{"id":32724,"date":"2019-10-31T21:48:35","date_gmt":"2019-10-31T18:48:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chto-est-chto-i-kto-est-kto-na-rynke-zashhity-ot-ddos\/"},"modified":"2019-10-31T21:48:35","modified_gmt":"2019-10-31T18:48:35","slug":"chto-est-chto-i-kto-est-kto-na-rynke-zashhity-ot-ddos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/chto-est-chto-i-kto-est-kto-na-rynke-zashhity-ot-ddos","title":{"rendered":"Mi a helyzet a DDoS v\u00e9delem piac\u00e1n, \u00e9s ki kicsoda ezen a piacon?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\u201eA fi\u00fa, aki elk\u00e9sz\u00edtette nek\u00fcnk a weboldalt, m\u00e1r be\u00e1ll\u00edtotta a DDoS v\u00e9delmet.\"
\n\u201eNek\u00fcnk DDoS v\u00e9delem van, mi\u00e9rt \u00e1llt le a weboldal?\u201d
\n\u201eMennyit k\u00e9r Qrator?\u201d<\/p>\n

Ahhoz, hogy norm\u00e1lisan v\u00e1laszoljunk az ilyen k\u00e9rd\u00e9sekre a megrendel\u0151t\u0151l\/f\u0151n\u00f6kt\u0151l, j\u00f3 lenne tudni, mi rejlik a \u201eDDoS v\u00e9delem\u201d kifejez\u00e9s m\u00f6g\u00f6tt. A v\u00e9dekez\u00e9si szolg\u00e1ltat\u00e1sok v\u00e1laszt\u00e1sa ink\u00e1bb orvosi gy\u00f3gyszer kiv\u00e1laszt\u00e1s\u00e1hoz hasonl\u00edt, mint egy IKEA asztal kiv\u00e1laszt\u00e1s\u00e1hoz.<\/p>\n

11 \u00e9ve foglalkozom weboldalak t\u00e1mogat\u00e1s\u00e1val, \u00e1t\u00e9ltem sz\u00e1mos t\u00e1mad\u00e1st a kezel\u00e9sem alatt \u00e1ll\u00f3 szolg\u00e1ltat\u00e1sokon, \u00e9s most egy kicsit mes\u00e9lek a v\u00e9delem bels\u0151 m\u0171k\u00f6d\u00e9s\u00e9r\u0151l.
\n\"Mi<\/a><\/noindex>
\nRendszeres t\u00e1mad\u00e1sok. \u00d6sszesen 350k k\u00e9r\u00e9s, 52k jogos k\u00e9r\u00e9s<\/i>
\n<\/a><\/noindex>
\nAz els\u0151 t\u00e1mad\u00e1sok szinte egy id\u0151ben jelentek meg az internettel. A DDoS jelens\u00e9ge 2000-es \u00e9vek v\u00e9ge \u00f3ta v\u00e1lt elterjedtt\u00e9 (n\u00e9zd meg www.cloudflare.com\/learning\/ddos\/famous-ddos-attacks<\/noindex>).
\nK\u00f6r\u00fclbel\u00fcl 2015-2016 \u00f3ta szinte minden hosting szolg\u00e1ltat\u00f3 DDoS elleni v\u00e9delem al\u00e1 ker\u00fclt, ahogy a legt\u00f6bb figyelemre m\u00e9lt\u00f3 weboldal a versenyk\u00e9pes ter\u00fcleteken (n\u00e9zd meg a whois-t az eldorado.ru, leroymerlin.ru, tilda.ws IP-c\u00edmeken, l\u00e1thatod a v\u00e9delmi szolg\u00e1ltat\u00f3k h\u00e1l\u00f3zatait).<\/p>\n

Ha 10-20 \u00e9vvel ezel\u0151tt a legt\u00f6bb t\u00e1mad\u00e1st m\u00e9g a szerveren le lehetett h\u00e1r\u00edtani (\u00e9rt\u00e9keld a Lenta.ru rendszergazd\u00e1j\u00e1nak, Makszim Moshkovnak a 90-es \u00e9vekben \u00edrt aj\u00e1nl\u00e1sait: lib.ru\/WEBMASTER\/sowetywww2.txt_with-big-pictures.html#10<\/a><\/noindex>), ma a v\u00e9delem feladatai \u00f6sszetettebb\u00e9 v\u00e1ltak.<\/p>\n

