DDoS പ്രൊട്ടക്ഷൻ മാർക്കറ്റിൽ എന്താണ്, ആരാണ്

"ഞങ്ങളുടെ വെബ്‌സൈറ്റ് നിർമ്മിച്ച വ്യക്തി ഇതിനകം തന്നെ DDoS പരിരക്ഷ സജ്ജീകരിച്ചു."
"ഞങ്ങൾക്ക് DDoS പരിരക്ഷയുണ്ട്, എന്തുകൊണ്ടാണ് സൈറ്റ് പ്രവർത്തനരഹിതമായത്?"
"ക്രാറ്ററിന് എത്ര ആയിരം വേണം?"

ഉപഭോക്താവിന്റെ/ബോസിൽ നിന്നുള്ള ഇത്തരം ചോദ്യങ്ങൾക്ക് ശരിയായി ഉത്തരം നൽകുന്നതിന്, "DDoS സംരക്ഷണം" എന്ന പേരിന് പിന്നിൽ എന്താണ് മറഞ്ഞിരിക്കുന്നതെന്ന് അറിയുന്നത് നന്നായിരിക്കും. സുരക്ഷാ സേവനങ്ങൾ തിരഞ്ഞെടുക്കുന്നത് ഐ‌കെ‌ഇ‌എയിൽ ഒരു ടേബിൾ തിരഞ്ഞെടുക്കുന്നതിനേക്കാൾ ഒരു ഡോക്ടറിൽ നിന്ന് മരുന്ന് തിരഞ്ഞെടുക്കുന്നത് പോലെയാണ്.

ഞാൻ 11 വർഷമായി വെബ്‌സൈറ്റുകളെ പിന്തുണയ്‌ക്കുന്നു, ഞാൻ പിന്തുണയ്‌ക്കുന്ന സേവനങ്ങളിലെ നൂറുകണക്കിന് ആക്രമണങ്ങളെ അതിജീവിച്ചു, ഇപ്പോൾ സംരക്ഷണത്തിന്റെ ആന്തരിക പ്രവർത്തനങ്ങളെക്കുറിച്ച് ഞാൻ നിങ്ങളോട് കുറച്ച് പറയും.

പതിവ് ആക്രമണങ്ങൾ. ആകെ 350k റിക്യു, 52k റിക്ക് നിയമാനുസൃതം

ആദ്യ ആക്രമണങ്ങൾ ഇന്റർനെറ്റിൽ ഏതാണ്ട് ഒരേസമയം പ്രത്യക്ഷപ്പെട്ടു. DDoS ഒരു പ്രതിഭാസമെന്ന നിലയിൽ 2000-കളുടെ അവസാനം മുതൽ വ്യാപകമാണ് (പരിശോധിക്കുക www.cloudflare.com/learning/ddos/famous-ddos-attacks).
ഏകദേശം 2015-2016 മുതൽ, മിക്കവാറും എല്ലാ ഹോസ്റ്റിംഗ് ദാതാക്കളും DDoS ആക്രമണങ്ങളിൽ നിന്ന് പരിരക്ഷിക്കപ്പെട്ടിരിക്കുന്നു, മത്സര മേഖലകളിലെ ഏറ്റവും പ്രമുഖ സൈറ്റുകൾ പോലെ (eldorado.ru, leroymerlin.ru, tilda.ws സൈറ്റുകളുടെ IP പ്രകാരം whois ചെയ്യുക, നിങ്ങൾ നെറ്റ്‌വർക്കുകൾ കാണും. സംരക്ഷണ ഓപ്പറേറ്റർമാരുടെ).

10-20 വർഷം മുമ്പ് മിക്ക ആക്രമണങ്ങളും സെർവറിൽ തന്നെ തടയാൻ കഴിയുമെങ്കിൽ (90 കളിൽ നിന്നുള്ള Lenta.ru സിസ്റ്റം അഡ്മിനിസ്ട്രേറ്റർ മാക്സിം മോഷ്കോവിന്റെ ശുപാർശകൾ വിലയിരുത്തുക: lib.ru/WEBMASTER/sowetywww2.txt_with-big-pictures.html#10), എന്നാൽ ഇപ്പോൾ സംരക്ഷണ ചുമതലകൾ കൂടുതൽ ബുദ്ധിമുട്ടാണ്.

