{"id":31057,"date":"2019-10-31T21:39:12","date_gmt":"2019-10-31T18:39:12","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-tretya-setevaya-bezopasnost-chast-vtoraya\/"},"modified":"2019-10-31T21:39:12","modified_gmt":"2019-10-31T18:39:12","slug":"kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-tretya-setevaya-bezopasnost-chast-vtoraya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-tretya-setevaya-bezopasnost-chast-vtoraya","title":{"rendered":"Hogyan vegy\u00fck k\u00e9zbe a h\u00e1l\u00f3zati infrastrukt\u00far\u00e1t. 3. fejezet. H\u00e1l\u00f3zati biztons\u00e1g. M\u00e1sodik r\u00e9sz","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><i>Ez a cikk a \"Hogyan kontroll\u00e1ljuk a h\u00e1l\u00f3zati infrastrukt\u00far\u00e1t\" ciklusciklus negyedik r\u00e9sze. A ciklus \u00f6sszes cikk\u00e9nek tartalm\u00e1t \u00e9s hivatkoz\u00e1sait itt tal\u00e1lja. <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/447008\/\">itt<\/a><\/noindex><\/i>.<\/p>\n<p>A <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/435138\/\">els\u0151 r\u00e9szben<\/a><\/noindex> Ebben a fejezetben \u00e1ttekintett\u00fck a \"Data Center\" szegmens h\u00e1l\u00f3zati biztons\u00e1g\u00e1nak egyes aspektusait. Ez a r\u00e9sz az \"Internet Access\" szegmensre \u00f6sszpontos\u00edt. <\/p>\n<p><img decoding=\"async\" alt=\"Hogyan vegy\u00fck k\u00e9zbe a h\u00e1l\u00f3zati infrastrukt\u00far\u00e1t. 3. fejezet. H\u00e1l\u00f3zati biztons\u00e1g. M\u00e1sodik r\u00e9sz\" src=\"\/wp-content\/uploads\/2019\/04\/10b33f9b02e3a7562d9e7cf023cbc197.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h1>Internet hozz\u00e1f\u00e9r\u00e9s<\/h1>\n<p>\nA biztons\u00e1g t\u00e9m\u00e1ja k\u00e9ts\u00e9gtelen\u00fcl az egyik legbonyolultabb t\u00e9ma az adat\u00e1tviteli h\u00e1l\u00f3zatok vil\u00e1g\u00e1ban. Mint az el\u0151z\u0151 esetekben, ebben az esetben sem a m\u00e9lys\u00e9gre \u00e9s teljesk\u00f6r\u0171s\u00e9gre t\u00f6rekszem, de itt figyelembe veszek n\u00e9h\u00e1ny el\u00e9g egyszer\u0171, de szerintem fontos k\u00e9rd\u00e9st, melyekre adott v\u00e1laszok rem\u00e9lhet\u0151leg seg\u00edtenek n\u00f6velni a h\u00e1l\u00f3zata biztons\u00e1g\u00e1t.<\/p>\n<p>A szegmens audit\u00e1l\u00e1sakor vegye figyelembe a k\u00f6vetkez\u0151 szempontokat:<\/p>\n<ul>\n<li>design<\/li>\n<li>BGP be\u00e1ll\u00edt\u00e1sok <\/li>\n<li>DOS\/DDOS v\u00e9delem<\/li>\n<li>forgalom sz\u0171r\u00e9se a t\u0171zfalon<\/li>\n<\/ul>\n<p><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h3>Tervez\u00e9s<\/h3>\n<p>\nMint a szegmens tervez\u00e9s\u00e9nek p\u00e9ld\u00e1j\u00e1t a v\u00e1llalati h\u00e1l\u00f3zat sz\u00e1m\u00e1ra, aj\u00e1nlan\u00e1m <noindex><a rel=\"nofollow\" href=\"https:\/\/www.cisco.com\/c\/dam\/en\/us\/solutions\/collateral\/enterprise\/design-zone-security\/safe-architecture-guide-pin-secure-internet-edge.pdf\">a k\u00e9zik\u00f6nyvet<\/a><\/noindex> a Cisco term\u00e9k\u00e9t a <noindex><a rel=\"nofollow\" href=\"https:\/\/www.cisco.com\/c\/en\/us\/solutions\/enterprise\/design-zone-security\/landing_safe.html#~tab-architecture\">SAFE modellt\u0151l<\/a><\/noindex>.<\/p>\n<p>Nyilv\u00e1nval\u00f3, hogy m\u00e1s gy\u00e1rt\u00f3k megold\u00e1sa vonz\u00f3bbnak t\u0171nhet \u00d6nnek (l\u00e1sd a <noindex><a rel=\"nofollow\" href=\"https:\/\/researchcenter.paloaltonetworks.com\/2018\/10\/palo-alto-networks-seven-time-gartner-magic-quadrant-leader\/\">Gartner 2018-as quadrants<\/a><\/noindex>), de an\u00e9lk\u00fcl, hogy arra b\u00e1tor\u00edtan\u00e1m \u00d6nt, hogy a diz\u00e1jn r\u00e9szleteit k\u00f6vesse, az\u00e9rt hasznosnak tartom, hogy meg\u00e9rts\u00fck az alapelveket \u00e9s \u00f6tleteket, amelyek m\u00f6g\u00f6tt \u00e1llnak.<\/p>\n<blockquote><p><b>Megjegyz\u00e9s<\/b><\/p>\n<p>A SAFE szegmens \"Remote Access\" r\u00e9sze az \"Internet Access\"-nak. De ebben a cikkciklusban k\u00fcl\u00f6n fogjuk megvizsg\u00e1lni.<\/p><\/blockquote>\n<p>A szegmensben a v\u00e1llalati h\u00e1l\u00f3zathoz (enterprise network) standard hardver k\u00e9szletk\u00e9nt a k\u00f6vetkez\u0151k tartoznak: <\/p>\n<ul>\n<li>hat\u00e1rrouterek (border routers)<\/li>\n<li>t\u0171zfalak<\/li>\n<\/ul>\n<p><\/p>\n<blockquote><p><b>Megjegyz\u00e9s 1<\/b><\/p>\n<p>Ebben a cikkciklusban, amikor a t\u0171zfalakr\u00f3l besz\u00e9lek, a <noindex><a rel=\"nofollow\" href=\"https:\/\/en.wikipedia.org\/wiki\/Next-generation_firewall\">NGFW-ra gondolok.