Sira rejista informasaun kona-ba vizitante sira, dadus ne’ebé sira hato’o, no mensajen erru.
Asesu ba arkivu sira-ne’e baibain fornese husi fornesedór uma-na’in liu husi painél kontrolu.
Se ita-boot nia rekursu hetan atake, karik ita bele haree katak pedidu no pakote ne’ebé hanesan mai husi IP ne’ebé hanesan.
Oinsá atu proteje ita-nia an husi atake DDOS nian?
Mai ita hatene ho klaru katak ita la bele harii protesaun ne’ebé kompletu. Laiha tékniku ne’ebé livre atu proteje ita-nia website ka aplikasaun. Atake foun ba DDoS mosu durante tempu tomak, no atake sira ne’ebé eziste sai di’ak liu loron-loron.
Maibé imi sei bele halo buat ruma.
Prepara ba todan
Iha tempu ne’ebé ita fa’an tinan foun, ita-nia sítiu ne’e sai “rahun” iha momentu ne’ebé importante liu. Ida-ne’e mak atake DDoS nian ka lae?
Se ita-boot sira iha infraestrutura kompetente ida, fornese distribuisaun karga ida-ne’ebé ekilibradu, no konsidera posibilidade atu hamosu tráfiku, entaun atake DDoS sei la sai ameasa ba ita-boot sira. Investe iha infraestrutura. Di’ak liu atu halo investimentu ida-ne’ebé di’ak duke eskrime no depois sofre lakon dala barak.
Se ita laiha rekursu atu harii ita-nia infraestrutura rasik, konsidera sosa solusaun IT terseiru parte nian. Opsaun ida mak atu asina CDN – rede entrega konteúdu.
Gcore CDN fó konteúdu todan iha mundu tomak. Ida ne’e hanesan rede ida-ne’ebé lalais no seguru ho prezensa liu pontu 70 iha kontinente hotu-hotu, nune’e mós fatin ida iha Guinness World Records.
Agora dadaun imi hetan atake. Saida mak ó halo?
Se ita hetan atake, no ita la iha protesaun ruma ba ita-nia website, iha asaun balun ne’ebé ita bele halo.
1. Bandu IP ne’ebé hala’o atake ne’e. Sira bele hetan iha ai-riin sira-ne’e.
Atu evita bloke manualmente pedidu ida-idak, ita bele uza ai-tonka. Ne’e hanesan instrumentu ida-ne’ebé permite ita atu hetan elementu balun iha arkivu ida no halo asaun simples ho sira – porezemplu, bloku.
Ita sei sente kontente tebes se atake iha Ita-nia website ne’e badak. Iha situasaun hanesan ne’e, ita bele hatene kedas kona-ba tráfiku “junk” ne’ebé mai husi fatin ne’ebé ita bele taka.
Maibé susar hanesan ne’e ladún akontese. Atake DDoS bele dura loron balu no mai husi IP rihun ba rihun. La iha posibilidade atu taka sira hotu, maski uza moras-moras.
Aleinde ne’e, hapara atake ne’ebé matenek liu husi bloke IP la’ós taktika ida-ne’ebé efetivu tebes. Se arguidu sira uza IP dinámiku, entaun laiha bloku ida mak bele salva imi.
2. Pedidu bloku liuhosi jeolokasaun. Métodu ida-ne’e funsiona de’it se ita haree katak pedidu barak ba ita-nia website mai husi área espesífiku ida iha mundu. Porezemplu, ita-nia utilizadór sira hela iha Europa Leste, maibé derrepente de’it tráfiku barak mai husi Afrika.
Maibé dala ida tan, ida-ne’e ladún akontese. Ohin loron, atake sira-ne’e barak liu mak “maus,” no atake sira sei la halo sala hanesan ne’e.
3. Haree ba seksaun “heat” husi Ita-nia website. Atake ne’e bele la’ós ba website tomak, maibé ba parte vulneravel liu, hanesan buka-hatene kona-ba fatin. Se ida-ne’e la’ós elementu importante liu iha ita-nia website, ita bele de’it dezabilita asesu ba ida-ne’e ba utilizadór hotu-hotu. Konsumidor sira dalaruma la bele uza buka-hatene, maibé buat seluk sei funsiona normalmente.
Dala ruma susar ba métodu ida-ne’e mak la iha folin ba atake barak.
Tanbasá mak métodu sira-ne’e dala barak la efetivu?
Métodu hirak-ne’e bele ajuda hapara tipu atake DDoS simples balun. Aleinde ne’e, sira hotu-hotu dezeña atu repete fali atake ba servidór sira no sei la halakon ita-boot sira iha website, ne’ebé mós bele hamosu problema boot.
Porezemplu, se ita-boot sira iha produtu ne’ebé limitadu, atakeiru ida bele lansa sasán ne’ebé sei aumenta produtu hotu ba sira-nia karreta, hodi prevene utilizadór reál sira atu sosa buat ruma.
Liu-liu, maski ita bele halo fali atake ne’e, ita sei uza tempu atu rezolve problema ne’e. Ne’e signifika katak ita-boot sira-nia servisu sei la disponivel ba tempu balu.
Atu labele foti medida emerjénsia sira, di’ak liu atu sosa uma-na’in ho protesaun ne’ebé harii hasoru atake DDoS nian hahú kedas ka atu fasilita protesaun ne’ebé selu hasoru atake DDoS nian ba ita-nia servisu.