ഒരു പ്രൊട്ടക്ഷൻ ഓപ്പറേറ്റർ തിരഞ്ഞെടുക്കുന്നതിന്റെ വീക്ഷണകോണിൽ നിന്നുള്ള DDoS ആക്രമണങ്ങളുടെ തരങ്ങൾ

L3/L4 തലത്തിലുള്ള ആക്രമണങ്ങൾ (OSI മോഡൽ അനുസരിച്ച്)

- ഒരു ബോട്ട്‌നെറ്റിൽ നിന്നുള്ള UDP ഫ്‌ളഡ് (പല അഭ്യർത്ഥനകളും രോഗബാധിതരായ ഉപകരണങ്ങളിൽ നിന്ന് നേരിട്ട് ആക്രമിക്കപ്പെട്ട സേവനത്തിലേക്ക് അയയ്ക്കുന്നു, സെർവറുകൾ ചാനലിൽ തടഞ്ഞിരിക്കുന്നു);
— DNS/NTP/etc ആംപ്ലിഫിക്കേഷൻ (പല അഭ്യർത്ഥനകൾ രോഗബാധിതരായ ഉപകരണങ്ങളിൽ നിന്ന് ദുർബലമായ DNS/NTP/ etc. എന്നതിലേക്ക് അയയ്‌ക്കപ്പെടുന്നു, അയച്ചയാളുടെ വിലാസം വ്യാജമാണ്, അഭ്യർത്ഥനകളോട് പ്രതികരിക്കുന്ന പാക്കറ്റുകളുടെ ഒരു മേഘം ആക്രമിക്കപ്പെടുന്ന വ്യക്തിയുടെ ചാനലിൽ നിറഞ്ഞിരിക്കുന്നു; ഇങ്ങനെയാണ് ഏറ്റവും കൂടുതൽ ആധുനിക ഇന്റർനെറ്റിൽ വൻ ആക്രമണങ്ങൾ നടത്തപ്പെടുന്നു);
- SYN / ACK വെള്ളപ്പൊക്കം (ഒരു കണക്ഷൻ സ്ഥാപിക്കുന്നതിനുള്ള നിരവധി അഭ്യർത്ഥനകൾ ആക്രമിക്കപ്പെട്ട സെർവറുകളിലേക്ക് അയയ്ക്കുന്നു, കണക്ഷൻ ക്യൂ ഓവർഫ്ലോകൾ);
- പാക്കറ്റ് വിഘടനം, പിംഗ് ഓഫ് ഡെത്ത്, പിംഗ് ഫ്ളഡ് (ഗൂഗിൾ ഇറ്റ് പ്ലീസ്);
- ഇത്യാദി.

ഈ ആക്രമണങ്ങൾ സെർവറിന്റെ ചാനലിനെ "അടയ്ക്കുക" അല്ലെങ്കിൽ പുതിയ ട്രാഫിക് സ്വീകരിക്കാനുള്ള അതിന്റെ കഴിവ് "കൊല്ലുക" ലക്ഷ്യമിടുന്നു.
SYN/ACK വെള്ളപ്പൊക്കവും ആംപ്ലിഫിക്കേഷനും വളരെ വ്യത്യസ്തമാണെങ്കിലും, പല കമ്പനികളും അവയെ ഒരുപോലെ നന്നായി നേരിടുന്നു. അടുത്ത ഗ്രൂപ്പിൽ നിന്നുള്ള ആക്രമണങ്ങളിൽ പ്രശ്നങ്ങൾ ഉണ്ടാകുന്നു.

L7-ലെ ആക്രമണങ്ങൾ (അപ്ലിക്കേഷൻ ലെയർ)

— http വെള്ളപ്പൊക്കം (ഒരു വെബ്സൈറ്റ് അല്ലെങ്കിൽ ചില http api ആക്രമിക്കപ്പെട്ടാൽ);
- സൈറ്റിന്റെ ദുർബലമായ പ്രദേശങ്ങൾക്കെതിരായ ആക്രമണം (കാഷെ ഇല്ലാത്തവ, സൈറ്റിനെ വളരെയധികം ലോഡ് ചെയ്യുന്നവ മുതലായവ).