<\/a><\/noindex>.<\/p><\/blockquote>\n<blockquote><p><b>Megjegyz\u00e9s 2<\/b><\/p>\n<p>Nem vizsg\u00e1lom a k\u00fcl\u00f6nf\u00e9le L2\/L1 vagy L3 feletti L2 over L3 megold\u00e1sokat, amelyek sz\u00fcks\u00e9gesek az L1\/L2 kapcsolat biztos\u00edt\u00e1s\u00e1hoz, \u00e9s csak az L3-as \u00e9s ann\u00e1l magasabb szint\u0171 k\u00e9rd\u00e9sekkel foglalkozom. R\u00e9szben az L1\/L2 k\u00e9rd\u00e9sek m\u00e1r szerepeltek a &#171;<noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/434750\/\">Tiszt\u00edt\u00e1s \u00e9s dokument\u00e1ci\u00f3\" c\u00edm\u0171 fejezetben m\u00e1r \u00e9rintett\u00fck.<\/a><\/noindex>A &#171;ALTER TABLE&#187; \u00e9s &#171;RENAME TABLE&#187; m\u0171veletekben t\u00e1mogat\u00e1sra ker\u00fclt a &#171;IF EXISTS&#187; felt\u00e9tel, amely lehet\u0151v\u00e9 teszi az oper\u00e1ci\u00f3 v\u00e9grehajt\u00e1s\u00e1t a t\u00e1bla l\u00e9tez\u00e9se eset\u00e9n.<\/p><\/blockquote>\n<p> Ha nem tal\u00e1lja a t\u0171zfalat ebben a szegmensben, ne sietjen a k\u00f6vetkeztet\u00e9sek levon\u00e1s\u00e1val.<\/p>\n<p>Kezdj\u00fck mint az el\u0151z\u0151ben, a k\u00e9rd\u00e9ssel, hogy sz\u00fcks\u00e9ges-e a t\u0171zfal haszn\u00e1lata ebben a szegmensben az \u00d6n eset\u00e9ben? <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/435138\/\">az el\u0151z\u0151 r\u00e9szben<\/a><\/noindex>Elmondhatom, hogy \u00fagy t\u0171nik, ez a legindokoltabb hely a t\u0171zfalak haszn\u00e1lat\u00e1ra \u00e9s bonyolult forgalomsz\u0171r\u00e9si algoritmusok alkalmaz\u00e1s\u00e1ra. A<\/p>\n<p>kor\u00e1bbi cikkben eml\u00edtett\u00fck a 4 t\u00e9nyez\u0151t, amelyek megakad\u00e1lyozhatj\u00e1k a t\u0171zfalak haszn\u00e1lat\u00e1t az adatk\u00f6zpont szegmensben. De itt m\u00e1r nem olyan jelent\u0151sek. <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/435138\/\">az 1. r\u00e9szben<\/a><\/noindex> eml\u00edtett\u00fcnk 4 t\u00e9nyez\u0151t, amelyek megakad\u00e1lyozhatj\u00e1k a t\u0171zfalak haszn\u00e1lat\u00e1t az adatk\u00f6zponti szegmensben. De itt m\u00e1r nem olyan l\u00e9nyegesek.<\/p>\n<blockquote><p>P\u00e9lda 1. <b>K\u00e9sleltet\u00e9s<\/b><\/p>\n<p>Ami az internetet illeti, nincs \u00e9rtelme m\u00e9g 1 millisekundumos k\u00e9s\u00e9sekr\u0151l is besz\u00e9lni. Ez\u00e9rt a k\u00e9s\u00e9s ezen a ter\u00fcleten nem lehet az a t\u00e9nyez\u0151, amely a t\u0171zfalak haszn\u00e1lat\u00e1t korl\u00e1tozza.<\/p><\/blockquote>\n<blockquote><p>P\u00e9lda 2. <b>Teljes\u00edtm\u00e9ny<\/b><\/p>\n<p>Bizonyos esetekben ez a t\u00e9nyez\u0151 tov\u00e1bbra is jelent\u0151s lehet. Ez\u00e9rt el\u0151fordulhat, hogy a forgalom egy r\u00e9sz\u00e9t (p\u00e9ld\u00e1ul a terhel\u00e9seloszt\u00f3k forgalm\u00e1t) a t\u0171zfalak megker\u00fcl\u00e9s\u00e9re kell ir\u00e1ny\u00edtani.<\/p><\/blockquote>\n<blockquote><p>P\u00e9lda 3. <b>Megb\u00edzhat\u00f3s\u00e1g<\/b><\/p>\n<p>Ezt a t\u00e9nyez\u0151t tov\u00e1bbra is figyelembe kell venni, de figyelembe v\u00e9ve az internet megb\u00edzhatatlans\u00e1g\u00e1t, ennek jelent\u0151s\u00e9ge nem olyan hangs\u00falyos, mint az adatk\u00f6zpont eset\u00e9ben. <\/p>\n<p>Tegy\u00fck fel, hogy a szolg\u00e1ltat\u00e1sa http\/https felett m\u0171k\u00f6dik (r\u00f6vid session-\u00f6kkel). Ebben az esetben k\u00e9t f\u00fcggetlen boxot (HA n\u00e9lk\u00fcl) haszn\u00e1lhat, \u00e9s ha az egyikn\u00e9l probl\u00e9m\u00e1k l\u00e9pnek fel, akkor az \u00f6sszes forgalmat a m\u00e1sikra ir\u00e1ny\u00edthatja. <\/p>\n<p>Vagy t\u0171zfalakat haszn\u00e1lhat \u00e1tl\u00e1that\u00f3 m\u00f3dban, \u00e9s ha ezek meghib\u00e1sodnak, akkor a probl\u00e9ma megold\u00e1s\u00e1ig a forgalmat a t\u0171zfalakon k\u00edv\u00fcl ir\u00e1ny\u00edthatja.<\/p><\/blockquote>\n<p> Ez\u00e9rt val\u00f3sz\u00edn\u0171leg \u00e9ppen csak <b>\u00e1r<\/b> ez lehet az a t\u00e9nyez\u0151, amely miatt el kellene vetnie a t\u0171zfalak haszn\u00e1lat\u00e1t ezen a ter\u00fcleten.<\/p>\n<blockquote><p><b>Fontos!