Статьи
Роль бот-сети в проведении DDoS-атак
Бот-сетью именуется такая компьютерная сеть, состоящая из N-ого числа хостов. На всех хостах, входящих в бот-сеть инсталлировано и автономно выполняется набор специфического программного обеспечения, которое в профессиональных кругах носит название «Бота». Данное программное обеспечение функционирует для выполнения ряда определённых действий с применением аппаратных ресурсов инфицированного хоста без ведома и контроля администратора компьютера.
Качественная защита от ddos атак
Все бизнес-процессы теперь зависимы от развития информационных технологий. Поэтому все, что случается во время работы, может помешать компании и ее возрастанию. Ведь сейчас появилось множество различных компьютерных вирусов, спамов и DdoS атак. В то время, как от вирусов систему еще можно вылечить, то ддос атака – это более серьезная угроза. А последствия повлияют и на финансы компании, и на количество ее клиентов.
Попытаемся ответить на вопрос: что же предпринять и как организовать защиту от ддос атаки, если она уже произошла? Рассмотрим ситуацию, когда ддос атаку вы уже пропустили. Бесспорно, за нелегальный, злонамеренный трафик вам придется заплатить провайдеру сетевого доступа, и тут уже что-то предпринимать поздно. Но, если с вами уже произошла неприятная история с участием ддос атаки, то не следует забывать о том, что она может произойти снова и снова.
Как организовать защиту от ддос атак направленных за пределы сети?
Программное обеспечение, целью которого является зловредная деятельность, в том числе всевозможные вирусные программы, черви, трояны и разнообразные шпионское утилиты, попадая в корпоративною сеть, могут вносить в функционирование настольных персональных компьютеров, а так же серверов, ряд незапланированных действий. Такие неправомерные операции, при которых хосты будут генерировать нелегальные исходящие запросы называются ддос атакой во вне.
Самым эффективным способом защиты от ддос атаки является блокировка всех текущих на целевой сервер запросов. Подобный метод хорош в отношении защиты от ddos атак с применением служебных протоколов, таких как ICMP (Internet Control Message Protocol). Но блокирование запросов TCP или UDP (User Datagram Protocol) негативно отразится на функционировании ряда служб, например, таких как HTTP или DNS. Но, так или иначе, блокировка всех запросов, направленных на сервер, действительно защищает ваш сервер от ддос атаки, поэтому в определённых случаях, например, при защите от SYN flood это будет лучшим вариантом.