ການເປັນເຈົ້າພາບທີ່ມີການປົກປ້ອງຢ່າງເຕັມທີ່ຕໍ່ກັບການໂຈມຕີ DDoS - myth ຫຼືຄວາມເປັນຈິງ

ໃນສອງໄຕມາດທໍາອິດຂອງປີ 2020, ຈໍານວນການໂຈມຕີ DDoS ເກືອບສາມເທົ່າ, ໂດຍ 65% ຂອງພວກເຂົາແມ່ນຄວາມພະຍາຍາມເບື້ອງຕົ້ນໃນ "ການທົດສອບການໂຫຼດ" ທີ່ງ່າຍດາຍ "ປິດ" ສະຖານທີ່ປ້ອງກັນຂອງຮ້ານຄ້າອອນໄລນ໌ຂະຫນາດນ້ອຍ, ເວທີສົນທະນາ, ບລັອກ, ແລະສື່ມວນຊົນ.

ວິທີການເລືອກໂຮດຕິ້ງທີ່ມີການປ້ອງກັນ DDoS? ເຈົ້າຄວນເອົາໃຈໃສ່ຫຍັງ ແລະເຈົ້າຄວນກຽມຕົວແນວໃດເພື່ອບໍ່ໃຫ້ຕົກຢູ່ໃນສະພາບທີ່ບໍ່ໜ້າພໍໃຈ?

(ການສັກຢາປ້ອງກັນ "ສີຂີ້ເຖົ່າ" ການຕະຫຼາດພາຍໃນ)

ຄວາມພ້ອມ ແລະຫຼາກຫຼາຍຂອງເຄື່ອງມືໃນການປະຕິບັດການໂຈມຕີ DDoS ບັງຄັບໃຫ້ເຈົ້າຂອງບໍລິການອອນໄລນ໌ໃຊ້ມາດຕະການທີ່ເໝາະສົມເພື່ອຕ້ານໄພຂົ່ມຂູ່. ທ່ານຄວນຄິດກ່ຽວກັບການປົກປ້ອງ DDoS ບໍ່ແມ່ນຫຼັງຈາກຄວາມລົ້ມເຫຼວຄັ້ງທໍາອິດ, ແລະບໍ່ແມ່ນແຕ່ເປັນສ່ວນຫນຶ່ງຂອງຊຸດຂອງມາດຕະການເພື່ອເພີ່ມຄວາມທົນທານຕໍ່ຄວາມຜິດຂອງໂຄງສ້າງພື້ນຖານ, ແຕ່ຢູ່ໃນຂັ້ນຕອນຂອງການເລືອກສະຖານທີ່ສໍາລັບການຈັດວາງ (ຜູ້ໃຫ້ບໍລິການໂຮດຕິ້ງຫຼືສູນຂໍ້ມູນ).

ການໂຈມຕີ DDoS ຖືກຈັດປະເພດຂຶ້ນກັບໂປຣໂຕຄອນທີ່ຊ່ອງໂຫວ່ຖືກຂູດຮີດໃນລະດັບຂອງຮູບແບບ Open Systems Interconnection (OSI):

• ຊ່ອງ (L2),
• ເຄືອ​ຂ່າຍ (L3​)​,
• ການຂົນສົ່ງ (L4),
• ນຳໃຊ້ (L7).

ຈາກທັດສະນະຂອງລະບົບຄວາມປອດໄພ, ພວກເຂົາສາມາດຖືກແບ່ງອອກເປັນສອງກຸ່ມ: ການໂຈມຕີລະດັບພື້ນຖານໂຄງລ່າງ (L2-L4) ແລະການໂຈມຕີລະດັບຄໍາຮ້ອງສະຫມັກ (L7). ນີ້ແມ່ນເນື່ອງມາຈາກລໍາດັບຂອງການປະຕິບັດລະບົບການວິເຄາະການຈະລາຈອນແລະຄວາມຊັບຊ້ອນຂອງຄອມພິວເຕີ້: ພວກເຮົາເບິ່ງເລິກເຂົ້າໄປໃນຊຸດ IP, ພະລັງງານຄອມພິວເຕີ້ຫຼາຍແມ່ນຕ້ອງການ.