സെർവറിനെ "കഠിനമായി പ്രവർത്തിക്കുക", "യഥാർത്ഥമായി തോന്നുന്ന അഭ്യർത്ഥനകൾ" ഒരുപാട് പ്രോസസ്സ് ചെയ്യുക, യഥാർത്ഥ അഭ്യർത്ഥനകൾക്കുള്ള ഉറവിടങ്ങൾ ഇല്ലാതെ അവശേഷിക്കുക എന്നിവയാണ് ലക്ഷ്യം.

മറ്റ് ആക്രമണങ്ങൾ ഉണ്ടെങ്കിലും, ഇവയാണ് ഏറ്റവും സാധാരണമായത്.

L7 ലെവലിൽ ഗുരുതരമായ ആക്രമണങ്ങൾ ഓരോ പ്രോജക്റ്റും ആക്രമിക്കപ്പെടുന്നതിന് തനതായ രീതിയിൽ സൃഷ്ടിക്കപ്പെടുന്നു.

എന്തുകൊണ്ട് 2 ഗ്രൂപ്പുകൾ?
കാരണം, L3 / L4 ലെവലിൽ ആക്രമണങ്ങളെ എങ്ങനെ നന്നായി ചെറുക്കാമെന്ന് അറിയാവുന്ന ധാരാളം പേരുണ്ട്, എന്നാൽ ഒന്നുകിൽ ആപ്ലിക്കേഷൻ ലെവലിൽ (L7) സംരക്ഷണം എടുക്കരുത്, അല്ലെങ്കിൽ അവ കൈകാര്യം ചെയ്യുന്നതിൽ ബദലുകളേക്കാൾ ദുർബലരാണ്.

DDoS സംരക്ഷണ വിപണിയിൽ ആരാണ്

(എന്റെ വ്യക്തിപരമായ അഭിപ്രായം)

L3/L4 ലെവലിൽ സംരക്ഷണം

ആംപ്ലിഫിക്കേഷൻ (സെർവർ ചാനലിന്റെ "തടയൽ") ഉപയോഗിച്ച് ആക്രമണങ്ങളെ ചെറുക്കാൻ, ആവശ്യത്തിന് വിശാലമായ ചാനലുകൾ ഉണ്ട് (പല സംരക്ഷണ സേവനങ്ങളും റഷ്യയിലെ മിക്ക വലിയ നട്ടെല്ല് ദാതാക്കളുമായി ബന്ധിപ്പിക്കുകയും 1 ടിബിറ്റിൽ കൂടുതൽ സൈദ്ധാന്തിക ശേഷിയുള്ള ചാനലുകളും ഉണ്ട്). വളരെ അപൂർവമായ ആംപ്ലിഫിക്കേഷൻ ആക്രമണങ്ങൾ ഒരു മണിക്കൂറിൽ കൂടുതൽ നീണ്ടുനിൽക്കുമെന്ന കാര്യം മറക്കരുത്. നിങ്ങൾ Spamhaus ആണെങ്കിൽ, എല്ലാവർക്കും നിങ്ങളെ ഇഷ്ടമല്ലെങ്കിൽ, അതെ, ആഗോള ബോട്ട്‌നെറ്റിന്റെ തുടർന്നുള്ള നിലനിൽപ്പിന്റെ അപകടസാധ്യതയിൽ പോലും, അവർ നിങ്ങളുടെ ചാനലുകൾ കുറച്ച് ദിവസത്തേക്ക് ഷട്ട്ഡൗൺ ചെയ്യാൻ ശ്രമിച്ചേക്കാം. നിങ്ങൾക്ക് ഒരു ഓൺലൈൻ സ്റ്റോർ ഉണ്ടെങ്കിൽ, അത് mvideo.ru ആണെങ്കിൽ പോലും, കുറച്ച് ദിവസങ്ങൾക്കുള്ളിൽ നിങ്ങൾ 1 Tbit കാണില്ല (ഞാൻ പ്രതീക്ഷിക്കുന്നു).

