DDoS erasoa zerbitzari baten aurkako erasoa da, sistema hutsegitera eramateko helburuarekin. Motiboak desberdinak izan daitezke: lehiakideen makinazioak, ekintza politiko bat, ondo pasatzeko edo norbere burua aldarrikatzeko gogoa. Hacker batek botnet bat hartzen du eta zerbitzarian halako karga bat sortzen du, non erabiltzaileak zerbitzatu ezin dituena. Datu-paketeak ordenagailu bakoitzetik zerbitzarira bidaltzen dira zerbitzariak halako datu-fluxuari aurre egin eta izoztu egingo den itxaropenarekin.
Ondorioz, bisitariak ezin dira gunera sartu, konfiantza galtzen da eta bilatzaileek gunea bilaketen emaitzetan murrizten dute. DDoS eraso arrakastatsu baten ondoren, hilabete bat behar izan daiteke jatorrizko posizioak berreskuratzeko, hau da, porrotaren parekoa. Oso garrantzitsua da eraso mota honetatik aldez aurretik babestea - lastoak jarri erortzen bazara hainbeste minik ez dezan. Eta eraso bat gertatuz gero, azkar erantzun behar diozu. Eraso horien gehiengoa Asiako hego-ekialdeko herrialdeetatik eta Estatu Batuetatik datoz.
Zerbitzariak eta lan-estazioak babestea DDoS erasoetatik
Baliabideen jabe askok galdera hau interesatzen zaie: "Posible al da zerbitzariak eta lan-estazioak babestea zure kabuz DDoS erasoetatik?" Zoritxarrez, erantzuna ezetz da. Botnet modernoek ehunka milaka ordenagailutako trafikoa sor dezakete aldi berean. Datuak transferitzeko abiadurak ehunka gigabit eta are terabit segundoko dira. Zerbitzari bakar batek gai izango al du datu-jario hori jasateko eta haien artean benetako erabiltzaileen eskaerak soilik prozesatzeko? Jakina, zerbitzariak huts egingo du. Aukerarik ez. Botnetek sortutako trafikoak banda zabalera guztia hartzen du eta erabiltzaile arruntak gunera sartzea eragozten du.
Ostalaritza enpresa DDoS erasoen aurkako terminal eta fitxategi zerbitzariaren babesa eskaintzen du sare eta aplikazio mailan. Erasoen aurkako babes mota hauek eskaintzen ditugu:
- Protokoloaren ahultasunen babesa;
- Sare-erasoen aurkako babesa;
- Zerbitzariaren babesa eskaneatu eta usaintzetik;
- DNS eta web erasoen aurkako babesa;
- botnetak blokeatzea;
- DHSP zerbitzariaren babesa;
- Zerrenda beltzak iragaztea.
Gure zerbitzarien zatirik handiena Herbehereetan dagoenez, Europako bot-en trafikoa garbitzeko sare handienetako bat erabiliko da zure zerbitzaria babesteko. Hau sistemak dagoeneko arrakastaz uxatu ditu DDoS erasoak 600 Gbps-ko abiaduran. Bot-en trafikoa garbitzea bideratzaile, etengailu eta lan-estazio askok egingo dute, "DDoS babes-hodeia" ere ezagutzen dena.
Arriskua izanez gero, DDoS babes-hodeiari erasoaren hasieraren berri ematen diogu eta sarrerako trafiko guztia garbiketa zerbitzutik pasatzen hasten da. Trafiko guztia iragazki automatikoen kaskada batetik igarotzen da eta dagoeneko iragazitako forma batean entregatzen da hostingera. Zabor-trafiko guztia blokeatuta dago eta guneko azken bisitariek nabarituko duten gehienezko baliabidea kargatzeko abiadura apur bat gutxitzea da.
liburua zure fitxategi zerbitzaria DDoS erasoetatik babestea gaur, erasoa noiz hasiko zain egon gabe. Prebentzioa ezabatzea baino errazagoa da beti. Saihestu zure negoziorako galerak!