<\/b><\/p>\n<p>K\u00eds\u00e9rt\u00e9s t\u00e1mad arra, hogy ezt a t\u0171zfalat az adatk\u00f6zpont t\u0171zfal\u00e1val kombin\u00e1lja (egy t\u0171zfalat haszn\u00e1ljon ezekhez a szegmensekhez). A d\u00f6nt\u00e9s alapvet\u0151en lehets\u00e9ges, de figyelembe kell venni, hogy mivel a \"Internet Access\" t\u0171zfal val\u00f3j\u00e1ban a v\u00e9delem els\u0151 vonal\u00e1ban \u00e1ll, \u00e9s \"\u00e1tvesz\" legal\u00e1bb egy r\u00e9sz\u00e9t a k\u00e1ros forgalomnak, term\u00e9szetesen figyelembe kell venni a fokozott kock\u00e1zatot, hogy ez a t\u0171zfal meghib\u00e1sodik. Teh\u00e1t, ha ugyanazokat az eszk\u00f6z\u00f6ket haszn\u00e1lja e k\u00e9t ter\u00fcleten, jelent\u0151sen cs\u00f6kkenti az adatk\u00f6zpont szegmens el\u00e9rhet\u0151s\u00e9g\u00e9t.<\/p><\/blockquote>\n<p> Mint mindig, fontos meg\u00e9rteni, hogy a szolg\u00e1ltat\u00e1st\u00f3l f\u00fcgg\u0151en, amit a c\u00e9g ny\u00fajt, ennek a szegmensnek a tervez\u00e9se jelent\u0151sen elt\u00e9rhet. Mint \u00e1ltal\u00e1ban, k\u00fcl\u00f6nb\u00f6z\u0151 megk\u00f6zel\u00edt\u00e9seket v\u00e1laszthat a k\u00f6vetelm\u00e9nyek f\u00fcggv\u00e9ny\u00e9ben. <\/p>\n<blockquote><p><b>t\u00e1mad\u00e1sra<\/b><\/p>\n<p>Ha \u00d6n tartalomszolg\u00e1ltat\u00f3, CDN-nel (l\u00e1sd p\u00e9ld\u00e1ul, <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/users\/ramax\/posts\/\">cikkek sorozat\u00e1t<\/a><\/noindex>), lehet, hogy nem szeretne t\u00f6bb tucat, esetleg ak\u00e1r t\u00f6bb sz\u00e1z jelenl\u00e9t-pontra infrastrukt\u00far\u00e1t l\u00e9trehozni k\u00fcl\u00f6n eszk\u00f6z\u00f6kkel a forgalom terel\u00e9s\u00e9re \u00e9s sz\u0171r\u00e9s\u00e9re. Ez dr\u00e1ga lenne, \u00e9s egyszer\u0171en felesleges is lehet. <\/p>\n<p>A BGP-hez nem felt\u00e9tlen\u00fcl sz\u00fcks\u00e9ges dedik\u00e1lt routerek, haszn\u00e1lhat open-source eszk\u00f6z\u00f6ket is, mint p\u00e9ld\u00e1ul <noindex><a rel=\"nofollow\" href=\"https:\/\/www.quagga.net\">Quagga<\/a><\/noindex>. \u00cdgy lehet, hogy mind\u00f6ssze egy szerverre vagy n\u00e9h\u00e1ny szerverre, valamint egy switchre \u00e9s a BGP-re van sz\u00fcks\u00e9ge.<\/p>\n<p>Ebben az esetben a szervere(i) nemcsak CDN-szerverk\u00e9nt funkcion\u00e1lhatnak, hanem routerk\u00e9nt is. Term\u00e9szetesen sok r\u00e9szlet van itt (p\u00e9ld\u00e1ul a terhel\u00e9seloszt\u00e1s biztos\u00edt\u00e1sa), de ez megval\u00f3s\u00edthat\u00f3, \u00e9s ezt a megk\u00f6zel\u00edt\u00e9st sikeresen alkalmaztuk egyik partner\u00fcnkn\u00e9l.<\/p>\n<p>T\u00f6bb adatk\u00f6zpontja is lehet teljes v\u00e9delmmel (t\u0171zfalak, DDoS elleni v\u00e9delmi szolg\u00e1ltat\u00e1sok, amelyeket az internetszolg\u00e1ltat\u00f3k ny\u00fajtanak) \u00e9s tucatnyi vagy ak\u00e1r sz\u00e1znyi \"egyszer\u0171s\u00edtett\" jelenl\u00e9t ponttal, csup\u00e1n L2 switch-ekkel \u00e9s szerverekkel.<\/p>\n<p>De mi a helyzet a v\u00e9delemmel ebben az esetben?<\/p>\n<p>N\u00e9zz\u00fck p\u00e9ld\u00e1ul a k\u00f6zelm\u00faltban n\u00e9pszer\u0171v\u00e9 v\u00e1lt <noindex>DNS Amplification DDoS t\u00e1mad\u00e1st<\/noindex>. A vesz\u00e9ly az, hogy hatalmas mennyis\u00e9g\u0171 forgalmat gener\u00e1l, amely egyszer\u0171en 100%-ban \"el\u00e1rasztja\" az \u00f6sszes uplinket. <\/p>\n<p>Mi t\u00f6rt\u00e9nik a mi diz\u00e1jnunk eset\u00e9ben?<\/p>\n<ul>\n<li>Ha Anycast-ot haszn\u00e1l, akkor a forgalom eloszlik a jelenl\u00e9t-pontjai k\u00f6z\u00f6tt. Ha az \u00f6sszes\u00edtett s\u00e1vsz\u00e9less\u00e9ge terabiteket tesz ki, akkor ez \u00f6nmag\u00e1ban gyakorlatilag (b\u00e1r mostan\u00e1ban volt n\u00e9h\u00e1ny terabit nagys\u00e1g\u00fa \u00e1rtalmas forgalm\u00fa t\u00e1mad\u00e1s) megv\u00e9d az \"uplinkek\" \"t\u00falcsordul\u00e1s\u00e1t\u00f3l\".<\/li>\n<li>Ha azonban b\u00e1rmely uplink \"el van torl\u00f3dva\", akkor egyszer\u0171en kivonja ezt a helyet a forgalomb\u00f3l (megsz\u00fcnteti a prefix hirdet\u00e9s\u00e9t).<\/li>\n<li>A forgalom ar\u00e1ny\u00e1t is n\u00f6velheti, amely a \"teljes\" (\u00e9s ez\u00e9rt v\u00e9dett) adatk\u00f6zpontjaib\u00f3l sz\u00e1rmazik, ezzel jelent\u0151s r\u00e9sz\u00e9t elt\u00e1vol\u00edtva a nem v\u00e9dett jelenl\u00e9t-pontok \u00e1rtalmas forgalm\u00e1nak.<\/li>\n<\/ul>\n<p>\n\u00c9s m\u00e9g egy kis megjegyz\u00e9s ehhez a p\u00e9ld\u00e1hoz. Ha elegend\u0151 forgalmat bocs\u00e1t ki IX-eken kereszt\u00fcl, az szint\u00e9n cs\u00f6kkenti az ilyen t\u00e1mad\u00e1soknak val\u00f3 kitetts\u00e9g\u00e9t.<\/p><\/blockquote>\n<h3>BGP be\u00e1ll\u00edt\u00e1sa<\/h3>\n<p>\nK\u00e9t t\u00e9ma van itt.