In primis duabus partibus 2020, numerus DDoS oppugnationum fere triplicatus est, cum 65% eorum primitivae conatus "onere probationis" facile "disable" inermes sites parvarum online thesaurorum, fororum, diariorum, ac instrumentorum decursibus.
Quomodo eligere DDoS tutatus obnoxius? Quid attendere debes et quid parare ut non desinas in rem ingratam?
(Vaccinatio contra "griseo" venalicium intus)
Disponibilitas et varietas instrumentorum ad oppugnationes DDoS perficiendas copias possessores officiorum interretialium ad congruas mensuras contra minas capiendas. De praesidio DDoS cogitare debes non post primam defectum, nec etiam in parte certa mensurarum ad augendam culpae tolerantiam infrastructuram, sed in statu eligendi locum collocationis (provisoris hosting vel centrum datae).
DDoS impetus distinguuntur secundum protocolla quorum vulnerabilitates abutuntur in exemplaribus systematis Open Interiunctio (OSI) exemplar:
- alveum (L2);
- retis (L3);
- transport (L4);
- applicantur (L7).
Ex consideratione systematis securitatis, generari possunt in duos circulos: impetus campestris infrastructurae (L2-L4) et applicationes graduum oppugnationum (L7). Hoc fit ex serie solutionis analyseos negotiationis algorithm et complexionis computationalis: quo profundius inspicimus in IP fasciculum, eo magis computandi potestas requiritur.
In genere, quaestio de calculis optimizing quando processus negotiationis in reale tempus est thema ad singulas articulorum series. Nunc mox cogitemus aliquam nubem provisorem esse cum opibus computatis sine infinitis quae sites ab applicatione graduum incursionibus tutari possunt (including ).
III principalis quaestiones ad determinare gradum hosting securitatem contra impetus DDoS
Intueamur condiciones servitutis tutelae contra impetus DDoS et servitii Conventionis (SLA) provisoris obnoxii. An continent responsiones sequentes quaestiones;
- quae technicae limitationes a provisore servitii statuuntur??
- quid fit cum mos excedit limites?
- Quomodo provisor obnoxius praesidium contra DDoS oppugnationes aedificat (technologiae, solutiones, praebitores)?
Si haec informationes non invenisti, haec causa est, ut vel de gravitate provisoris servitii cogites, vel in tutelam tuam fundamentalem DDoS constituas (L3-4). Exempli causa, iubes nexum physicum ad retis securitatis specialitatis provisoris.
Magni momenti! Nulla res est in tutelam contra applicationis gradus oppugnationes utens inversa proxy, si provisor tuus hosting tutelam contra infrastructuras incursus praebere non potest: apparatu retis cumulatur et fiet pervulgatus, etiam provisoris nubis procuratoris (Figura 1).
Figure 1. Dirige impetum in hosting provisor network
Et ne conentur tibi mediocris fabulas dicere quod vera IP oratio servientis latet post nubem provisoris securitatis, quod significat impossibile est eam directe oppugnare. In novem casibus e decem, non difficile erit percutere impetum realem IP oratio servientis invenire vel saltem provisor hosting retiacula ut "perdere" centrum datorum totius.
Quomodo hackers agunt in inquisitione vera IP oratio?
Infra praedones sunt plures modi ad veram IP inscriptionem inveniendam (ad proposita informationales posita).
Modus I: Quaerere in fontibus apertis
Incipere potes investigationem tuam cum servitio online: perquirit telam obscuram, documentum suggesta communicantem, processus Whois notitia, notitias publicas effluo et multos alios fontes.
Si, quibusdam signis innixa (HTTP capitis, Whois data, etc.), determinare potuit tutelam situs Cloudflare utendo constituto, tunc incipias investigationem realem IP ab, quod continet circiter 3 decies centena milia inscriptionum IP situum post Cloudflare sitorum.
Utens in SSL certificatorium et ministerium multum utiles informationes invenire potes, inter vera IP oratio situs. Ad petitionem pro subsidio tuo generandam, vade ad tabellam Testimonia et intra;
_parsed.names: nomensitus et tags.raw: confidebat
Ut quaeram IP inscriptiones ministrantium per libellum SSL utentem, debebis manually ire per album electronicum cum pluribus instrumentis (the "Explore" tab, deinde "IPv4 Hostiae").
Modus 2: DNS
Historiae DNS investigandae mutationes recordum vetus et probatum est. Prior IP oratio situs exponere potest quae in medio posita sit. Inter officia online ad faciliorem usum adhibita, sequentia exstant; ΠΈ .
Cum occasus mutaveris, locus non statim utetur IP inscriptione nubis vel provisoris securitatis CDN, sed operabitur directe per aliquod tempus. Hoc in casu, possibilitas est ut officia online pro historiae IP inscriptionis reponendae mutationes continent notitias de fonte inscriptionis situs.