A DDoS t\u00e1mad\u00e1sok t\u00edpusai a v\u00e9delmet ny\u00fajt\u00f3 szolg\u00e1ltat\u00f3 kiv\u00e1laszt\u00e1sa szempontj\u00e1b\u00f3l<\/h2>\n

T\u00e1mad\u00e1sok az L3 \/ L4 szinten (az OSI modell szerint)<\/h4>\n

\u2014 UDP \u00e1rad\u00e1s botnetb\u0151l (k\u00f6zvetlen\u00fcl fert\u0151z\u00f6tt eszk\u00f6z\u00f6kr\u0151l sok k\u00e9r\u00e9s \u00e9rkezik a megt\u00e1madott szolg\u00e1ltat\u00e1sra, a szerverek t\u00falterhelik a s\u00e1vsz\u00e9less\u00e9get);
\n \u2014 DNS \/ NTP \/ stb. amplifik\u00e1ci\u00f3 (fert\u0151z\u00f6tt eszk\u00f6z\u00f6kr\u0151l sok k\u00e9r\u00e9s \u00e9rkezik sebezhet\u0151 DNS \/ NTP \/ stb. szerverekre, a felad\u00f3 c\u00edme hamis\u00edtva van, egy csom\u00f3 v\u00e1laszcsomag \u00e1rasztja el a megt\u00e1madott szolg\u00e1ltat\u00e1st; \u00edgy zajlanak a legnagyobb t\u00e1mad\u00e1sok a modern interneten);
\n \u2014 SYN \/ ACK \u00e1rad\u00e1s (sok k\u00e9r\u00e9s \u00e9rkezik a t\u00e1madott szerverekhez a kapcsolat l\u00e9trehoz\u00e1s\u00e1ra, \u00e9s az kapcsolati sor t\u00falterhel\u0151dik);
\n \u2014 csomagfragment\u00e1ci\u00f3s t\u00e1mad\u00e1sok, ping of death, ping \u00e1rad\u00e1s (k\u00e9rlek, keress\u00e9tek meg);
\n \u2014 \u00e9s t\u00e1rsai.<\/p>\n

Ezek a t\u00e1mad\u00e1sok az a c\u00e9lja, hogy \u201eel\u00e1rassz\u00e1k\u201d a csatorn\u00e1t a szerverhez, vagy \u201emeg\u00f6lj\u00e9k\u201d a k\u00e9pess\u00e9g\u00e9t az \u00faj forgalom fogad\u00e1s\u00e1ra.
\nB\u00e1r a SYN \/ ACK \u00e1rad\u00e1s \u00e9s az amplifik\u00e1ci\u00f3 nagyon elt\u00e9r\u0151, sok v\u00e1llalat hasonl\u00f3an j\u00f3l k\u00fczd vel\u00fck. Probl\u00e9m\u00e1k mer\u00fclnek fel a k\u00f6vetkez\u0151 csoport t\u00e1mad\u00e1saival.<\/p>\n

T\u00e1mad\u00e1sok az L7-en (alkalmaz\u00e1si szinten)<\/h4>\n

\u2014 http flood (amikor egy weboldal vagy valamilyen http api t\u00e1mad\u00e1s alatt \u00e1ll);
\n \u2014 t\u00e1mad\u00e1s a weboldal sebezhet\u0151 r\u00e9szeire (amelyek nem rendelkeznek cache-el, nagyon megterhelik az oldalt, stb.).<\/p>\n

C\u00e9l \u2014 arra k\u00e9nyszer\u00edteni a szervert, hogy \"neh\u00e9z munk\u00e1t v\u00e9gezzen\", sok \"val\u00f3s\u00e1gh\u0171 k\u00e9r\u00e9st\" dolgozzon fel, \u00e9s el\u00e9rje a t\u00e9nyleges k\u00e9r\u00e9sekhez sz\u00fcks\u00e9ges er\u0151forr\u00e1sok hi\u00e1ny\u00e1t.<\/p>\n