<\/p>\n<ul>\n<li>\u00d6sszek\u00f6ttet\u00e9s<\/li>\n<li>BGP be\u00e1ll\u00edt\u00e1sa<\/li>\n<\/ul>\n<p>\nA kapcsol\u00f3d\u00e1sr\u00f3l m\u00e1r egy kicsit besz\u00e9lt\u00fcnk a <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/435138\/\">az 1. r\u00e9szben<\/a><\/noindex>. A l\u00e9nyeg az, hogy a forgalom optim\u00e1lis \u00faton menjen az \u00fcgyfeleihez. B\u00e1r az optimalit\u00e1s nem mindig csak a k\u00e9sleltet\u00e9sr\u0151l sz\u00f3l, de \u00e1ltal\u00e1ban a kis k\u00e9sleltet\u00e9s a f\u0151 mutat\u00f3ja az optimalit\u00e1snak. N\u00e9h\u00e1ny c\u00e9gnek ez fontosabb, m\u00e1soknak kev\u00e9sb\u00e9. Mindez att\u00f3l f\u00fcgg, hogy milyen szolg\u00e1ltat\u00e1st ny\u00fajt.<\/p>\n<blockquote><p><b>1. p\u00e9lda<\/b><\/p>\n<p>Ha \u00d6n egy t\u0151zsde, \u00e9s \u00fcgyfelei sz\u00e1m\u00e1ra fontosak a milliszekundumos id\u0151k\u00f6z\u00f6k, akkor nyilv\u00e1nval\u00f3, hogy az internetr\u0151l sz\u00f3 sem lehet.<\/p><\/blockquote>\n<blockquote><p><b>P\u00e9lda 2<\/b><\/p>\n<p>Ha \u00d6n egy j\u00e1t\u00e9kc\u00e9g, \u00e9s az \u00d6n sz\u00e1m\u00e1ra fontosak a tizedm\u00e1sodperces id\u0151k\u00f6z\u00f6k, akkor term\u00e9szetesen a kapcsolat stabilit\u00e1sa kiemelten fontos \u00d6nnek.<\/p><\/blockquote>\n<blockquote><p><b>3. p\u00e9lda<\/b><\/p>\n<p>Fontos meg\u00e9rteni, hogy a TCP protokoll saj\u00e1toss\u00e1gai miatt az adatok \u00e1tvitel\u00e9nek sebess\u00e9ge egy TCP szesszi\u00f3 keretein bel\u00fcl szint\u00e9n f\u00fcgg a RTT-t\u0151l (Round Trip Time). A CDN h\u00e1l\u00f3zatok t\u00f6bbek k\u00f6z\u00f6tt ezt a probl\u00e9m\u00e1t is megoldj\u00e1k, az\u00e1ltal, hogy a tartalom eloszt\u00f3 szervereket k\u00f6zelebb hozz\u00e1k a tartalmat fogyaszt\u00f3hoz.<\/p><\/blockquote>\n<p> A kapcsolat stabilit\u00e1s\u00e1nak vizsg\u00e1lata egy k\u00fcl\u00f6n \u00e9rdekes t\u00e9ma, amely \u00f6n\u00e1ll\u00f3 cikket vagy cikk sorozatot \u00e9rdemel, \u00e9s j\u00f3 meg\u00e9rt\u00e9st ig\u00e9nyel arr\u00f3l, hogy az internet hogyan \"m\u0171k\u00f6dik\".<\/p>\n<p>Hasznos forr\u00e1sok:<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/ripe.net\">ripe.net<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/bgp.he.net\">bgp.he.net<\/a><\/noindex><\/p>\n<blockquote><p><b>t\u00e1mad\u00e1sra<\/b><\/p>\n<p>Csak egy kis p\u00e9ld\u00e1t eml\u00edtek.<\/p>\n<p>Tegy\u00fck fel, hogy az \u00d6n adatk\u00f6zpontja Moszkv\u00e1ban tal\u00e1lhat\u00f3, \u00e9s van egyetlen uplinkje \u2013 a Rosztelkom (AS12389). Ebben az esetben (single homed) a BGP-re nincs sz\u00fcks\u00e9g, \u00e9s val\u00f3sz\u00edn\u0171, hogy a nyilv\u00e1nos IP-c\u00edmeket a Rosztelkomt\u00f3l kapja. <\/p>\n<p>Tegy\u00fck fel, hogy egy szolg\u00e1ltat\u00e1st ny\u00fajt, \u00e9s van elegend\u0151 sz\u00e1m\u00fa \u00fcgyfele Ukrajn\u00e1b\u00f3l, akik nagy k\u00e9sleltet\u00e9sre panaszkodnak. A vizsg\u00e1lat sor\u00e1n kider\u00edtette, hogy n\u00e9h\u00e1nyuk IP c\u00edme a 37.52.0.0\/21 tartom\u00e1nyban tal\u00e1lhat\u00f3. <\/p>\n<p>Traceroute v\u00e9grehajt\u00e1s\u00e1val l\u00e1tta, hogy a forgalom az AS1299 (Telia) h\u00e1l\u00f3zaton kereszt\u00fcl halad, \u00e9s ping v\u00e9grehajt\u00e1s\u00e1val 70\u201380 milliszekundumos \u00e1tlagos RTT-t kapott. Ezt l\u00e1tja p\u00e9ld\u00e1ul a <noindex><a rel=\"nofollow\" href=\"http:\/\/lg.ip.rt.ru\">Rosztelkom looking glass-\u00e1n<\/a><\/noindex>.<\/p>\n<p>A whois seg\u00e9dprogrammal (a ripe.net weboldalon vagy helyi seg\u00e9dprogrammal) k\u00f6nnyen meg\u00e1llap\u00edthatja, hogy a 37.52.0.0\/21 tartom\u00e1ny az AS6849-hez (Ukrtelecom) tartozik.<\/p>\n<p>Ezut\u00e1n, ha bel\u00e9p az <noindex><a rel=\"nofollow\" href=\"https:\/\/bgp.he.net\">bgp.he.net<\/a><\/noindex> oldalra, l\u00e1tja, hogy az AS6849-nek nincsenek kapcsolatai az AS12389-cel (nem \u00fcgyfelei, \u00e9s nem uplinkek egym\u00e1snak, \u00e9s nincs peeringj\u00fck sem). De ha megn\u00e9zi a <noindex><a rel=\"nofollow\" href=\"https:\/\/bgp.he.net\/AS6849#_peers\">peer lista<\/a><\/noindex> az AS6849 sz\u00e1m\u00e1ra, akkor p\u00e9ld\u00e1ul l\u00e1tni fogja az AS29226-ot (Mastertel) \u00e9s az AS31133-t (Megafon). <\/p>\n<p>Ezekt\u0151l a szolg\u00e1ltat\u00f3kt\u00f3l looking glass-t tal\u00e1lva \u00f6sszehasonl\u00edthatja az \u00fatvonalat \u00e9s az RTT-t. P\u00e9ld\u00e1ul a Mastertel eset\u00e9ben az RTT k\u00f6r\u00fclbel\u00fcl 30 milliszekundum lesz. <\/p>\n<p>Teh\u00e1t ha a k\u00fcl\u00f6nbs\u00e9g a 80 \u00e9s 30 milliszekundum k\u00f6z\u00f6tt l\u00e9nyeges az \u00d6n szolg\u00e1ltat\u00e1sa sz\u00e1m\u00e1ra, akkor val\u00f3sz\u00edn\u0171leg \u00e9rdemes elgondolkodnia a kapcsolat stabilit\u00e1s\u00e1r\u00f3l, megkapnia a RIPE-t\u0151l az AS sz\u00e1m\u00e1t, a c\u00edmtartom\u00e1ny\u00e1t, \u00e9s tov\u00e1bbi uplinkeket csatlakoztatnia \u00e9s\/vagy IX-eken pontokat l\u00e9trehoznia.