ໂດຍທົ່ວໄປ, ບັນຫາຂອງການເພີ່ມປະສິດທິພາບການຄິດໄລ່ໃນເວລາທີ່ການປຸງແຕ່ງການຈະລາຈອນໃນເວລາທີ່ແທ້ຈິງແມ່ນຫົວຂໍ້ສໍາລັບຊຸດບົດຄວາມແຍກຕ່າງຫາກ. ຕອນນີ້ລອງນຶກພາບເບິ່ງວ່າມີຜູ້ໃຫ້ບໍລິການຄລາວຈຳນວນໜຶ່ງທີ່ມີຊັບພະຍາກອນຄອມພິວເຕີທີ່ບໍ່ຈຳກັດເງື່ອນໄຂທີ່ສາມາດປົກປ້ອງເວັບໄຊຈາກການໂຈມຕີລະດັບແອັບພລິເຄຊັນ (ລວມທັງ ຟຣີ).

3 ຄໍາຖາມຕົ້ນຕໍເພື່ອກໍານົດລະດັບຄວາມປອດໄພຂອງເຈົ້າພາບຕໍ່ກັບການໂຈມຕີ DDoS

ຂໍໃຫ້ເບິ່ງເງື່ອນໄຂການບໍລິການສໍາລັບການປ້ອງກັນການໂຈມຕີ DDoS ແລະຂໍ້ຕົກລົງລະດັບການບໍລິການ (SLA) ຂອງຜູ້ໃຫ້ບໍລິການໂຮດຕິ້ງ. ພວກເຂົາເຈົ້າມີຄໍາຕອບຕໍ່ຄໍາຖາມຕໍ່ໄປນີ້ບໍ:

• ຂໍ້ຈໍາກັດດ້ານວິຊາການໃດທີ່ຜູ້ໃຫ້ບໍລິການລະບຸໄວ້??
• ຈະເກີດຫຍັງຂຶ້ນເມື່ອລູກຄ້າໄປເກີນຂອບເຂດຈໍາກັດ?
• ຜູ້ໃຫ້ບໍລິການໂຮດຕິ້ງສ້າງການປ້ອງກັນການໂຈມຕີ DDoS (ເຕັກໂນໂລຢີ, ວິທີແກ້ໄຂ, ຜູ້ສະຫນອງ) ແນວໃດ?

ຖ້າທ່ານບໍ່ພົບຂໍ້ມູນນີ້, ນີ້ແມ່ນເຫດຜົນທີ່ຈະຄິດກ່ຽວກັບຄວາມຮ້າຍແຮງຂອງຜູ້ໃຫ້ບໍລິການ, ຫຼືຈັດຕັ້ງການປົກປ້ອງ DDoS ພື້ນຖານ (L3-4) ດ້ວຍຕົວຂອງທ່ານເອງ. ຕົວຢ່າງ, ສັ່ງໃຫ້ການເຊື່ອມຕໍ່ທາງດ້ານຮ່າງກາຍກັບເຄືອຂ່າຍຂອງຜູ້ໃຫ້ບໍລິການຄວາມປອດໄພພິເສດ.

ສໍາຄັນ! ມັນບໍ່ມີຈຸດໃດທີ່ຈະໃຫ້ການປົກປ້ອງການໂຈມຕີລະດັບແອັບພລິເຄຊັນໂດຍໃຊ້ Reverse Proxy ຖ້າຜູ້ໃຫ້ບໍລິການໂຮດຕິ້ງຂອງເຈົ້າບໍ່ສາມາດປ້ອງກັນການໂຈມຕີລະດັບພື້ນຖານໂຄງລ່າງໄດ້: ອຸປະກອນເຄືອຂ່າຍຈະເກີນການໂຫຼດ ແລະບໍ່ສາມາດນຳໃຊ້ໄດ້ ລວມທັງສຳລັບເຊີບເວີພຣັອກຊີຂອງຜູ້ໃຫ້ບໍລິການຄລາວ (ຮູບ 1).