SYN/ACK വെള്ളപ്പൊക്കം, പാക്കറ്റ് വിഘടനം മുതലായവ ഉപയോഗിച്ചുള്ള ആക്രമണങ്ങളെ ചെറുക്കാൻ, അത്തരം ആക്രമണങ്ങൾ കണ്ടെത്തുന്നതിനും തടയുന്നതിനും നിങ്ങൾക്ക് ഉപകരണങ്ങളോ സോഫ്റ്റ്‌വെയർ സംവിധാനങ്ങളോ ആവശ്യമാണ്.
പലരും അത്തരം ഉപകരണങ്ങൾ നിർമ്മിക്കുന്നു (അർബർ, സിസ്‌കോ, ഹുവായ്, വാൻഗാർഡിൽ നിന്നുള്ള സോഫ്റ്റ്‌വെയർ നിർവ്വഹണങ്ങൾ മുതലായവ), നിരവധി നട്ടെല്ല് ഓപ്പറേറ്റർമാർ ഇതിനകം ഇത് ഇൻസ്റ്റാൾ ചെയ്യുകയും DDoS പരിരക്ഷണ സേവനങ്ങൾ വിൽക്കുകയും ചെയ്തിട്ടുണ്ട് (റോസ്റ്റെലെകോം, മെഗാഫോൺ, ടിടികെ, എംടിഎസ് എന്നിവയിൽ നിന്നുള്ള ഇൻസ്റ്റാളേഷനുകളെക്കുറിച്ച് എനിക്കറിയാം. , വാസ്തവത്തിൽ, എല്ലാ പ്രധാന ദാതാക്കളും അവരുടെ സ്വന്തം പരിരക്ഷയുള്ള a-la OVH.com, Hetzner.de, ihor.ru-ൽ ഞാൻ തന്നെ സംരക്ഷണം നേരിട്ടു. ചില കമ്പനികൾ അവരുടേതായ സോഫ്‌റ്റ്‌വെയർ സൊല്യൂഷനുകൾ വികസിപ്പിക്കുന്നു (ഡിപിഡികെ പോലുള്ള സാങ്കേതികവിദ്യകൾ ഒരു ഫിസിക്കൽ x86 മെഷീനിൽ പതിനായിരക്കണക്കിന് ഗിഗാബൈറ്റ് ട്രാഫിക് പ്രോസസ്സ് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു).