<\/p><\/blockquote>\n<p>\nA BGP haszn\u00e1lat\u00e1val nemcsak a kapcsolatok jav\u00edt\u00e1s\u00e1nak lehet\u0151s\u00e9g\u00e9t kapja, hanem az internetkapcsolata biztons\u00e1g\u00e1t is garant\u00e1lja.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/www.ssi.gouv.fr\/uploads\/2016\/03\/bgp-configuration-best-practices.pdf\">Ez a dokumentum<\/a><\/noindex> aj\u00e1nl\u00e1sokat tartalmaz a BGP be\u00e1ll\u00edt\u00e1s\u00e1ra. B\u00e1r ezek az aj\u00e1nl\u00e1sok a szolg\u00e1ltat\u00f3k \u201elegjobb gyakorlat\u00e1nak\u201d alapj\u00e1n k\u00e9sz\u00fcltek, m\u00e9gis (ha a BGP-be\u00e1ll\u00edt\u00e1sai nem teljesen alapvet\u0151ek) mindenk\u00e9ppen hasznosak, \u00e9s gyakorlatilag a hardening r\u00e9sz\u00e9t kell k\u00e9pezni\u00fck, amelyet a(z) <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/435138\/\">els\u0151 r\u00e9szben<\/a><\/noindex>.<\/p>\n<h3>DOS\/DDOS v\u00e9delem<\/h3>\n<p>\nJelenleg a DOS\/DDOS t\u00e1mad\u00e1sok mindennapi val\u00f3s\u00e1gg\u00e1 v\u00e1ltak sok c\u00e9g sz\u00e1m\u00e1ra. Val\u00f3j\u00e1ban, valamilyen form\u00e1ban gyakran megt\u00e1madj\u00e1k \u00d6nt. Az, hogy eddig nem \u00e9szlelte ezt, csup\u00e1n annyit jelent, hogy eddig nem t\u00f6rt\u00e9nt dirig\u00e1lt t\u00e1mad\u00e1s \u00d6n ellen, \u00e9s hogy a haszn\u00e1lt v\u00e9delmi eszk\u00f6z\u00f6k, ak\u00e1r \u00e9szre sem v\u00e9ve (k\u00fcl\u00f6nb\u00f6z\u0151 oper\u00e1ci\u00f3s rendszerek be\u00e9p\u00edtett v\u00e9delmei), el\u00e9gs\u00e9gesek ahhoz, hogy a szolg\u00e1ltat\u00e1sok degrad\u00e1ci\u00f3ja minim\u00e1lis legyen az \u00d6n \u00e9s az \u00fcgyfelei sz\u00e1m\u00e1ra.<\/p>\n<p>Vannak olyan internetes forr\u00e1sok, amelyek az eszk\u00f6z\u00f6k napl\u00f3in alapulva, val\u00f3s id\u0151ben sz\u00e9p t\u00e1mad\u00e1s-t\u00e9rk\u00e9peket k\u00e9sz\u00edtenek.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/www.csoonline.com\/article\/3217944\/security\/8-top-cyber-attack-maps-and-how-to-use-them.html\">Itt<\/a><\/noindex> ezekre tal\u00e1lhat\u00f3 linkek.<\/p>\n<p>A kedvencem <noindex><a rel=\"nofollow\" href=\"https:\/\/threatmap.checkpoint.com\/ThreatPortal\/livemap.html\">t\u00e9rk\u00e9p<\/a><\/noindex> a CheckPoint-t\u00f3l.<\/p>\n<p>A DDOS\/DOS v\u00e9dekez\u00e9s \u00e1ltal\u00e1ban r\u00e9tegezett. Ahhoz, hogy meg\u00e9rts\u00fck, mi\u00e9rt, meg kell \u00e9rten\u00fcnk, hogy milyen t\u00edpus\u00fa DOS\/DDOS t\u00e1mad\u00e1sok l\u00e9teznek (l\u00e1sd p\u00e9ld\u00e1ul, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.csoonline.com\/article\/3222095\/network-security\/ddos-explained-how-denial-of-service-attacks-are-evolving.html\">itt <\/a><\/noindex> vagy <noindex><a rel=\"nofollow\" href=\"https:\/\/blog.thousandeyes.com\/three-types-ddos-attacks\/\">itt<\/a><\/noindex>)<\/p>\n<p>Teh\u00e1t h\u00e1rom t\u00e1mad\u00e1st\u00edpusunk van:<\/p>\n<ul>\n<li>volumetrikus t\u00e1mad\u00e1sok<\/li>\n<li>protokoll t\u00e1mad\u00e1sok<\/li>\n<li>alkalmaz\u00e1s t\u00e1mad\u00e1sok<\/li>\n<\/ul>\n<p>\nHa az utols\u00f3 k\u00e9t t\u00e1mad\u00e1st\u00edpust \u00f6n\u00e1ll\u00f3an v\u00e9dheti, p\u00e9ld\u00e1ul t\u0171zfalak haszn\u00e1lat\u00e1val, akkor a \u201et\u00falterhel\u00e9s\u201d t\u00e1mad\u00e1sokkal szemben nem tudja megv\u00e9deni mag\u00e1t (nyilv\u00e1nval\u00f3an, ha az internetkapacit\u00e1sa nem terabitokban m\u00e9rhet\u0151, hanem lehet\u0151leg tucatnyi terabitban).<\/p>\n<p>Ez\u00e9rt az els\u0151 v\u00e9delmi vonal a volumetrikus t\u00e1mad\u00e1sok elleni v\u00e9delem, amelyet az \u00d6n szolg\u00e1ltat\u00f3j\u00e1nak vagy szolg\u00e1ltat\u00f3inak kell biztos\u00edtaniuk. Ha ezt m\u00e9g nem ismerte fel, akkor egyszer\u0171en szerencs\u00e9s.