ຮູບທີ 1. ການໂຈມຕີໂດຍກົງໃນເຄືອຂ່າຍຂອງຜູ້ໃຫ້ບໍລິການໂຮດຕິ້ງ

ແລະຢ່າປ່ອຍໃຫ້ພວກເຂົາພະຍາຍາມບອກເຈົ້ານິທານນິທານວ່າທີ່ຢູ່ IP ທີ່ແທ້ຈິງຂອງເຄື່ອງແມ່ຂ່າຍຖືກເຊື່ອງໄວ້ຢູ່ຫລັງຄລາວຂອງຜູ້ໃຫ້ບໍລິການຄວາມປອດໄພ, ຊຶ່ງຫມາຍຄວາມວ່າມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະທໍາຮ້າຍມັນໂດຍກົງ. ໃນເກົ້າກໍລະນີໃນສິບ, ມັນຈະບໍ່ຍາກສໍາລັບຜູ້ໂຈມຕີທີ່ຈະຊອກຫາທີ່ຢູ່ IP ທີ່ແທ້ຈິງຂອງເຄື່ອງແມ່ຂ່າຍຫຼືຢ່າງຫນ້ອຍເຄືອຂ່າຍຂອງຜູ້ໃຫ້ບໍລິການໂຮດຕິ້ງເພື່ອ "ທໍາລາຍ" ສູນຂໍ້ມູນທັງຫມົດ.

ແຮກເກີປະຕິບັດແນວໃດໃນການຊອກຫາທີ່ຢູ່ IP ທີ່ແທ້ຈິງ

ຂ້າງລຸ່ມນີ້ spoiler ແມ່ນວິທີການຈໍານວນຫນຶ່ງສໍາລັບການຊອກຫາທີ່ຢູ່ IP ທີ່ແທ້ຈິງ (ໃຫ້ສໍາລັບຈຸດປະສົງຂໍ້ມູນ).

ວິທີທີ 1: ຊອກຫາໃນແຫຼ່ງເປີດ

ທ່ານສາມາດເລີ່ມຕົ້ນການຄົ້ນຫາຂອງທ່ານກັບການບໍລິການອອນໄລນ໌ Intelligence X: ມັນຄົ້ນຫາເວັບຊ້ໍາ, ເວທີການແບ່ງປັນເອກະສານ, ຂະບວນການຂໍ້ມູນ Whois, ການຮົ່ວໄຫລຂອງຂໍ້ມູນສາທາລະນະແລະແຫຼ່ງອື່ນໆຈໍານວນຫຼາຍ.

ຖ້າ, ອີງຕາມບາງສັນຍານ (ສ່ວນຫົວ HTTP, ຂໍ້ມູນ Whois, ແລະອື່ນໆ), ມັນເປັນໄປໄດ້ທີ່ຈະກໍານົດວ່າການປົກປ້ອງເວັບໄຊທ໌ໄດ້ຖືກຈັດຕັ້ງໂດຍໃຊ້ Cloudflare, ຫຼັງຈາກນັ້ນທ່ານສາມາດເລີ່ມຕົ້ນຄົ້ນຫາ IP ທີ່ແທ້ຈິງຈາກ ບັນຊີລາຍການ, ເຊິ່ງປະກອບດ້ວຍປະມານ 3 ລ້ານທີ່ຢູ່ IP ຂອງສະຖານທີ່ທີ່ຢູ່ທາງຫລັງ Cloudflare.

ການນໍາໃຊ້ໃບຢັ້ງຢືນ SSL ແລະການບໍລິການ ເຊັນຊີ ທ່ານສາມາດຊອກຫາຂໍ້ມູນທີ່ເປັນປະໂຫຍດຫຼາຍ, ລວມທັງທີ່ຢູ່ IP ທີ່ແທ້ຈິງຂອງເວັບໄຊທ໌. ເພື່ອສ້າງການຮ້ອງຂໍສໍາລັບຊັບພະຍາກອນຂອງທ່ານ, ໄປທີ່ແຖບໃບຢັ້ງຢືນແລະໃສ່:

_parsed.names: ຊື່site AND tags.raw: trusted

ເພື່ອຊອກຫາທີ່ຢູ່ IP ຂອງເຄື່ອງແມ່ຂ່າຍໂດຍໃຊ້ໃບຢັ້ງຢືນ SSL, ທ່ານຈະຕ້ອງຜ່ານບັນຊີລາຍຊື່ເລື່ອນລົງດ້ວຍຕົນເອງດ້ວຍເຄື່ອງມືຫຼາຍຢ່າງ (ແຖບ "Explore", ຫຼັງຈາກນັ້ນເລືອກ "IPv4 Hosts").