B\u00e1r m\u00e1s t\u00e1mad\u00e1sok is l\u00e9teznek, ezek a legelterjedtebbek.<\/p>\n

S\u00falyos t\u00e1mad\u00e1sok az L7 szinten egyedileg k\u00e9sz\u00fclnek az egyes t\u00e1madott projektek sz\u00e1m\u00e1ra.<\/p>\n

Mi\u00e9rt k\u00e9t csoport?<\/b>
\nMert sokan vannak, akik j\u00f3l v\u00e9dekeznek az L3 \/ L4 szinten, de vagy egy\u00e1ltal\u00e1n nem v\u00e1llalj\u00e1k az alkalmaz\u00e1s szint\u0171 (L7) v\u00e9delmet, vagy eddig gyeng\u00e9bben boldogulnak alternat\u00edv megold\u00e1sokkal.<\/p>\n

Ki kicsoda a DDoS v\u00e9delem piacon<\/h2>\n

\n(saj\u00e1t v\u00e9lem\u00e9nyem)<\/p>\n

L3 \/ L4 szint\u0171 v\u00e9delem<\/h4>\n

Az amplifik\u00e1l\u00f3 t\u00e1mad\u00e1sok (a szerver csatorn\u00e1j\u00e1t \"el\u00e1raszt\u00f3\" t\u00e1mad\u00e1sok) elh\u00e1r\u00edt\u00e1s\u00e1hoz elegend\u0151ek a sz\u00e9les csatorn\u00e1k (sok v\u00e9delmi szolg\u00e1ltat\u00e1s csatlakozik a legt\u00f6bb nagy gerinch\u00e1l\u00f3zati szolg\u00e1ltat\u00f3hoz Oroszorsz\u00e1gban, \u00e9s t\u00f6bb mint 1 Tbit elm\u00e9leti kapacit\u00e1ssal rendelkeznek). Ne felejts\u00fck el, hogy nagyon ritka esetekben az amplifik\u00e1l\u00f3 t\u00e1mad\u00e1sok t\u00f6bb mint egy \u00f3r\u00e1n \u00e1t tartanak. Ha a Spamhaus vagy, \u00e9s senki sem szeret, akkor igen, megpr\u00f3b\u00e1lj\u00e1k le\u00e1ll\u00edtani a csatorn\u00e1idat t\u00f6bb napra, m\u00e9g a glob\u00e1lis botnet t\u00fal\u00e9l\u00e9s\u00e9nek kock\u00e1zat\u00e1val is. Ha csak egy internetes boltod van, m\u00e9g ha az mvideo.ru is, 1 Tbit-et t\u00f6bb napig nagyon sok\u00e1ig nem fogsz l\u00e1tni (rem\u00e9lem).<\/p>\n

Az SYN \/ ACK flood, csomagfragment\u00e1l\u00e1s stb. t\u00e1mad\u00e1sok elh\u00e1r\u00edt\u00e1s\u00e1hoz sz\u00fcks\u00e9ges olyan hardver vagy szoftver rendszerek, amelyek k\u00e9pesek \u00e9szlelni \u00e9s kisz\u0171rni ezeket a t\u00e1mad\u00e1sokat.
\nIlyen berendez\u00e9seket sokan gy\u00e1rtanak (Arbor, Cisco, Huawei megold\u00e1sok, szoftveres megval\u00f3s\u00edt\u00e1sok Wanguard-t\u00f3l stb.), sok gerinch\u00e1l\u00f3zati szolg\u00e1ltat\u00f3 m\u00e1r telep\u00edtette ezeket, \u00e9s DDoS v\u00e9delmi szolg\u00e1ltat\u00e1sokat k\u00edn\u00e1lnak (tudok a Rostelekom, MegaFon, TTK, MTS telep\u00edt\u00e9seir\u0151l, gyakorlatilag minden nagy szolg\u00e1ltat\u00f3n\u00e1l, ugyan\u00edgy teszik a hosztol\u00f3k is a saj\u00e1t OVH.com, Hetzner.de jelleg\u0171 v\u00e9delm\u00fckkel, \u00e9n is tal\u00e1lkoztam az ihor.ru v\u00e9delm\u00e9vel). N\u00e9h\u00e1ny c\u00e9g saj\u00e1t szoftveres megold\u00e1sokat fejleszt (a DPDK t\u00edpus\u00fa technol\u00f3gi\u00e1k lehet\u0151v\u00e9 teszik, hogy t\u00edz gigabitnyi forgalmat dolgozzanak fel egy fizikai x86 g\u00e9pen).<\/p>\n

