Rapu:
Ko nga whakaeke a DoS tetahi o nga whakamataku nui rawa atu mo te haumarutanga korero i runga i te Ipurangi hou. He maha nga botnets e riihitia ana e te hunga whakaeke ki te kawe i aua whakaeke.
I whakahaerehia e nga kaiputaiao mai i te Whare Wananga o San Diego Me pehea te whakamahi i nga takawaenga e awhina ana ki te whakaiti i nga hua kino o nga whakaeke DoS - ka whakaatu atu ki a koe nga kaupapa matua o tenei mahi.
Whakataki: takawaenga hei taputapu whawhai ki te DoS
He rite tonu nga whakamatautau ka whakahaerehia e nga kairangahau mai i nga whenua rereke, engari ko te raru noa ko te kore o nga rauemi hei whakataurite i nga whakaeke tata ki te mooni. Ko nga whakamatautau i runga i nga waahi whakamatautau iti e kore e whakaae ki te whakautu i nga paatai mo te angitu o te hunga takawaenga ki te aukati i te whakaekenga i roto i nga whatunga uaua, he aha nga tawhā ka whai waahi nui ki te kaha ki te whakaiti i te kino, etc.
Mo te whakamatautau, i hangaia e nga kaiputaiao he tauira o te tono tukutuku angamaheni - hei tauira, he ratonga e-hokohoko. Ka mahi ma te whakamahi i te roopu o nga kaitoro; ka tohatoha nga kaiwhakamahi ki nga waahi matawhenua rereke me te whakamahi i te Ipurangi ki te uru atu ki te ratonga. I roto i tenei tauira, ka noho te Ipurangi hei huarahi whakawhitiwhiti i waenga i te ratonga me nga kaiwhakamahi - koinei te mahi a nga ratonga tukutuku mai i nga miihini rapu ki nga taputapu putea ipurangi.
Ko nga whakaeke a DoS ka kore e taea te taunekeneke noa i waenga i te ratonga me nga kaiwhakamahi. E rua nga momo DoS: taumata tono me nga whakaeke taumata-hanganga. I te keehi whakamutunga, ka whakaeke tika nga kaiwhaiwhai i te whatunga me nga kaihautu e whakahaere ana te ratonga (hei tauira, ka purua e ratou te katoa o te bandwidth whatunga me nga waka waipuke). I roto i te take o te whakaeke taumata-tono, ko te whaainga a te kaitukino ko te atanga kaiwhakamahi - ki te mahi i tenei, ka tukuna e ratou he maha o nga tono kia pakaru ai te tono. I whakaahuahia e te whakamatautau nga whakaeke e pa ana ki te taumata hanganga.
Ko nga whatunga takawaenga tetahi o nga taputapu mo te whakaiti i te kino mai i nga whakaeke a DoS. I te wa e whakamahi ana i te takawaenga, ko nga tono katoa mai i te kaiwhakamahi ki te ratonga me nga whakautu ki a raatau ka tukuna kaore i te tika, engari ma nga kaitoro takawaenga. Ko te kaiwhakamahi me te tono kaore e "kite" tika tetahi ki tetahi; ko nga wahitau takawaenga anake e waatea ana ki a raatau. Ko te mutunga, kaore e taea te whakaeke tika i te tono. Kei te pito o te whatunga kei reira nga mea e kiia ana ko nga takawaenga taha - nga takawaenga o waho me nga wahitau IP e waatea ana, ka haere te hononga ki a raatau i te tuatahi.
Kia angitu te whakahē i te whakaekenga a DoS, me rua nga mana matua o te whatunga takawaenga. Tuatahi, ko taua whatunga takawaenga me mahi he takawaenga, ara, ko te tono ka "taea" anake ma roto. Ma tenei ka whakakore i te tupono o te whakaeke tika ki te ratonga. Tuarua, me kaha te whatunga takawaenga ki te tuku i nga kaiwhakamahi ki te taunekeneke tonu me te tono ahakoa i te wa o te whakaeke.
Te hanganga whakamatautau
I whakamahia e te rangahau nga waahanga matua e wha:
- whakatinanatanga o te whatunga takawaenga;
- Apache tūmau tukutuku;
- taputapu whakamatautau paetukutuku ;
- taputapu whakaeke .
I mahia te whaihanga i roto i te taiao MicroGrid - ka taea te whakamahi ki te whakatauira i nga whatunga me te 20 mano nga pouara, he mea rite ki nga whatunga o nga kaiwhakahaere Tier-1.