ວິທີ 2: DNS

ການຊອກຫາປະຫວັດການປ່ຽນແປງບັນທຶກ DNS ແມ່ນວິທີການເກົ່າ, ພິສູດແລ້ວ. ທີ່ຢູ່ IP ທີ່ຜ່ານມາຂອງເວັບໄຊສາມາດເຮັດໃຫ້ມັນຊັດເຈນວ່າໂຮດຕິ້ງ (ຫຼືສູນຂໍ້ມູນ) ຕັ້ງຢູ່ບ່ອນໃດ. ໃນບັນດາການບໍລິການອອນໄລນ໌ກ່ຽວກັບຄວາມງ່າຍດາຍຂອງການນໍາໃຊ້, ດັ່ງຕໍ່ໄປນີ້ໂດດເດັ່ນ: ເບິ່ງDNS и ເສັ້ນທາງຄວາມປອດໄພ.

ເມື່ອທ່ານປ່ຽນການຕັ້ງຄ່າ, ເວັບໄຊທ໌ຈະບໍ່ໃຊ້ທີ່ຢູ່ IP ຂອງຜູ້ໃຫ້ບໍລິການຄວາມປອດໄພຄລາວຫຼື CDN ໃນທັນທີ, ແຕ່ຈະເຮັດວຽກໂດຍກົງໃນບາງເວລາ. ໃນກໍລະນີນີ້, ມີຄວາມເປັນໄປໄດ້ວ່າການບໍລິການອອນໄລນ໌ສໍາລັບການເກັບຮັກສາປະຫວັດຂອງການປ່ຽນແປງທີ່ຢູ່ IP ມີຂໍ້ມູນກ່ຽວກັບທີ່ຢູ່ຂອງສະຖານທີ່.

ຖ້າບໍ່ມີຫຍັງແຕ່ຊື່ຂອງເຄື່ອງແມ່ຂ່າຍ DNS ເກົ່າ, ຫຼັງຈາກນັ້ນການນໍາໃຊ້ອຸປະກອນພິເສດ (ຂຸດ, ໂຮດຫຼື nslookup) ທ່ານສາມາດຮ້ອງຂໍທີ່ຢູ່ IP ໂດຍຊື່ໂດເມນຂອງເວັບໄຊທ໌, ຕົວຢ່າງ:

_dig @old_dns_server_name ຊື່site

ວິທີທີ 3: ອີເມວ

ແນວ​ຄວາມ​ຄິດ​ຂອງ​ວິ​ທີ​ການ​ແມ່ນ​ການ​ນໍາ​ໃຊ້​ຄໍາ​ຄຶດ​ຄໍາ​ເຫັນ / ແບບ​ຟອມ​ການ​ຈົດ​ທະ​ບຽນ (ຫຼື​ວິ​ທີ​ການ​ອື່ນໆ​ທີ່​ອະ​ນຸ​ຍາດ​ໃຫ້​ທ່ານ​ເພື່ອ​ເລີ່ມ​ຕົ້ນ​ການ​ສົ່ງ​ຈົດ​ຫມາຍ​ສະ​ບັບ​) ເພື່ອ​ໃຫ້​ໄດ້​ຮັບ​ຈົດ​ຫມາຍ​ສະ​ບັບ​ກັບ​ອີ​ເມລ​໌​ຂອງ​ທ່ານ​ແລະ​ກວດ​ສອບ​ຫົວ​ຂໍ້​, ໂດຍ​ສະ​ເພາະ​ແມ່ນ​ພາກ​ສະ​ຫນາມ "ໄດ້​ຮັບ​" .

ຫົວຂໍ້ອີເມວມັກຈະມີທີ່ຢູ່ IP ຕົວຈິງຂອງບັນທຶກ MX (ເຄື່ອງແມ່ຂ່າຍຂອງການແລກປ່ຽນອີເມວ), ເຊິ່ງສາມາດເປັນຈຸດເລີ່ມຕົ້ນສໍາລັບການຊອກຫາເຄື່ອງແມ່ຂ່າຍອື່ນໆໃນເປົ້າຫມາຍ.

ຄົ້ນຫາເຄື່ອງມືອັດຕະໂນມັດ

ຊອບແວຄົ້ນຫາ IP ທີ່ຢູ່ເບື້ອງຫຼັງ Cloudflare shield ສ່ວນຫຼາຍມັກຈະເຮັດວຽກສໍາລັບສາມວຽກງານ:

• ສະແກນຫາ DNS misconfiguration ໂດຍໃຊ້ DNSDumpster.com;
• ສະແກນຖານຂໍ້ມູນ Crimeflare.com;
• ຄົ້ນຫາໂດເມນຍ່ອຍໂດຍໃຊ້ວິທີການຄົ້ນຫາວັດຈະນານຸກົມ.