Az ismert szerepl\u0151k k\u00f6z\u00fcl mindenki el\u00e9g hat\u00e9konyan tudja elh\u00e1r\u00edtani az L3\/L4 DDoS t\u00e1mad\u00e1sokat. Jelenleg nem tudom megmondani, kinek van a legnagyobb s\u00e1vsz\u00e9less\u00e9ge (ez bels\u0151 inform\u00e1ci\u00f3), de \u00e1ltal\u00e1ban ez nem annyira fontos, \u00e9s a k\u00fcl\u00f6nbs\u00e9g csak abban rejlik, hogy a v\u00e9delem mennyire gyorsan l\u00e9p m\u0171k\u00f6d\u00e9sbe (azonnal vagy n\u00e9h\u00e1ny perces le\u00e1ll\u00e1s ut\u00e1n, mint a Hetzner eset\u00e9ben).
\nA k\u00e9rd\u00e9s az, hogy mennyire min\u0151s\u00e9gi ez a v\u00e9delem: egy amplifik\u00e1ci\u00f3s t\u00e1mad\u00e1st lehet elh\u00e1r\u00edtani \u00fagy, hogy blokkoljuk a forgalmat azokon az orsz\u00e1gokon, ahol a legnagyobb a rosszindulat\u00fa forgalom, vagy lehet szelekt\u00edven elt\u00e1vol\u00edtani a val\u00f3ban felesleges forgalmat.
\nDe a tapasztalataim alapj\u00e1n az \u00f6sszes komoly piaci szerepl\u0151 ezzel probl\u00e9mamentesen megbirk\u00f3zik: Qrator, DDoS-Guard, Kaspersky, G-Core Labs (kor\u00e1bban SkyParkCDN), ServicePipe, Stormwall, Voxility, stb.
\nA csatorn\u00e1kkal foglalkoz\u00f3 szolg\u00e1ltat\u00f3k, mint a Rosztelkom, Megafon, TTK, Beeline v\u00e9delm\u00e9t nem tapasztaltam, de a koll\u00e9g\u00e1k visszajelz\u00e9sei szerint ezek a szolg\u00e1ltat\u00e1sok el\u00e9g min\u0151s\u00e9giek, de id\u0151nk\u00e9nt a tapasztalat hi\u00e1nya megjelenik: n\u00e9ha sz\u00fcks\u00e9g van arra, hogy a v\u00e9delmi szolg\u00e1ltat\u00f3 t\u00e1mogat\u00e1s\u00e1val valamit finom\u00edtsunk.
\nN\u00e9h\u00e1ny szolg\u00e1ltat\u00f3nak van k\u00fcl\u00f6n szolg\u00e1ltat\u00e1sa az L3\/L4 szint\u0171 t\u00e1mad\u00e1sok elleni v\u00e9delemre, vagy a \"csatornav\u00e9delemre\", ami sokkal olcs\u00f3bb, mint a minden szint\u0171 v\u00e9delem.<\/p>\n

Hogy tudja egy nem gerincszolg\u00e1ltat\u00f3 megv\u00e9deni a t\u00e1mad\u00e1sokat, ha nincsenek saj\u00e1t csatorn\u00e1i?<\/b>A v\u00e9delmi szolg\u00e1ltat\u00f3 b\u00e1rmelyik nagy szolg\u00e1ltat\u00f3hoz csatlakozhat, \u00e9s \"az \u0151 k\u00f6lts\u00e9g\u00fck\u00f6n\" h\u00e1r\u00edtja el a t\u00e1mad\u00e1sokat. A csatorna k\u00f6lts\u00e9g\u00e9t ki kell fizetni, de ezek a t\u00f6bb sz\u00e1z Gbit nem mindig hasznosulnak, van lehet\u0151s\u00e9g a csatorn\u00e1k k\u00f6lts\u00e9g\u00e9nek jelent\u0151s cs\u00f6kkent\u00e9s\u00e9re, \u00edgy a rendszer m\u0171k\u00f6d\u0151k\u00e9pes marad.
\n\"Mi<\/a><\/noindex>
\nIlyen jelent\u00e9seket rendszeresen kaptam a magasabb szint\u0171 L3\/L4 v\u00e9delmi rendszert\u0151l, mik\u00f6zben a hosting szolg\u00e1ltat\u00f3 rendszereit t\u00e1mogattam.<\/i><\/p>\n