Si nihil aliud est quam nomen DNS servi veteris, tum utens specialibus utilitatibus (dig, hospitis vel nslookup) petere potes IP electronica nomine regio situs, exempli gratia:
_dig @old_dns_server_name namesite
Modus III, email
Idea methodi est forma utendi feedback/adnotationes (vel alia quavis methodo quae te dat epistulae missione inchoandae) litteras ad inscriptionem tuam recipiendam et capitis titulos reprehendo, praesertim campum "Accepi". .
Header electronicus saepe re IP continet inscriptionem MX record (mutationis electronicae), quae initium esse potest ad inveniendum alios servos in scopum.
Quaerere Automation Tools
IP programmata quaerendi post clipeum Cloudflare plerumque pro tribus operibus operatur:
- Scan pro DNS misconfiguratione utens DNSDumpster.com;
- Crimeflare.com scan database;
- quaerere subdomains utendi dictionario modum quaerendi.
Subdomains inventio saepe est efficacissima optio trium - situs possessoris locum principalem tueri et subdomains directe currentibus relinquere potuit. Facillima via est ad usum reprehendo .
Praeterea utilitates tantum designatae sunt ad subdomains quaerendas utentes dictionarii inquisitionem et inquisitionem in fontibus apertis, exempli gratia: aut .
Quomodo investigatio fit in usu
Exempli gratia, situs sumamus seo.com utendo Cloudflare, quam inveniemus per servitium notum. (permittit vos utrosque technologias / machinas / CMS determinare in quibus situs operatur, et vice versa - situs quaerendi per technologias adhibitas).
Cum tab in "IPv4 Exercituum" deprime, servitium indices exercituum utendo libellum ostende. Invenire quem debes, quaere an IP oratio cum portu aperto 443. Si ad locum desideratum revertitur, tunc negotium peractum est, alioquin debes addere nomen loci ad "Hostiae" caput. HTTP postulatio (exempli gratia, * Crispum -H "Hostes: site_name" *).
In casu nostro, quaesitio in datorum Censys nihil dedit, ergo nos movemus.
DNS inquisitionem per ministerium praestabimus.
Investigando per inscriptiones de quibus in indicem DNS servientium ad utilitatem CloudFail invenimus operandi facultates. Ita fiet in brevi.
Tantum notitia aperta et instrumenta simplicia utentes, realem IPscriptionem interretialis servo decrevimus. Cetera oppugnantis ars est materia.
Redeamus ad provisorem hospitem eligendum. Ad aestimandum beneficium servitii emptoris, rationes tutelae contra DDoS impetus possibilis considerabimus.
Quomodo provisor obnoxius suam tutelam aedificat?
- Systema tutelae proprium cum armorum eliquatione (Figura II).
Requirit:
1.1. Negotiatio eliquatio instrumentorum et programmatum licentiarum;
1.2. Pleni sunt tempus tortores ad eius sustentationem et operationem;
1.3. Interreti aditus canales satis erit ad impetus recipiendos;
1.4. Significans PROMUTUUS Sed pretium canalem ad "junk" mercaturam accipiendam.
Figura 2. Provisor hosting ratio securitatis propria est
Si systema descriptum consideramus pro subsidio praesidii contra modernos impetus centenariorum Gbps DDoS, tunc talis ratio multam pecuniam constabit. Num provisor obnoxius talem tutelam habebit? Estne paratus reddere pro "junk" negotiationis? Patet, tale exemplar oeconomicum provisoris inutile esse si portoriis incrementis praestationibus non providere. - Reverse Proxy (pro paginae et quaedam applicationes tantum). Quamvis multis , elit praesidium contra directos impetus DDoS non praestat (vide Figure 1). Provisores obnoxii saepe talem solutionem panacis offerunt, officiorum in provisor securitatis versantes.
- Officia nubis specialitatis provisoris (usus reticuli eliquandi) ad muniendum contra DDoS impetus in omnibus gradibus OSI (Figura 3).
Figure 3. Comprehensive praesidium contra DDoS impetus usus specialioribus provider
profundam integrationem assumit et altam technicam utriusque partis gradum. Provisor negotiatio eliquandi officia largitus permittit ut provisor obnoxius reducere pretium additae servitutis pro emptore.
Magni momenti! Quo accuratius notae technicae servitii provisae describuntur, eo maior facultas eorum exsequendam vel emendam exigendi in casu temporis intermedio.
Praeter tres modos principales sunt plures compositiones et compositiones. Cum eligendo obnoxius, interest ut mos est meminisse consilium futurum esse non solum ex quantitate fideiussorum oppugnationum et accuratarum percolationum, sed etiam in celeritate responsionis, necnon contentorum informationum (inscriptionum oppugnationum obstructarum; statistica generalis, etc.).
Memento quod pauci provisores obnoxii in mundo possunt acceptabilem tutelam in suo gradu praebere, in aliis casibus adiutricem operam et literatum technicum. Sic intelligens principia fundamentalia praesidii contra DDoS impetus disponendi permittet locum possessorem non cadere pro praestigiis venalicium et non emere "porcum in poke."
Source: www.habr.com