അറിയപ്പെടുന്ന കളിക്കാരിൽ, എല്ലാവർക്കും L3/L4 DDoS-നോട് കൂടുതലോ കുറവോ ഫലപ്രദമായി പോരാടാനാകും. ആർക്കാണ് പരമാവധി ചാനൽ കപ്പാസിറ്റി ഉള്ളതെന്ന് ഇപ്പോൾ ഞാൻ പറയില്ല (ഇത് ഇൻസൈഡർ വിവരമാണ്), എന്നാൽ സാധാരണയായി ഇത് അത്ര പ്രധാനമല്ല, മാത്രമല്ല ഒരേയൊരു വ്യത്യാസം സംരക്ഷണം എത്ര വേഗത്തിലാണ് പ്രവർത്തനക്ഷമമാകുന്നത് (തൽക്ഷണം അല്ലെങ്കിൽ കുറച്ച് മിനിറ്റ് പ്രൊജക്റ്റ് പ്രവർത്തനരഹിതമായതിന് ശേഷം, ഹെറ്റ്‌സ്‌നറിലെ പോലെ).
ഇത് എത്രത്തോളം നന്നായി ചെയ്തു എന്നതാണ് ചോദ്യം: ഏറ്റവും കൂടുതൽ ഹാനികരമായ ട്രാഫിക് ഉള്ള രാജ്യങ്ങളിൽ നിന്നുള്ള ട്രാഫിക് തടഞ്ഞുകൊണ്ട് ഒരു ആംപ്ലിഫിക്കേഷൻ ആക്രമണത്തെ ചെറുക്കാൻ കഴിയും, അല്ലെങ്കിൽ യഥാർത്ഥത്തിൽ അനാവശ്യമായ ട്രാഫിക്കിനെ മാത്രമേ നിരാകരിക്കാൻ കഴിയൂ.
എന്നാൽ അതേ സമയം, എന്റെ അനുഭവത്തെ അടിസ്ഥാനമാക്കി, എല്ലാ ഗുരുതരമായ മാർക്കറ്റ് കളിക്കാരും പ്രശ്നങ്ങളില്ലാതെ ഇത് നേരിടുന്നു: Qrator, DDoS-Guard, Kaspersky, G-Core Labs (മുമ്പ് SkyParkCDN), ServicePipe, Stormwall, Voxility മുതലായവ.
Rostelecom, Megafon, TTK, Beeline പോലുള്ള ഓപ്പറേറ്റർമാരിൽ നിന്ന് എനിക്ക് സംരക്ഷണം ലഭിച്ചിട്ടില്ല; സഹപ്രവർത്തകരുടെ അവലോകനങ്ങൾ അനുസരിച്ച്, അവർ ഈ സേവനങ്ങൾ നന്നായി നൽകുന്നു, പക്ഷേ ഇതുവരെ അനുഭവത്തിന്റെ അഭാവം ഇടയ്ക്കിടെ ബാധിക്കുന്നു: ചിലപ്പോൾ നിങ്ങൾ പിന്തുണയിലൂടെ എന്തെങ്കിലും മാറ്റേണ്ടതുണ്ട്. സംരക്ഷണ ഓപ്പറേറ്ററുടെ.
ചില ഓപ്പറേറ്റർമാർക്ക് "L3/L4 ലെവലിലെ ആക്രമണങ്ങളിൽ നിന്നുള്ള സംരക്ഷണം" അല്ലെങ്കിൽ "ചാനൽ സംരക്ഷണം" എന്ന പ്രത്യേക സേവനമുണ്ട്; എല്ലാ തലങ്ങളിലുമുള്ള സംരക്ഷണത്തേക്കാൾ വളരെ കുറവാണ് ഇതിന്.

എന്തുകൊണ്ടാണ് നട്ടെല്ലുള്ള ദാതാവിന് സ്വന്തമായി ചാനലുകൾ ഇല്ലാത്തതിനാൽ നൂറുകണക്കിന് ജിബിറ്റുകളുടെ ആക്രമണങ്ങളെ ചെറുക്കാത്തത്?പ്രൊട്ടക്ഷൻ ഓപ്പറേറ്റർക്ക് ഏതെങ്കിലും പ്രധാന ദാതാക്കളുമായി ബന്ധപ്പെടാനും "അതിന്റെ ചെലവിൽ" ആക്രമണങ്ങളെ ചെറുക്കാനും കഴിയും. നിങ്ങൾ ചാനലിനായി പണം നൽകേണ്ടിവരും, എന്നാൽ ഈ നൂറുകണക്കിന് Gbits എല്ലായ്‌പ്പോഴും ഉപയോഗിക്കില്ല; ഈ സാഹചര്യത്തിൽ ചാനലുകളുടെ വില ഗണ്യമായി കുറയ്ക്കുന്നതിനുള്ള ഓപ്ഷനുകൾ ഉണ്ട്, അതിനാൽ സ്കീം പ്രവർത്തനക്ഷമമായി തുടരുന്നു.

ഹോസ്റ്റിംഗ് ദാതാവിന്റെ സിസ്റ്റങ്ങളെ പിന്തുണയ്ക്കുമ്പോൾ ഉയർന്ന തലത്തിലുള്ള L3/L4 പരിരക്ഷയിൽ നിന്ന് എനിക്ക് പതിവായി ലഭിക്കുന്ന റിപ്പോർട്ടുകളാണിത്.

L7 ലെവലിൽ സംരക്ഷണം (അപ്ലിക്കേഷൻ ലെവൽ)

L7 ലെവലിലെ (അപ്ലിക്കേഷൻ ലെവൽ) ആക്രമണങ്ങൾക്ക് യൂണിറ്റുകളെ സ്ഥിരമായും കാര്യക്ഷമമായും പിന്തിരിപ്പിക്കാൻ കഴിയും.
എനിക്ക് ഒരുപാട് യഥാർത്ഥ അനുഭവങ്ങളുണ്ട്
— Qrator.net;
- DDoS-ഗാർഡ്;
- ജി-കോർ ലാബുകൾ;
- കാസ്പെർസ്കി.