L7 szint\u0171 v\u00e9delem (alkalmaz\u00e1si szint)<\/h4>\n

Az L7 szint\u0171 t\u00e1mad\u00e1sokat (alkalmaz\u00e1si szint) stabilan \u00e9s magas sz\u00ednvonalon csak n\u00e9h\u00e1ny szolg\u00e1ltat\u00f3 k\u00e9pes elh\u00e1r\u00edtani.
\nVan egy el\u00e9g nagy tapasztalatom a
\n \u2014 Qrator.net;
\n \u2014 DDoS-Guard;
\n \u2014 G-Core Labs;
\n \u2014 Kaspersky.<\/p>\n

Minden egyes tiszta forgalmi megabit\u00e9rt d\u00edjat k\u00e9rnek, amely nagys\u00e1grendileg t\u00f6bb ezer rubel. Ha legal\u00e1bb 100 megabit tiszta forgalma van \u2014 \u00f3, akkor a v\u00e9delem nagyon dr\u00e1ga lesz. K\u00f6vetkez\u0151 cikkekben sz\u00edvesen elmondom, hogyan lehet \u00fagy tervezni az alkalmaz\u00e1sokat, hogy nagyon j\u00f3l sp\u00f3rolhassunk a v\u00e9delmi csatorn\u00e1k kapacit\u00e1s\u00e1n.
\nA val\u00f3di \"hegycs\u00facsa\" a Qrator.net, a t\u00f6bbi versenyz\u0151 m\u00f6g\u00f6tt\u00fck marad. Qrator eddig az egyetlen a tapasztalataim alapj\u00e1n, aki k\u00f6zel null\u00e1s hamis riaszt\u00e1si ar\u00e1nyt tud biztos\u00edtani, de az \u00e1raik j\u00f3val magasabbak a piacon l\u00e9v\u0151 t\u00f6bbi szerepl\u0151h\u00f6z k\u00e9pest.<\/p>\n

M\u00e1s szolg\u00e1ltat\u00f3k is k\u00edn\u00e1lnak min\u0151s\u00e9gi \u00e9s stabil v\u00e9delmet. Sz\u00e1mos szolg\u00e1ltat\u00e1s, amit t\u00e1mogatunk (k\u00f6zt\u00fck nagyon ismert szolg\u00e1ltat\u00f3k az orsz\u00e1gban!) a DDoS-Guard, G-Core Labs v\u00e9delme alatt \u00e1ll, \u00e9s teljesen el\u00e9gedettek az el\u00e9rt eredm\u00e9nyekkel.
\n\"Mi<\/a><\/noindex>
\nA Qrator \u00e1ltal visszavert t\u00e1mad\u00e1sok<\/i><\/p>\n

Van tapasztalatom kisebb v\u00e9delmi szolg\u00e1ltat\u00f3kkal is, mint p\u00e9ld\u00e1ul a cloud-shield.ru, ddosa.net, t\u00f6bb ezer van bel\u0151l\u00fck. Egy\u00e9rtelm\u0171en nem tudom aj\u00e1nlani \u0151ket, mivel a tapasztalatom nem t\u00fal nagy, de megosztom a m\u0171k\u00f6d\u00e9s\u00fck alapelveit. A v\u00e9delmi d\u00edjaik gyakran 1-2 renddel alacsonyabbak, mint a nagyobb szerepl\u0151k\u00e9. \u00c1ltal\u00e1ban r\u00e9szleges v\u00e9delmi szolg\u00e1ltat\u00e1st v\u00e1s\u00e1rolnak (L3\/L4) valamelyik nagyobb szolg\u00e1ltat\u00f3t\u00f3l, \u00e9s saj\u00e1t v\u00e9delmet \u00e9p\u00edtenek ki a magasabb szint\u0171 t\u00e1mad\u00e1sok ellen. Ez lehet el\u00e9g hat\u00e9kony + egy j\u00f3 szolg\u00e1ltat\u00e1st kaphatsz kevesebb p\u00e9nz\u00e9rt, de ezek mind kisebb c\u00e9gek, kis csapatokkal, ezt k\u00e9rlek vedd figyelembe.<\/p>\n