<\/p>\n<blockquote><p><b>t\u00e1mad\u00e1sra<\/b><\/p>\n<p>Tegy\u00fck fel, hogy van n\u00e9h\u00e1ny uplinkje, de csak az egyik szolg\u00e1ltat\u00f3 tudja biztos\u00edtani \u00d6nnek ezt a v\u00e9delmet. De ha az \u00f6sszes forgalom egyetlen szolg\u00e1ltat\u00f3n kereszt\u00fcl halad, akkor mi lesz a kapcsolatokkal, amelyeket kor\u00e1bban r\u00f6viden megvitatottunk?<\/p>\n<p>A t\u00e1mad\u00e1s ideje alatt ebben az esetben r\u00e9szben fel kell \u00e1ldoznia a kapcsolatok integrit\u00e1s\u00e1t. De<\/p>\n<ul>\n<li>Ez csak a t\u00e1mad\u00e1s idej\u00e9re vonatkozik. T\u00e1mad\u00e1s eset\u00e9n manu\u00e1lisan vagy automatikusan \u00fajra konfigur\u00e1lhatja a BGPe-t, \u00edgy a forgalom csak azon szolg\u00e1ltat\u00f3n kereszt\u00fcl halad, amely \"erny\u0151t\" biztos\u00edt \u00f6nnek. A t\u00e1mad\u00e1s ut\u00e1n a routing vissza\u00e1ll\u00edthat\u00f3 az eredeti \u00e1llapot\u00e1ba.<\/li>\n<li>Nem sz\u00fcks\u00e9ges az \u00f6sszes forgalmat \u00e1tkonfigur\u00e1lni. Ha p\u00e9ld\u00e1ul l\u00e1tja, hogy bizonyos uplinkeken vagy peeringeken nincs t\u00e1mad\u00e1s (vagy a forgalom nem jelent\u0151s), folytathatja a prefixek versenyk\u00e9pes attrib\u00fatumokkal t\u00f6rt\u00e9n\u0151 hirdet\u00e9s\u00e9t ezek fel\u00e9 a BGP szomsz\u00e9dok fel\u00e9.<\/li>\n<\/ul>\n<\/blockquote>\n<p>\nA \"protocol attacks\" \u00e9s \"application attacks\" elleni v\u00e9delmet szint\u00e9n \u00e1tadhatja partnereinek.<br \/>\n\u00cdme <noindex><a rel=\"nofollow\" href=\"https:\/\/geekflare.com\/ddos-protection-service\/\">itt<\/a><\/noindex> J\u00f3 kutat\u00e1st olvashat (<noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/company\/hosting-cafe\/blog\/324848\/\">ford\u00edt\u00e1s<\/a><\/noindex>). Igaz, hogy a cikk k\u00e9t \u00e9vvel ezel\u0151tti, de ez betekint\u00e9st ad abba, hogyan v\u00e9dheti meg mag\u00e1t a DDOS t\u00e1mad\u00e1sok ellen.<\/p>\n<p>Alapvet\u0151en ezen is korl\u00e1tozhatja mag\u00e1t, teljesen kiszervezve a v\u00e9delm\u00e9t. Ennek a megold\u00e1snak vannak el\u0151nyei, de nyilv\u00e1nval\u00f3 h\u00e1tr\u00e1nyai is. A helyzet az, hogy az ipar\u00e1gt\u00f3l f\u00fcgg\u0151en \u00e9letben marad\u00e1sa a v\u00e1llalkoz\u00e1s\u00e1nak is m\u00falhat ezen. \u00c9s ilyen k\u00e9rd\u00e9sekkel k\u00fcls\u0151 szervezetekre b\u00edzni...<\/p>\n<p>Ez\u00e9rt n\u00e9zz\u00fck meg, hogyan lehet szervezni a m\u00e1sodik \u00e9s harmadik v\u00e9delmi vonalat (a szolg\u00e1ltat\u00f3 v\u00e9delme mellett).<\/p>\n<p>Teh\u00e1t a m\u00e1sodik v\u00e9delmi vonal a forgalom sz\u0171r\u00e9se \u00e9s a limit\u00e1l\u00f3k (policers) a h\u00e1l\u00f3zat\u00e1ba val\u00f3 bel\u00e9p\u00e9skor. <\/p>\n<blockquote><p><b>1. p\u00e9lda<\/b><\/p>\n<p>Tegy\u00fck fel, hogy \"erny\u0151vel\" z\u00e1rta le a DDOS-t az egyik szolg\u00e1ltat\u00f3 seg\u00edts\u00e9g\u00e9vel. Tegy\u00fck fel, hogy ez a szolg\u00e1ltat\u00f3 Arbor-t haszn\u00e1l a forgalom sz\u0171r\u00e9s\u00e9re \u00e9s sz\u0171r\u0151kre a saj\u00e1t h\u00e1l\u00f3zat\u00e1nak hat\u00e1r\u00e1n. <\/p>\n<p>A s\u00e1vsz\u00e9less\u00e9g, amelyet az Arbor \"feldolgozni\" tud, korl\u00e1tozott, \u00e9s a szolg\u00e1ltat\u00f3 term\u00e9szetesen nem tudja folyamatosan engedni, hogy minden partner\u00e9nek, aki ezt a szolg\u00e1ltat\u00e1st megrendelte, a forgalma \u00e1tjusson a sz\u0171r\u0151berendez\u00e9seken. Ez\u00e9rt norm\u00e1l k\u00f6r\u00fclm\u00e9nyek k\u00f6z\u00f6tt a forgalmat nem sz\u0171rik.<\/p>\n<p>Tegy\u00fck fel, hogy SYN flood t\u00e1mad\u00e1s zajlik. M\u00e9g ha megrendelte is azt a szolg\u00e1ltat\u00e1st, amely eset\u00e9n a t\u00e1mad\u00e1s alatt a forgalmat automatikusan sz\u0171r\u00e9sre ir\u00e1ny\u00edtj\u00e1k, ez nem t\u00f6rt\u00e9nik meg azonnal. Egy perc vagy t\u00f6bb id\u0151t is ig\u00e9nybe vehet, am\u00edg a t\u00e1mad\u00e1s alatt marad. Ez ak\u00e1r a berendez\u00e9sei meghib\u00e1sod\u00e1s\u00e1hoz vagy a szolg\u00e1ltat\u00e1s degrad\u00e1ci\u00f3j\u00e1hoz is vezethet. Ebben az esetben a hat\u00e1ron l\u00e9v\u0151 forgalom korl\u00e1toz\u00e1sa, b\u00e1r bizonyos TCP kapcsolatok ezen id\u0151 alatt nem fognak l\u00e9trej\u00f6nni, megv\u00e9dheti infrastrukt\u00far\u00e1j\u00e1t a nagyobb probl\u00e9m\u00e1kt\u00f3l.<\/p><\/blockquote>\n<blockquote><p><b>P\u00e9lda 2<\/b><\/p>\n<p>Anom\u00e1lisan nagy sz\u00e1m\u00fa SYN csomag nemcsak SYN flood t\u00e1mad\u00e1s eredm\u00e9nye lehet. Tegy\u00fck fel, hogy olyan szolg\u00e1ltat\u00e1st ny\u00fajt, amely eset\u00e9ben egyszerre k\u00f6r\u00fclbel\u00fcl 100 ezer TCP kapcsolat lehet (egy adatk\u00f6zpontban).