ശുദ്ധമായ ട്രാഫിക്കിന്റെ ഓരോ മെഗാബിറ്റിനും അവർ നിരക്ക് ഈടാക്കുന്നു, ഒരു മെഗാബിറ്റിന് ആയിരക്കണക്കിന് റുബിളാണ് വില. നിങ്ങൾക്ക് കുറഞ്ഞത് 100 Mbps ശുദ്ധമായ ട്രാഫിക് ഉണ്ടെങ്കിൽ - ഓ. സംരക്ഷണം വളരെ ചെലവേറിയതായിരിക്കും. സുരക്ഷാ ചാനലുകളുടെ ശേഷിയിൽ വളരെയധികം ലാഭിക്കുന്നതിന് ആപ്ലിക്കേഷനുകൾ എങ്ങനെ രൂപകൽപ്പന ചെയ്യാമെന്ന് ഇനിപ്പറയുന്ന ലേഖനങ്ങളിൽ എനിക്ക് പറയാൻ കഴിയും.
യഥാർത്ഥ "കുന്നിലെ രാജാവ്" Qrator.net ആണ്, ബാക്കിയുള്ളവർ അവരെ പിന്നിലാക്കുന്നു. എന്റെ അനുഭവത്തിൽ ഇതുവരെ പൂജ്യത്തിനടുത്തുള്ള തെറ്റായ പോസിറ്റീവുകളുടെ ഒരു ശതമാനം നൽകുന്ന ഒരേയൊരു വ്യക്തി Qrator മാത്രമാണ്, എന്നാൽ അതേ സമയം അവ മറ്റ് മാർക്കറ്റ് കളിക്കാരേക്കാൾ പലമടങ്ങ് ചെലവേറിയതാണ്.

മറ്റ് ഓപ്പറേറ്റർമാരും ഉയർന്ന നിലവാരമുള്ളതും സുസ്ഥിരവുമായ സംരക്ഷണം നൽകുന്നു. ഞങ്ങൾ പിന്തുണയ്‌ക്കുന്ന നിരവധി സേവനങ്ങൾ (രാജ്യത്ത് അറിയപ്പെടുന്നവ ഉൾപ്പെടെ!) DDoS-Guard, G-Core Labs എന്നിവയിൽ നിന്ന് പരിരക്ഷിച്ചിരിക്കുന്നു, കൂടാതെ ലഭിച്ച ഫലങ്ങളിൽ സംതൃപ്തവുമാണ്.

ആക്രമണങ്ങൾ ക്രാറ്റർ പിന്തിരിപ്പിച്ചു

Cloud-shield.ru, ddosa.net പോലുള്ള ചെറിയ സുരക്ഷാ ഓപ്പറേറ്റർമാരുമായും എനിക്ക് അനുഭവമുണ്ട്, അവയിൽ ആയിരക്കണക്കിന്. ഞാൻ തീർച്ചയായും ഇത് ശുപാർശ ചെയ്യുന്നില്ല, കാരണം ... എനിക്ക് കൂടുതൽ പരിചയമില്ല, പക്ഷേ അവരുടെ ജോലിയുടെ തത്വങ്ങളെക്കുറിച്ച് ഞാൻ നിങ്ങളോട് പറയും. അവരുടെ സംരക്ഷണച്ചെലവ് പലപ്പോഴും പ്രധാന കളിക്കാരേക്കാൾ 1-2 ഓർഡറുകൾ കുറവാണ്. ചട്ടം പോലെ, അവർ വലിയ കളിക്കാരിൽ ഒരാളിൽ നിന്ന് ഒരു ഭാഗിക പരിരക്ഷാ സേവനം (L3/L4) വാങ്ങുന്നു + ഉയർന്ന തലങ്ങളിൽ ആക്രമണങ്ങൾക്കെതിരെ സ്വന്തം സംരക്ഷണം നൽകുന്നു. ഇത് വളരെ ഫലപ്രദമായിരിക്കും + കുറഞ്ഞ പണത്തിന് നിങ്ങൾക്ക് നല്ല സേവനം ലഭിക്കും, എന്നാൽ ഇവ ഇപ്പോഴും ചെറിയ ജീവനക്കാരുള്ള ചെറിയ കമ്പനികളാണ്, ദയവായി അത് മനസ്സിൽ വയ്ക്കുക.