Miben rejlik a neh\u00e9zs\u00e9g a L7-es szint\u0171 t\u00e1mad\u00e1sok visszaver\u00e9s\u00e9ben?<\/h4>\n

Minden alkalmaz\u00e1s egyedi, \u00e9s meg kell engedni a hasznos forgalmat, mik\u00f6zben blokkolni kell a k\u00e1rosat. A botok kisz\u0171r\u00e9se nem mindig siker\u00fcl, ez\u00e9rt sok, t\u00e9nyleg SOK forgalomfinom\u00edt\u00f3 szintet kell alkalmazni.<\/p>\n

R\u00e9gen elegend\u0151 volt az nginx-testcookie modul (https:\/\/github.com\/kyprizel\/testcookie-nginx-module<\/a><\/noindex>), \u00e9s m\u00e9g ma is elegend\u0151 a nagy sz\u00e1m\u00fa t\u00e1mad\u00e1s visszaver\u00e9s\u00e9re. Amikor a t\u00e1rhely iparban dolgoztam, a L7 v\u00e9delmet pontosan az nginx-testcookie-ra alapozva \u00e9p\u00edtettem.
\nSajnos a t\u00e1mad\u00e1sok bonyolultabbak lettek. A testcookie JS-alap\u00fa botellen\u0151rz\u00e9seket alkalmaz, m\u00edg sok modern bot sikeresen \u00e1tmegy ezeken.<\/p>\n

A t\u00e1mad\u00f3 botnetek is egyediek, \u00e9s figyelembe kell venni minden nagyobb botnet saj\u00e1toss\u00e1gait.
\nAmplifik\u00e1ci\u00f3, k\u00f6zvetlen \u00e1radat a botnetb\u0151l, k\u00fcl\u00f6nb\u00f6z\u0151 orsz\u00e1gokb\u00f3l \u00e9rkez\u0151 forgalom sz\u0171r\u00e9se (orsz\u00e1gonk\u00e9nt elt\u00e9r\u0151 sz\u0171r\u00e9s), SYN\/ACK \u00e1radata, csomagok t\u00f6redezetts\u00e9ge, ICMP, http \u00e1radat, \u00e9s az alkalmaz\u00e1s\/http szinten korl\u00e1tlan sz\u00e1m\u00fa k\u00fcl\u00f6nf\u00e9le t\u00e1mad\u00e1s tervezhet\u0151.
\n\u00d6sszess\u00e9g\u00e9ben a csatorna v\u00e9delem, a forgalom tiszt\u00edt\u00e1s\u00e1ra szolg\u00e1l\u00f3 speci\u00e1lis berendez\u00e9sek, speci\u00e1lis szoftverek, valamint az egyes \u00fcgyfelek sz\u00e1m\u00e1ra v\u00e9gzett sz\u0171r\u00e9si be\u00e1ll\u00edt\u00e1sok ak\u00e1r tucatnyi \u00e9s sz\u00e1z sz\u00e1m\u00fa sz\u0171r\u0151 szintet is jelenthetnek.
\nAhhoz, hogy megfelel\u0151en kezelj\u00fck ezt \u00e9s helyesen finomhangoljuk a sz\u0171r\u00e9si be\u00e1ll\u00edt\u00e1sokat k\u00fcl\u00f6nb\u00f6z\u0151 felhaszn\u00e1l\u00f3khoz, nagy tapasztalat \u00e9s szakk\u00e9pzett munkaer\u0151 sz\u00fcks\u00e9ges. M\u00e9g egy nagy szolg\u00e1ltat\u00f3, aki v\u00e9dekez\u00e9si szolg\u00e1ltat\u00e1sokat k\u00edv\u00e1n ny\u00fajtani, nem mondhatja, hogy csak p\u00e9nzzel oldja meg a probl\u00e9m\u00e1t: a tapasztalatot a fekv\u0151 weboldalakon \u00e9s a hamis riaszt\u00e1sokon kell megszerezni a legitim forgalomra.
\nA v\u00e9dekez\u00e9si szolg\u00e1ltat\u00f3nak nincs egyetlen gombja az \u201eDDoS t\u00e1mad\u00e1sok visszaver\u00e9s\u00e9re\u201d, sok eszk\u00f6z \u00e1ll rendelkez\u00e9sre, amelyeket meg kell tanulni haszn\u00e1lni.<\/p>\n