ການຊອກຫາໂດເມນຍ່ອຍມັກຈະເປັນທາງເລືອກທີ່ມີປະສິດທິພາບທີ່ສຸດຂອງສາມ - ເຈົ້າຂອງເວັບໄຊທ໌ສາມາດປົກປ້ອງເວັບໄຊທ໌ຕົ້ນຕໍແລະປ່ອຍໃຫ້ໂດເມນຍ່ອຍເຮັດວຽກໂດຍກົງ. ວິທີທີ່ງ່າຍທີ່ສຸດທີ່ຈະກວດສອບແມ່ນການນໍາໃຊ້ CloudFail.

ນອກຈາກນັ້ນ, ມີຜົນປະໂຫຍດທີ່ຖືກອອກແບບພຽງແຕ່ສໍາລັບການຄົ້ນຫາໂດເມນຍ່ອຍໂດຍໃຊ້ການຄົ້ນຫາວັດຈະນານຸກົມແລະການຄົ້ນຫາໃນແຫຼ່ງເປີດ, ຕົວຢ່າງ: ບັນຊີຍ່ອຍ 3r ຫຼື dnsrecon.

ວິທີການຄົ້ນຫາເກີດຂຶ້ນໃນການປະຕິບັດ

ຕົວຢ່າງ, ໃຫ້ເອົາເວັບໄຊທ໌ seo.com ໂດຍໃຊ້ Cloudflare, ເຊິ່ງພວກເຮົາຈະຊອກຫາການນໍາໃຊ້ບໍລິການທີ່ມີຊື່ສຽງ. ສ້າງດ້ວຍ (ອະນຸຍາດໃຫ້ທ່ານທັງສອງກໍານົດເຕັກໂນໂລຢີ / ເຄື່ອງຈັກ / CMS ທີ່ເວັບໄຊທ໌ດໍາເນີນການ, ແລະໃນທາງກັບກັນ - ຄົ້ນຫາສະຖານທີ່ໂດຍເຕັກໂນໂລຢີທີ່ໃຊ້).

ເມື່ອທ່ານຄລິກໃສ່ແຖບ “IPv4 Hosts”, ການບໍລິການຈະສະແດງລາຍຊື່ໂຮດໂດຍໃຊ້ໃບຢັ້ງຢືນ. ເພື່ອຊອກຫາຫນຶ່ງທີ່ທ່ານຕ້ອງການ, ຊອກຫາທີ່ຢູ່ IP ທີ່ມີພອດເປີດ 443. ຖ້າມັນປ່ຽນເສັ້ນທາງໄປຫາເວັບໄຊທ໌ທີ່ຕ້ອງການ, ຫຼັງຈາກນັ້ນ, ວຽກງານຈະສໍາເລັດ, ຖ້າບໍ່ດັ່ງນັ້ນທ່ານຈໍາເປັນຕ້ອງເພີ່ມຊື່ໂດເມນຂອງເວັບໄຊທ໌ໃສ່ຫົວຂໍ້ "Host" ຂອງ. ການຮ້ອງຂໍ HTTP (ຕົວຢ່າງ, *curl -H "Host: site_name" *https://IP_адрес).

ໃນກໍລະນີຂອງພວກເຮົາ, ການຄົ້ນຫາໃນຖານຂໍ້ມູນ Censys ບໍ່ໄດ້ໃຫ້ສິ່ງໃດ, ດັ່ງນັ້ນພວກເຮົາກ້າວຕໍ່ໄປ.

ພວກເຮົາຈະດໍາເນີນການຄົ້ນຫາ DNS ຜ່ານການບໍລິການ https://securitytrails.com/dns-trails.

ໂດຍການຄົ້ນຫາໂດຍຜ່ານທີ່ຢູ່ທີ່ໄດ້ກ່າວມາໃນບັນຊີລາຍຊື່ຂອງເຄື່ອງແມ່ຂ່າຍ DNS ໂດຍໃຊ້ຜົນປະໂຫຍດ CloudFail, ພວກເຮົາຊອກຫາຊັບພະຍາກອນທີ່ເຮັດວຽກ. ຜົນໄດ້ຮັບຈະກຽມພ້ອມໃນສອງສາມວິນາທີ.