<\/p>\n<p>Tegy\u00fck fel, hogy egy r\u00f6vid ideig tart\u00f3 probl\u00e9ma miatt az egyik f\u0151 szolg\u00e1ltat\u00f3j\u00e1val a kapcsolatok fele \u201ekiesett\u201d. Ha az alkalmaz\u00e1sa \u00fagy van kialak\u00edtva, hogy azonnal (vagy minden kapcsolat sz\u00e1m\u00e1ra azonos id\u0151intervallum ut\u00e1n) pr\u00f3b\u00e1lja meg \u00fajra l\u00e9trehozni a kapcsolatot, akkor k\u00f6r\u00fclbel\u00fcl egy id\u0151ben legal\u00e1bb 50 ezer SYN csomagot fog kapni. <\/p>\n<p>Ha ezen kapcsolatok felett ssl\/tls k\u00e9zfog\u00e1s kell, ami tan\u00fas\u00edtv\u00e1nyok cser\u00e9j\u00e9t jelenti, akkor a forr\u00e1sok kimer\u00fcl\u00e9se szempontj\u00e1b\u00f3l a terhel\u00e9seloszt\u00f3j\u00e1nak ez sokkal er\u0151sebb \u201eDDoS\u201d probl\u00e9ma lesz, mint egy egyszer\u0171 SYN flood. \u00dagy t\u0171nhet, hogy a terhel\u00e9seloszt\u00f3knak kezelni\u00fck kellene az ilyen esem\u00e9nyeket, de... sajnos, ezzel a probl\u00e9m\u00e1val teljes m\u00e9rt\u00e9kben szembes\u00fclt\u00fcnk.<\/p>\n<p>\u00c9s term\u00e9szetesen a policer a hat\u00e1ron l\u00e9v\u0151 routeren meg fogja menteni az \u00d6n berendez\u00e9s\u00e9t ebben az esetben is.<\/p><\/blockquote>\n<p>A DDoS\/DOS ellen\u00e1ll\u00e1s harmadik szintje a t\u0171zfala be\u00e1ll\u00edt\u00e1sai.<\/p>\n<p>Itt a m\u00e1sodik \u00e9s harmadik t\u00edpus\u00fa t\u00e1mad\u00e1sokat is kezelheti. \u00c1ltal\u00e1noss\u00e1gban v\u00e9ve, ami a t\u0171zfalgig eljut, azt itt lehet sz\u0171rni. <\/p>\n<blockquote><p><b>Tipp<\/b><\/p>\n<p>Pr\u00f3b\u00e1lja meg a t\u0171zfalnak a lehet\u0151 legkevesebb munk\u00e1t adni, \u00e9s sz\u0171rje meg a lehet\u0151 legt\u00f6bbet az els\u0151 k\u00e9t v\u00e9delmi vonalon. \u00c9s ez az oka.<\/p>\n<p>El\u0151fordult m\u00e1r veled, hogy v\u00e9letlen\u00fcl a forgalom gener\u00e1l\u00e1sa k\u00f6zben, p\u00e9ld\u00e1ul a szervereid oper\u00e1ci\u00f3s rendszer\u00e9nek DDOS t\u00e1mad\u00e1sokkal szembeni ellen\u00e1ll\u00f3 k\u00e9pess\u00e9g\u00e9t tesztelve \"meg\u00f6l\u00f6d\" a t\u0171zfaladat, 100%-os terhelts\u00e9gig felt\u00f6ltve azt, mik\u00f6zben norm\u00e1l intenzit\u00e1s\u00fa forgalmat haszn\u00e1lsz? Ha nem, lehet, hogy csak az\u00e9rt, mert m\u00e9g nem pr\u00f3b\u00e1ltad ki?<\/p>\n<p>\u00c1ltal\u00e1ban a t\u0171zfal, ahogy m\u00e1r mondtam \u2013 bonyolult dolog, \u00e9s j\u00f3l m\u0171k\u00f6dik a j\u00f3l ismert sebezhet\u0151s\u00e9gekkel \u00e9s tesztelt megold\u00e1sokkal, de ha valami szokatlant k\u00fcldesz, csak valami szem\u00e9t vagy hib\u00e1s fejl\u00e9cekkel rendelkez\u0151 csomagokat, akkor egy bizonyos, nem t\u00fal kicsi (tapasztalataim szerint) val\u00f3sz\u00edn\u0171s\u00e9ggel megzavarhatod a cs\u00facsberendez\u00e9seket is. Ez\u00e9rt a 2. l\u00e9p\u00e9sn\u00e9l az \u00e1ltal\u00e1nos ACL-ek (L3\/L4 szinten) seg\u00edts\u00e9g\u00e9vel csak azon forgalmat engedd be a h\u00e1l\u00f3zatodba, amelyiknek be kell l\u00e9pnie.<\/p><\/blockquote>\n<h3>Forgalom sz\u0171r\u00e9se a t\u0171zfaln\u00e1l<\/h3>\n<p>\nFolytatjuk a besz\u00e9lget\u00e9st a t\u0171zfalr\u00f3l. Fontos meg\u00e9rteni, hogy a DOS\/DDOS t\u00e1mad\u00e1sok csak a kiber t\u00e1mad\u00e1sok egy fajt\u00e1ja. <\/p>\n<p>A DOS\/DDOS v\u00e9delem mellett m\u00e9g az al\u00e1bbi lehet\u0151s\u00e9gek is rendelkez\u00e9sre \u00e1llhatnak:<\/p>\n<ul>\n<li>application firewalling<\/li>\n<li>threat prevention (antivirus, anti-spyware, and vulnerability)<\/li>\n<li>URL filtering<\/li>\n<li>data filtering (content filtering)<\/li>\n<li>file blocking (file types blocking)<\/li>\n<\/ul>\n<p>\nNeked kell eld\u00f6ntened, hogy a felsoroltak k\u00f6z\u00fcl mire van sz\u00fcks\u00e9ged.