\u00c9s egy tov\u00e1bbi p\u00e9ld\u00e1t is hozn\u00e9k.
\n\"Mi<\/a><\/noindex>
\nA v\u00e9delem n\u00e9lk\u00fcli szervert a szolg\u00e1ltat\u00f3 letiltotta, mik\u00f6zben egy 600 Mbps-os t\u00e1mad\u00e1s zajlott.<\/i>
\n(A forgalom \u201eelt\u0171n\u00e9se\u201d nem volt \u00e9szlelhet\u0151, mivel csak 1 weboldal volt t\u00e1madva, azt ideiglenesen elt\u00e1vol\u00edtott\u00e1k a szerverr\u0151l, \u00e9s a letilt\u00e1st egy \u00f3r\u00e1n bel\u00fcl feloldott\u00e1k.)<\/i>
\n\"Mi<\/a><\/noindex>
\nEz a szerver v\u00e9dett. A t\u00e1mad\u00f3k \u201efeladt\u00e1k\u201d a t\u00e1mad\u00e1sok ut\u00e1n egy nap eltelt\u00e9vel. Maga a t\u00e1mad\u00e1s nem bizonyult a leger\u0151sebbnek.<\/i><\/p>\n

A L3\/L4 t\u00e1mad\u00e1sok \u00e9s v\u00e9delem trivi\u00e1lisabb, f\u0151k\u00e9nt a csatorn\u00e1k vastags\u00e1g\u00e1t\u00f3l, a t\u00e1mad\u00e1sok \u00e9szlel\u00e9s\u00e9nek \u00e9s sz\u0171r\u00e9s\u00e9nek algoritmusait\u00f3l f\u00fcggenek.
\nAz L7 t\u00e1mad\u00e1sok bonyolultabbak \u00e9s eredetiek, a megt\u00e1madott alkalmaz\u00e1st\u00f3l, a t\u00e1mad\u00f3k lehet\u0151s\u00e9geit\u0151l \u00e9s fant\u00e1zi\u00e1j\u00e1t\u00f3l f\u00fcggenek. A v\u00e9delemhez nagyobb tud\u00e1s \u00e9s tapasztalat sz\u00fcks\u00e9ges, \u00e9s az eredm\u00e9ny nem mindig azonnali \u00e9s nem sz\u00e1zsz\u00e1zal\u00e9kos. M\u00e9g nincs \u00faj neurol\u00f3sai v\u00e9delem a Google oldal\u00e1r\u00f3l.
\n
Forr\u00e1s: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u00ab\u041c\u0430\u043b\u044c\u0447\u0438\u043a, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0434\u0435\u043b\u0430\u043b \u043d\u0430\u043c \u0441\u0430\u0439\u0442, \u0443\u0436\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u043b \u0437\u0430\u0449\u0438\u0442\u0443 \u043e\u0442 DDoS\u00bb. \u00ab\u0423 \u043d\u0430\u0441 \u0436\u0435 \u0441\u0442\u043e\u0438\u0442 \u0437\u0430\u0449\u0438\u0442\u0430 \u043e\u0442 DDoS, \u043f\u043e\u0447\u0435\u043c\u0443 \u0441\u0430\u0439\u0442 \u043b\u0435\u0433?\u00bb \u00ab\u0421\u043a\u043e\u043b\u044c\u043a\u043e-\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0442\u044b\u0441\u044f\u0447 \u0445\u043e\u0447\u0435\u0442 Qrator?\u00bb \u0427\u0442\u043e\u0431\u044b \u043d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e \u043e\u0442\u0432\u0435\u0447\u0430\u0442\u044c \u043d\u0430 \u0442\u0430\u043a\u0438\u0435 \u0432\u043e\u043f\u0440\u043e\u0441\u044b \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u0430\/\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u0438\u043a\u0430, \u043d\u0435\u043f\u043b\u043e\u0445\u043e \u0431\u044b \u0437\u043d\u0430\u0442\u044c, \u0447\u0442\u043e \u0441\u043a\u0440\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0437\u0430 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c \u00ab\u0437\u0430\u0449\u0438\u0442\u0430 \u043e\u0442 DDoS\u00bb. \u0412\u044b\u0431\u043e\u0440 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 \u0437\u0430\u0449\u0438\u0442\u044b \u0431\u043e\u043b\u044c\u0448\u0435 \u043d\u0430\u043f\u043e\u043c\u0438\u043d\u0430\u0435\u0442 \u0432\u044b\u0431\u043e\u0440 \u043b\u0435\u043a\u0430\u0440\u0441\u0442\u0432\u0430 \u0432\u0440\u0430\u0447\u043e\u043c, \u0447\u0435\u043c \u0432\u044b\u0431\u043e\u0440 \u0441\u0442\u043e\u043b\u0430 \u0432 IKEA. \u042f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":24508,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-32724","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Mi a mi \u00e9s ki kicsoda a DDoS v\u00e9delem piac\u00e1n | ProHoster","description":"\u201eA fi\u00fa, aki nek\u00fcnk k\u00e9sz\u00edtette a weboldalt, m\u00e1r be\u00e1ll\u00edtotta a DDoS v\u00e9dekez\u00e9st.\u201d \u201eNek\u00fcnk van DDoS v\u00e9delem, mi\u00e9rt \u00e1llt le a weboldal?\u201d \u201eH\u00e1ny ezer forintot k\u00e9r a Qrator?\u201d Hogy megfelel\u0151en v\u00e1laszolhassunk az ilyen k\u00e9rd\u00e9sekre.","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/chto-est-chto-i-kto-est-kto-na-rynke-zashhity-ot-ddos","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0427\u0442\u043e \u0435\u0441\u0442\u044c \u0447\u0442\u043e \u0438 \u043a\u0442\u043e \u0435\u0441\u0442\u044c \u043a\u0442\u043e \u043d\u0430 \u0440\u044b\u043d\u043a\u0435 \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 DDoS | ProHoster","og:description":"\u00ab\u041c\u0430\u043b\u044c\u0447\u0438\u043a, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0434\u0435\u043b\u0430\u043b \u043d\u0430\u043c \u0441\u0430\u0439\u0442, \u0443\u0436\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u043b \u0437\u0430\u0449\u0438\u0442\u0443 \u043e\u0442 DDoS\u00bb. \u00ab\u0423 \u043d\u0430\u0441 \u0436\u0435 \u0441\u0442\u043e\u0438\u0442 \u0437\u0430\u0449\u0438\u0442\u0430 \u043e\u0442 DDoS, \u043f\u043e\u0447\u0435\u043c\u0443 \u0441\u0430\u0439\u0442 \u043b\u0435\u0433?\u00bb \u00ab\u0421\u043a\u043e\u043b\u044c\u043a\u043e-\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0442\u044b\u0441\u044f\u0447 \u0445\u043e\u0447\u0435\u0442 Qrator?\u00bb \u0427\u0442\u043e\u0431\u044b \u043d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e \u043e\u0442\u0432\u0435\u0447\u0430\u0442\u044c \u043d\u0430 \u0442\u0430\u043a\u0438\u0435 \u0432\u043e\u043f\u0440\u043e\u0441\u044b.","og:url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/chto-est-chto-i-kto-est-kto-na-rynke-zashhity-ot-ddos","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:48:35+00:00","article:modified_time":"2019-10-31T18:48:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"32724","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 12:16:55","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:53:25","updated":"2026-01-21 12:16:55","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/32724","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=32724"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/32724\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media\/24508"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=32724"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=32724"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=32724"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}