ການນໍາໃຊ້ພຽງແຕ່ຂໍ້ມູນເປີດແລະເຄື່ອງມືທີ່ງ່າຍດາຍ, ພວກເຮົາໄດ້ກໍານົດທີ່ຢູ່ IP ທີ່ແທ້ຈິງຂອງເຄື່ອງແມ່ຂ່າຍເວັບໄຊຕ໌. ສ່ວນທີ່ເຫຼືອສໍາລັບຜູ້ໂຈມຕີແມ່ນເລື່ອງຂອງເຕັກນິກ.

ໃຫ້ກັບຄືນໄປຫາການເລືອກຜູ້ໃຫ້ບໍລິການໂຮດຕິ້ງ. ເພື່ອປະເມີນຜົນປະໂຫຍດຂອງການບໍລິການສໍາລັບລູກຄ້າ, ພວກເຮົາຈະພິຈາລະນາວິທີການປ້ອງກັນການໂຈມຕີ DDoS.

ຜູ້ໃຫ້ບໍລິການໂຮດຕິ້ງສ້າງການປົກປ້ອງຂອງມັນແນວໃດ

1. ລະບົບປ້ອງກັນຂອງຕົນເອງທີ່ມີອຸປະກອນການກັ່ນຕອງ (ຮູບ 2).
   ຕ້ອງການ:
   1.1. ອຸປະກອນການກັ່ນຕອງການຈະລາຈອນແລະໃບອະນຸຍາດຊອບແວ;
   1.2. ຜູ້ຊ່ຽວຊານເຕັມເວລາສໍາລັບການສະຫນັບສະຫນູນແລະການດໍາເນີນງານຂອງມັນ;
   1.3. ຊ່ອງທາງການເຂົ້າເຖິງອິນເຕີເນັດທີ່ຈະພຽງພໍທີ່ຈະໄດ້ຮັບການໂຈມຕີ;
   1.4. ແບນວິດຊ່ອງທາງການຈ່າຍລ່ວງຫນ້າທີ່ສໍາຄັນສໍາລັບການໄດ້ຮັບການຈະລາຈອນ "ຂີ້ເຫຍື້ອ".
   
   ຮູບທີ 2. ລະບົບຄວາມປອດໄພຂອງຜູ້ໃຫ້ບໍລິການໂຮດຕິ້ງ
   ຖ້າພວກເຮົາພິຈາລະນາລະບົບທີ່ອະທິບາຍໄວ້ເປັນວິທີການປ້ອງກັນການໂຈມຕີ DDoS ທີ່ທັນສະໄຫມຫຼາຍຮ້ອຍ Gbps, ຫຼັງຈາກນັ້ນລະບົບດັ່ງກ່າວຈະມີຄ່າໃຊ້ຈ່າຍຫຼາຍ. ຜູ້ໃຫ້ບໍລິການໂຮດຕິ້ງມີການປົກປ້ອງດັ່ງກ່າວບໍ? ລາວພ້ອມທີ່ຈະຈ່າຍຄ່າການຈະລາຈອນ "ຂີ້ເຫຍື້ອ" ບໍ? ແນ່ນອນ, ຮູບແບບເສດຖະກິດດັ່ງກ່າວບໍ່ເປັນປະໂຫຍດສໍາລັບຜູ້ໃຫ້ບໍລິການຖ້າອັດຕາພາສີບໍ່ໄດ້ສະຫນອງການຊໍາລະເພີ່ມເຕີມ.
2. Reverse Proxy (ສໍາລັບເວັບໄຊທ໌ແລະບາງແອັບພລິເຄຊັນເທົ່ານັ້ນ). ເຖິງວ່າຈະມີຕົວເລກ ຂໍ້ໄດ້ປຽບ, ຜູ້ສະຫນອງບໍ່ໄດ້ຮັບປະກັນການປົກປ້ອງການໂຈມຕີ DDoS ໂດຍກົງ (ເບິ່ງຮູບ 1). ຜູ້ໃຫ້ບໍລິການໂຮດຕິ້ງມັກຈະສະເຫນີການແກ້ໄຂເຊັ່ນ panacea, ປ່ຽນຄວາມຮັບຜິດຊອບໃຫ້ກັບຜູ້ໃຫ້ບໍລິການດ້ານຄວາມປອດໄພ.
3. ການບໍລິການຂອງຜູ້ໃຫ້ບໍລິການ cloud ພິເສດ (ການນໍາໃຊ້ເຄືອຂ່າຍການກັ່ນຕອງຂອງມັນ) ເພື່ອປ້ອງກັນການໂຈມຕີ DDoS ໃນທຸກລະດັບ OSI (ຮູບ 3).
   