L7 ലെവലിൽ ആക്രമണങ്ങളെ ചെറുക്കുന്നതിനുള്ള ബുദ്ധിമുട്ട് എന്താണ്?

എല്ലാ ആപ്ലിക്കേഷനുകളും അദ്വിതീയമാണ്, അവയ്ക്ക് ഉപയോഗപ്രദമായ ട്രാഫിക് അനുവദിക്കുകയും ദോഷകരമായവ തടയുകയും വേണം. ബോട്ടുകൾ അസന്ദിഗ്ധമായി കളയുന്നത് എല്ലായ്പ്പോഴും സാധ്യമല്ല, അതിനാൽ നിങ്ങൾ ട്രാഫിക് ശുദ്ധീകരണത്തിന്റെ നിരവധി ഡിഗ്രികൾ ഉപയോഗിക്കേണ്ടതുണ്ട്.

ഒരു കാലത്ത്, nginx-testcookie മൊഡ്യൂൾ മതിയായിരുന്നു (https://github.com/kyprizel/testcookie-nginx-module), കൂടാതെ ധാരാളം ആക്രമണങ്ങളെ ചെറുക്കാൻ ഇത് മതിയാകും. ഞാൻ ഹോസ്റ്റിംഗ് വ്യവസായത്തിൽ ജോലി ചെയ്യുമ്പോൾ, L7 സംരക്ഷണം nginx-testcookie അടിസ്ഥാനമാക്കിയുള്ളതായിരുന്നു.
നിർഭാഗ്യവശാൽ, ആക്രമണങ്ങൾ കൂടുതൽ ബുദ്ധിമുട്ടാണ്. testcookie JS-അടിസ്ഥാനത്തിലുള്ള ബോട്ട് ചെക്കുകൾ ഉപയോഗിക്കുന്നു, കൂടാതെ പല ആധുനിക ബോട്ടുകൾക്കും അവ വിജയകരമായി കടന്നുപോകാൻ കഴിയും.

അറ്റാക്ക് ബോട്ട്നെറ്റുകളും അദ്വിതീയമാണ്, ഓരോ വലിയ ബോട്ട്നെറ്റിന്റെയും സവിശേഷതകൾ കണക്കിലെടുക്കണം.
ആംപ്ലിഫിക്കേഷൻ, ഒരു ബോട്ട്‌നെറ്റിൽ നിന്നുള്ള നേരിട്ടുള്ള വെള്ളപ്പൊക്കം, വിവിധ രാജ്യങ്ങളിൽ നിന്നുള്ള ട്രാഫിക് ഫിൽട്ടറിംഗ് (വിവിധ രാജ്യങ്ങൾക്കുള്ള വ്യത്യസ്ത ഫിൽട്ടറിംഗ്), SYN/ACK വെള്ളപ്പൊക്കം, പാക്കറ്റ് വിഘടനം, ICMP, http വെള്ളപ്പൊക്കം, ആപ്ലിക്കേഷൻ/http തലത്തിൽ നിങ്ങൾക്ക് പരിധിയില്ലാത്ത എണ്ണം കണ്ടെത്താനാകും വ്യത്യസ്ത ആക്രമണങ്ങൾ.
മൊത്തത്തിൽ, ചാനൽ പരിരക്ഷയുടെ തലത്തിൽ, ട്രാഫിക് ക്ലിയർ ചെയ്യുന്നതിനുള്ള പ്രത്യേക ഉപകരണങ്ങൾ, പ്രത്യേക സോഫ്റ്റ്വെയർ, ഓരോ ക്ലയന്റിനുമുള്ള അധിക ഫിൽട്ടറിംഗ് ക്രമീകരണങ്ങൾ എന്നിവയിൽ പതിനായിരക്കണക്കിന് ഫിൽട്ടറിംഗ് ലെവലുകൾ ഉണ്ടാകാം.
ഇത് ശരിയായി കൈകാര്യം ചെയ്യുന്നതിനും വ്യത്യസ്ത ഉപയോക്താക്കൾക്കായി ഫിൽട്ടറിംഗ് ക്രമീകരണങ്ങൾ ശരിയായി ട്യൂൺ ചെയ്യുന്നതിനും, നിങ്ങൾക്ക് ധാരാളം അനുഭവപരിചയവും യോഗ്യതയുള്ള ഉദ്യോഗസ്ഥരും ആവശ്യമാണ്. സംരക്ഷണ സേവനങ്ങൾ നൽകാൻ തീരുമാനിച്ച ഒരു വലിയ ഓപ്പറേറ്റർക്ക് പോലും "പ്രശ്നത്തിൽ മണ്ടത്തരമായി പണം എറിയാൻ" കഴിയില്ല: നുണ സൈറ്റുകളിൽ നിന്നും നിയമാനുസൃത ട്രാഫിക്കിൽ തെറ്റായ പോസിറ്റീവുകളിൽ നിന്നും അനുഭവം നേടേണ്ടതുണ്ട്.
സെക്യൂരിറ്റി ഓപ്പറേറ്റർക്കായി "ഡിഡിഒഎസ് റിപ്പൽ ചെയ്യുക" ബട്ടൺ ഇല്ല; ധാരാളം ടൂളുകൾ ഉണ്ട്, അവ എങ്ങനെ ഉപയോഗിക്കണമെന്ന് നിങ്ങൾ അറിഞ്ഞിരിക്കണം.