Benefisiu husi utilizasaun servisu espesializadu atu proteje hasoru atake DDoS
1. Protesaun iha kuartu hotu. Atake DDoS bele akontese iha rede (L3), transporte (L4), ka aplikasaun (L7). Métodu sira ne’ebé lista ona iha leten sei tulun bainhira atake DDoS iha kuartu ida. Maibé atake la hanesan. No susar tebes atu proteje imi-nia an rasik nia lasu hotu.
Protesaun profisionál hanesan plataforma filtrasaun ida-ne’ebé dezeña ho didi’ak ne’ebé tráfiku hotu-hotu la’o liu no ne’ebé bloke pedidu suspeitu sira. Pakote dadus “Junk” sei hapara iha dalan ba rekursu.
2. Balansu todan. Sistema seguransa ne’ebé di’ak baibain fó mós dalan atu fahe tráfiku entre knotak sira. Ida-ne’e halo susar ba kriminál sira atu “krush” ita-nia website. Nune’e mós, sei aselera mós fatin ne’ebé lori ba fatin sira-ne’e no sei ajuda hasoru tráfiku naturál sira.
3. Protesaun ba vulnerabilidade aplikasaun web. Kualkér website ka aplikasaun iha fatin fraku, no atakeiru sira la hesita atu esplora. Sira deteta vulnerabilidade no esplora sira hodi hetan asesu ba dadus utilizadór konfidensiál sira.
Web Application Firewall mak firewall ida-ne’ebé subar vulnerabilidade aplikasaun no bloke tráfiku suspeitu.
Bainhira hili firewall, importante atu tau atensaun ba oinsá firewall ne’e funsiona. Di’ak atu hili WAF ida-ne’ebé “smart” ho algoritmu auto-learning. Ekrena sira-ne’e bele analiza konteúdu pakote sira-nian no evita taka kliente reál sira hamutuk ho bot sira.
4. Garante fila fali. Se ita asegura ita-nia website ho instrumentu sira ne’ebé disponivel, laiha garantia katak instrumentu sira-ne’e sei ajuda. Maski ita-boot nia protesaun rasik mak barak liu ka menus liu ba agora, maibé aban hakerek-nain sira bele inventa tipu atake foun ida husi DDoS no ita-boot nia métodu sei la iha folin.
Iha parte seluk, se ita sosa protesaun profisionál, kompañia di’ak sira sempre fó garantia ba sira-nia servisu. Se protesaun la funsiona, ita bele hetan fali ita-nia osan.
Iha tempu hanesan, sistema profisionál sira kontinua dezenvolve no konsidera atake foun sira husi DDoS.
Oinsá mak Gcore proteje kliente sira hasoru atake DDoS?
Ami oferese protesaun ba sítiu no aplikasaun sira husi bot no uma-na’in seguru iha ami-nia servidór sira. Ita mós bele fasilita protesaun ba ita-nia infraestrutura rasik.
Solusaun protesaun ne’e bazeia ba ita-nia sentru rasik atu halo filtrasaun ba tráfiku iha Europa. Totál band width filtra nian mak liu 1.5 Tbps.
Oinsá mak ida-ne’e ajuda ita?
1. Sentru filtrasaun sira halo tráfiku hotu la’o liu husi sira. Sentru sira analiza tráfiku iha dalan.
2. La’ós de’it halo verifikasaun ba pakote sira, maibé mós fatór hahalok husi ema ne’ebé haruka pedidu ne’e. Porezemplu, sistema ne’e analiza tempu ne’ebé utilizadór uza iha website, nune’e mós intervalu entre pedidu no sub-requests.
3. Dadus hirak-ne’e kompara ho parámetru sira atu determina se pedidu ne’e lejítimu ka lae. Tuir loloos, sistema ne’e bele haree se ema ne’ebé loos ka ema ne’ebé boot vizita ita-nia website.
4. Karik ida-ne’e haree hanesan suspeitu, ida-ne’e taka hela.
Sistema ne’e taka kualkér tráfiku boot, inklui parsamentu no forsa breat.
Ida-ne’e bloke sesaun, la’ós IP. Algoritmu auto- aprendizajen harii iha plataforma. Nia hanoin-hetan kliente sira ne’ebé “bele fiar” no la verifika sira-nia pedidu sira tuir mai. Nivel pozitivu falsu menus husi 0.01%.
Vantajen husi ita-nia Protesaun
* Ami hapara atake DDoS husi pedidu primeiru.
* Ita bele hanoin kle’an kona-ba buat ne’ebé ita presiza.
* Ita selu de’it ba ema ne’ebé la’o tuir lei. Ami la selu 5% husi surge, ne’ebé signifika katak imi la presiza selu ba surge naturál sira, hanesan durante promosaun sira.
* Ami fó sai informasaun sira.
* Ami garante katak ita-boot sira-nia sítiu sira disponivel to’o 99.5%. Ita sei selu fali osan ne’e se protesaun la funsiona.
* Atu bele hetan protesaun, ita presiza halo de’it rejistu DNS.
Aleinde protesaun, ita bele sosa firewall ne’ebé matenek ba ita-nia aplikasaun web.
Proteje ita-nia rekursu ho solusaun komprensivu no haluha atake DDoS.