   ຮູບທີ 3. ການປົກປ້ອງທີ່ສົມບູນແບບຕໍ່ກັບການໂຈມຕີ DDoS ໂດຍໃຊ້ຜູ້ໃຫ້ບໍລິການສະເພາະ
   ການຕັດສິນໃຈ ຖື​ການ​ເຊື່ອມ​ໂຍງ​ຢ່າງ​ເລິກ​ເຊິ່ງ ​ແລະ ລະດັບ​ຄວາມ​ສາມາດ​ດ້ານ​ວິຊາ​ການ​ຂອງ​ທັງ​ສອງ​ຝ່າຍ. ການບໍລິການການກັ່ນຕອງການຈະລາຈອນພາຍນອກອະນຸຍາດໃຫ້ຜູ້ໃຫ້ບໍລິການໂຮດຕິ້ງຫຼຸດລົງລາຄາຂອງການບໍລິການເພີ່ມເຕີມສໍາລັບລູກຄ້າ.

ສໍາຄັນ! ລາຍລະອຽດເພີ່ມເຕີມຂອງຄຸນລັກສະນະທາງວິຊາການຂອງການບໍລິການທີ່ສະຫນອງໃຫ້ໄດ້ຖືກອະທິບາຍ, ໂອກາດຫຼາຍທີ່ຈະຮຽກຮ້ອງໃຫ້ມີການປະຕິບັດຫຼືການຊົດເຊີຍຂອງພວກເຂົາໃນກໍລະນີຂອງການຢຸດເຊົາ.

ນອກເຫນືອໄປຈາກສາມວິທີການຕົ້ນຕໍ, ມີຫຼາຍປະສົມປະສານແລະການປະສົມ. ເມື່ອເລືອກໂຮດຕິ້ງ, ມັນເປັນສິ່ງສໍາຄັນສໍາລັບລູກຄ້າທີ່ຈະຈື່ຈໍາວ່າການຕັດສິນໃຈຈະຂຶ້ນກັບບໍ່ພຽງແຕ່ຂະຫນາດຂອງການໂຈມຕີທີ່ຖືກບລັອກທີ່ຮັບປະກັນແລະຄວາມຖືກຕ້ອງຂອງການກັ່ນຕອງ, ແຕ່ຍັງຢູ່ໃນຄວາມໄວຂອງການຕອບໂຕ້, ເຊັ່ນດຽວກັນກັບເນື້ອຫາຂອງຂໍ້ມູນ (ລາຍຊື່ການໂຈມຕີທີ່ຖືກບລັອກ, ສະຖິຕິທົ່ວໄປ, ແລະອື່ນໆ).

ຈົ່ງຈື່ໄວ້ວ່າມີພຽງແຕ່ຜູ້ໃຫ້ບໍລິການໂຮດຕິ້ງຈໍານວນຫນ້ອຍໃນໂລກທີ່ສາມາດສະຫນອງລະດັບການປົກປ້ອງທີ່ຍອມຮັບໄດ້ດ້ວຍຕົນເອງ; ໃນກໍລະນີອື່ນໆ, ການຮ່ວມມືແລະຄວາມຮູ້ດ້ານວິຊາການຊ່ວຍອອກ. ດັ່ງນັ້ນ, ການເຂົ້າໃຈຫຼັກການພື້ນຖານຂອງການຈັດລະບຽບປ້ອງກັນການໂຈມຕີ DDoS ຈະຊ່ວຍໃຫ້ເຈົ້າຂອງເວັບໄຊທ໌ບໍ່ຕົກຢູ່ໃນກົນລະຍຸດການຕະຫຼາດແລະບໍ່ຊື້ "ຫມູຢູ່ໃນ poke."

ແຫຼ່ງຂໍ້ມູນ: www.habr.com