ഒരു ബോണസ് ഉദാഹരണം കൂടി.

600 Mbit ശേഷിയുള്ള ഒരു ആക്രമണത്തിനിടെ ഒരു സുരക്ഷിതമല്ലാത്ത സെർവർ ഹോസ്റ്റർ ബ്ലോക്ക് ചെയ്തു
(ട്രാഫിക്കിന്റെ "നഷ്ടം" ശ്രദ്ധിക്കപ്പെടുന്നില്ല, കാരണം 1 സൈറ്റ് മാത്രമേ ആക്രമിക്കപ്പെട്ടിട്ടുള്ളൂ, അത് സെർവറിൽ നിന്ന് താൽക്കാലികമായി നീക്കം ചെയ്യുകയും ഒരു മണിക്കൂറിനുള്ളിൽ തടയൽ നീക്കം ചെയ്യുകയും ചെയ്തു).

അതേ സെർവർ പരിരക്ഷിച്ചിരിക്കുന്നു. ഒരു ദിവസത്തെ തിരിച്ചടിക്ക് ശേഷം അക്രമികൾ "കീഴടങ്ങി". ആക്രമണം തന്നെ ഏറ്റവും ശക്തമായിരുന്നില്ല.

L3/L4-ന്റെ ആക്രമണവും പ്രതിരോധവും കൂടുതൽ നിസ്സാരമാണ്; അവ പ്രധാനമായും ചാനലുകളുടെ കനം, ആക്രമണങ്ങൾ കണ്ടെത്തൽ, ഫിൽട്ടറിംഗ് അൽഗോരിതം എന്നിവയെ ആശ്രയിച്ചിരിക്കുന്നു.
L7 ആക്രമണങ്ങൾ കൂടുതൽ സങ്കീർണ്ണവും യഥാർത്ഥവുമാണ്; അവ ആക്രമിക്കപ്പെടുന്ന ആപ്ലിക്കേഷൻ, ആക്രമണകാരികളുടെ കഴിവുകൾ, ഭാവന എന്നിവയെ ആശ്രയിച്ചിരിക്കുന്നു. അവയ്‌ക്കെതിരായ സംരക്ഷണത്തിന് ധാരാളം അറിവും അനുഭവവും ആവശ്യമാണ്, ഫലം ഉടനടി ആയിരിക്കില്ല, നൂറുശതമാനം അല്ല. സംരക്ഷണത്തിനായി ഗൂഗിൾ മറ്റൊരു ന്യൂറൽ നെറ്റ്‌വർക്ക് കൊണ്ടുവരുന്നത് വരെ.

അവലംബം: www.habr.com