Ko te whatunga Trinoo angamaheni ko te huinga o nga kaihautu whakararu e whakahaere ana i te daemon papatono. He raupaparorohiko hoki mo te aro turuki i te whatunga me te whakahaere i nga whakaeke a DoS. Whai muri i te whiwhi rarangi o nga wahitau IP, ka tukuna e te Trinoo daemon nga paatete UDP ki nga whaainga i nga waa kua tohua.
I te wa o te whakamatautau, e rua nga tautau i whakamahia. I rere te simulator MicroGrid i runga i te 16-node Xeon Linux kahui (2.4GHz tūmau me te 1 gigabyte o te mahara ki ia miihini) e hono ana ma te 1 Gbps Ethernet hub. Ko etahi atu waahanga rorohiko kei roto i te roopu o nga waahanga 24 (450MHz PII Linux-cthdths me te 1 GB o te mahara ki ia miihini), ka honoa e te 100Mbps Ethernet hub. E rua nga tautau i honoa e te hongere 1Gbps.
Ko te whatunga takawaenga e whakahaerehia ana i roto i te puna 1000 ope. Ka tohatohahia nga takawaenga taha puta noa i te puna rauemi. Ko nga takawaenga mo te mahi me te tono kei runga i nga kaihautu e tata ana ki ona hanganga. Ko nga toenga takawaenga ka tohatoha noa i waenga i te taha me nga tohu tono.
Whatunga whaihanga
Ki te ako i te whai huatanga o te takawaenga hei taputapu mo te whakaeke i te whakaeke a DoS, i ine nga kairangahau i te hua o te tono i raro i nga ahuatanga rereke o nga awe o waho. He 192 katoa nga takawaenga i roto i te whatunga takawaenga (64 o ratou taha). Hei whakatutuki i te whakaeke, i hangaia te whatunga Trinoo, tae atu ki nga rewera 100. He hongere 100Mbps to ia o nga rewera. He rite tenei ki te botnet o 10 mano nga pouara kaainga.
I inehia te paanga o te whakaeke a DoS ki te tono me te whatunga takawaenga. I roto i te whirihoranga whakamatautau, he hongere Ipurangi 250 Mbps te tono, a he hongere 100 Mbps ia takawaenga taha.
Nga hua whakamatautau
I runga i nga hua o te tātaritanga, ka puta ko te whakaeke i te 250Mbps ka nui ake te wa whakautu o te tono (e tata ana ki te tekau nga wa), na te mea ka kore e taea te whakamahi. Engari, i te wa e whakamahi ana i te whatunga takawaenga, kaore he painga nui o te whakaeke ki te mahi me te kore e whakaheke i te wheako kaiwhakamahi. Ka tupu tenei na te mea ka whakahekehia e nga takawaenga taha te paanga o te whakaeke, a ko nga rauemi katoa o te whatunga takawaenga he teitei ake i era o te tono ake.
E ai ki nga tatauranga, ki te kore e neke ake te mana whakaeke i te 6.0Gbps (ahakoa te tapeke o nga hongere takawaenga taha he 6.4Gbps anake), karekau te 95% o nga kaiwhakamahi e paheketanga o te mahi. I tua atu, i roto i te take o te whakaeke kaha rawa atu i te 6.4Gbps, ahakoa te whakamahi i te whatunga takawaenga e kore e karo i te whakahekenga o te taumata ratonga mo nga kaiwhakamahi mutunga.
I roto i te take o whakaeke kukū, ka kukū to ratou mana i runga i te huinga matapōkere o takawaenga taha. I tenei keehi, ka pakaruhia e te whakaeke tetahi waahanga o te whatunga takawaenga, na te nuinga o nga kaiwhakamahi ka kite i te heke o te mahi.
kitenga
Ko nga hua o te whakamatautau e kii ana ka taea e nga whatunga takawaenga te whakapai ake i te mahinga o nga tono TCP me te whakarato i te taumata o te ratonga ki nga kaiwhakamahi, ahakoa ka whakaekehia e te DoS. E ai ki nga raraunga i whiwhi, ko nga whatunga takawaenga he huarahi whai hua hei whakaiti i nga hua o nga whakaeke; neke atu i te 90% o nga kaiwhakamahi kaore i pa ki te heke o te kounga o te ratonga i te wa o te whakamatautau. I tua atu, i kitea e nga kairangahau i te mea ka piki ake te rahi o te whatunga takawaenga, ko te tauine o nga whakaeke DoS ka taea e ia te tu ki te piki tata ki te raina. Na reira, ka nui ake te whatunga, ka kaha ake te whawhai ki a DoS.
Hononga whaihua me nga rauemi mai i :
Puna: www.habr.com