<\/p>\n<p><i>Folytat\u00e1s k\u00f6vetkezik<\/i><br \/>\n<br \/>Forr\u00e1s: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/436230\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0447\u0435\u0442\u0432\u0435\u0440\u0442\u043e\u0439 \u0432 \u0446\u0438\u043a\u043b\u0435 \u0441\u0442\u0430\u0442\u0435\u0439 \u00ab\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u00bb. \u0421\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435 \u0432\u0441\u0435\u0445 \u0441\u0442\u0430\u0442\u0435\u0439 \u0446\u0438\u043a\u043b\u0430 \u0438 \u0441\u0441\u044b\u043b\u043a\u0438 \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0439\u0442\u0438 \u0437\u0434\u0435\u0441\u044c. \u0412 \u043f\u0435\u0440\u0432\u043e\u0439 \u0447\u0430\u0441\u0442\u0438 \u044d\u0442\u043e\u0439 \u0433\u043b\u0430\u0432\u044b \u043c\u044b \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043b\u0438 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0430\u0441\u043f\u0435\u043a\u0442\u044b \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0433\u043c\u0435\u043d\u0442\u0430 \u00abData Center\u00bb. \u042d\u0442\u0430 \u0447\u0430\u0441\u0442\u044c \u0431\u0443\u0434\u0435\u0442 \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u0430 \u00abInternet Access\u00bb \u0441\u0435\u0433\u043c\u0435\u043d\u0442\u0443. Internet access \u0422\u0435\u043c\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043d\u0435\u0441\u043e\u043c\u043d\u0435\u043d\u043d\u043e \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u043e\u0439 \u0438\u0437 \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0441\u043b\u043e\u0436\u043d\u044b\u0445 \u0442\u0435\u043c [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":23032,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31057","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0447\u0435\u0442\u0432\u0435\u0440\u0442\u043e\u0439 \u0432 \u0446\u0438\u043a\u043b\u0435 \u0441\u0442\u0430\u0442\u0435\u0439 \u00ab\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u00bb.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-tretya-setevaya-bezopasnost-chast-vtoraya\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"hu_HU\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c. \u0413\u043b\u0430\u0432\u0430 \u0442\u0440\u0435\u0442\u044c\u044f. \u0421\u0435\u0442\u0435\u0432\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c. \u0427\u0430\u0441\u0442\u044c \u0432\u0442\u043e\u0440\u0430\u044f | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0447\u0435\u0442\u0432\u0435\u0440\u0442\u043e\u0439 \u0432 \u0446\u0438\u043a\u043b\u0435 \u0441\u0442\u0430\u0442\u0435\u0439 \u00ab\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u00bb.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-tretya-setevaya-bezopasnost-chast-vtoraya\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T18:39:12+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T18:39:12+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Hogyan vegy\u00fck kez\u00fcnkbe a h\u00e1l\u00f3zati infrastrukt\u00far\u00e1t. Harmadik fejezet. H\u00e1l\u00f3zati biztons\u00e1g. M\u00e1sodik r\u00e9sz | ProHoster","description":"Ez a cikk a \u201eHogyan vegy\u00fck kez\u00fcnkbe a h\u00e1l\u00f3zati infrastrukt\u00far\u00e1t\u201d ciklus negyedik r\u00e9sze.","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-tretya-setevaya-bezopasnost-chast-vtoraya","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c. \u0413\u043b\u0430\u0432\u0430 \u0442\u0440\u0435\u0442\u044c\u044f. \u0421\u0435\u0442\u0435\u0432\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c. \u0427\u0430\u0441\u0442\u044c \u0432\u0442\u043e\u0440\u0430\u044f | ProHoster","og:description":"\u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0447\u0435\u0442\u0432\u0435\u0440\u0442\u043e\u0439 \u0432 \u0446\u0438\u043a\u043b\u0435 \u0441\u0442\u0430\u0442\u0435\u0439 \u00ab\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u00bb.","og:url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-tretya-setevaya-bezopasnost-chast-vtoraya","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:39:12+00:00","article:modified_time":"2019-10-31T18:39:12+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31057","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 04:19:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:24:14","updated":"2026-01-21 04:19:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/31057","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=31057"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/31057\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media\/23032"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=31057"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=31057"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=31057"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}