DDoS ആക്രമണങ്ങൾക്കെതിരെ പൂർണ്ണ പരിരക്ഷയോടെ ഹോസ്റ്റിംഗ് - മിഥ്യ അല്ലെങ്കിൽ യാഥാർത്ഥ്യം

2020-ന്റെ ആദ്യ രണ്ട് പാദങ്ങളിൽ, DDoS ആക്രമണങ്ങളുടെ എണ്ണം ഏകദേശം മൂന്നിരട്ടിയായി, അതിൽ 65% ചെറിയ ഓൺലൈൻ സ്റ്റോറുകൾ, ഫോറങ്ങൾ, ബ്ലോഗുകൾ, മീഡിയ ഔട്ട്‌ലെറ്റുകൾ എന്നിവയുടെ പ്രതിരോധമില്ലാത്ത സൈറ്റുകളെ എളുപ്പത്തിൽ "അപ്രാപ്‌തമാക്കുന്ന" "ലോഡ് ടെസ്റ്റിംഗിന്റെ" പ്രാകൃത ശ്രമങ്ങളാണ്.

DDoS-പരിരക്ഷിത ഹോസ്റ്റിംഗ് എങ്ങനെ തിരഞ്ഞെടുക്കാം? അസുഖകരമായ ഒരു സാഹചര്യത്തിൽ അവസാനിക്കാതിരിക്കാൻ നിങ്ങൾ എന്താണ് ശ്രദ്ധിക്കേണ്ടത്, എന്തിനുവേണ്ടിയാണ് നിങ്ങൾ തയ്യാറാകേണ്ടത്?

("ഗ്രേ" മാർക്കറ്റിംഗിനെതിരായ വാക്സിനേഷൻ ഉള്ളിൽ)

DDoS ആക്രമണങ്ങൾ നടത്തുന്നതിനുള്ള ഉപകരണങ്ങളുടെ ലഭ്യതയും വൈവിധ്യവും ഭീഷണിയെ നേരിടാൻ ഉചിതമായ നടപടികൾ സ്വീകരിക്കാൻ ഓൺലൈൻ സേവനങ്ങളുടെ ഉടമകളെ പ്രേരിപ്പിക്കുന്നു. നിങ്ങൾ DDoS പരിരക്ഷയെക്കുറിച്ച് ചിന്തിക്കേണ്ടത് ആദ്യ പരാജയത്തിന് ശേഷമല്ല, അടിസ്ഥാന സൗകര്യങ്ങളുടെ തെറ്റ് സഹിഷ്ണുത വർദ്ധിപ്പിക്കുന്നതിനുള്ള ഒരു കൂട്ടം നടപടികളുടെ ഭാഗമായിട്ടല്ല, മറിച്ച് പ്ലെയ്‌സ്‌മെന്റിനായി ഒരു സൈറ്റ് തിരഞ്ഞെടുക്കുന്ന ഘട്ടത്തിലാണ് (ഹോസ്റ്റിംഗ് ദാതാവ് അല്ലെങ്കിൽ ഡാറ്റാ സെന്റർ).

ഓപ്പൺ സിസ്റ്റംസ് ഇന്റർകണക്ഷൻ (OSI) മോഡലിന്റെ നിലവാരത്തിലേക്ക് കേടുപാടുകൾ മുതലെടുക്കുന്ന പ്രോട്ടോക്കോളുകളെ ആശ്രയിച്ച് DDoS ആക്രമണങ്ങളെ തരം തിരിച്ചിരിക്കുന്നു:

• ചാനൽ (L2),
• നെറ്റ്‌വർക്ക് (L3),
• ഗതാഗതം (L4),
• പ്രയോഗിച്ചു (L7).

സുരക്ഷാ സംവിധാനങ്ങളുടെ വീക്ഷണകോണിൽ നിന്ന്, അവയെ രണ്ട് ഗ്രൂപ്പുകളായി പൊതുവൽക്കരിക്കാം: ഇൻഫ്രാസ്ട്രക്ചർ ലെവൽ ആക്രമണങ്ങൾ (L2-L4), ആപ്ലിക്കേഷൻ ലെവൽ ആക്രമണങ്ങൾ (L7). ട്രാഫിക് അനാലിസിസ് അൽഗോരിതങ്ങളും കമ്പ്യൂട്ടേഷണൽ സങ്കീർണ്ണതയും നിർവ്വഹിക്കുന്ന ക്രമമാണ് ഇതിന് കാരണം: നമ്മൾ ഐപി പാക്കറ്റിലേക്ക് ആഴത്തിൽ നോക്കുമ്പോൾ, കൂടുതൽ കമ്പ്യൂട്ടിംഗ് പവർ ആവശ്യമാണ്.

പൊതുവേ, തത്സമയം ട്രാഫിക് പ്രോസസ്സ് ചെയ്യുമ്പോൾ കണക്കുകൂട്ടലുകൾ ഒപ്റ്റിമൈസ് ചെയ്യുന്നതിനുള്ള പ്രശ്നം ഒരു പ്രത്യേക ലേഖന പരമ്പരയ്ക്കുള്ള വിഷയമാണ്. ആപ്ലിക്കേഷൻ-ലെവൽ ആക്രമണങ്ങളിൽ നിന്ന് (ഉൾപ്പെടെ) സൈറ്റുകളെ സംരക്ഷിക്കാൻ കഴിയുന്ന സോപാധികമായ പരിധിയില്ലാത്ത കമ്പ്യൂട്ടിംഗ് ഉറവിടങ്ങളുള്ള ചില ക്ലൗഡ് ദാതാവ് ഉണ്ടെന്ന് ഇപ്പോൾ നമുക്ക് സങ്കൽപ്പിക്കാം. സ്വതന്ത്ര).

DDoS ആക്രമണങ്ങൾക്കെതിരെ ഹോസ്റ്റിംഗ് സുരക്ഷയുടെ അളവ് നിർണ്ണയിക്കുന്നതിനുള്ള 3 പ്രധാന ചോദ്യങ്ങൾ

DDoS ആക്രമണങ്ങളിൽ നിന്നുള്ള സംരക്ഷണത്തിനുള്ള സേവന നിബന്ധനകളും ഹോസ്റ്റിംഗ് ദാതാവിന്റെ സേവന നില ഉടമ്പടിയും (SLA) നോക്കാം. ഇനിപ്പറയുന്ന ചോദ്യങ്ങൾക്കുള്ള ഉത്തരങ്ങൾ അവയിൽ അടങ്ങിയിട്ടുണ്ടോ:

• എന്ത് സാങ്കേതിക പരിമിതികളാണ് സേവന ദാതാവ് പ്രസ്താവിക്കുന്നത്??
• ഉപഭോക്താവ് പരിധിക്കപ്പുറത്തേക്ക് പോകുമ്പോൾ എന്ത് സംഭവിക്കും?
• DDoS ആക്രമണങ്ങൾക്കെതിരെ (സാങ്കേതികവിദ്യകൾ, പരിഹാരങ്ങൾ, വിതരണക്കാർ) ഒരു ഹോസ്റ്റിംഗ് ദാതാവ് എങ്ങനെയാണ് സംരക്ഷണം നിർമ്മിക്കുന്നത്?

നിങ്ങൾ ഈ വിവരം കണ്ടെത്തിയില്ലെങ്കിൽ, ഒന്നുകിൽ സേവന ദാതാവിന്റെ ഗൗരവത്തെക്കുറിച്ച് ചിന്തിക്കാനോ അടിസ്ഥാന DDoS പരിരക്ഷ (L3-4) സ്വന്തമായി സംഘടിപ്പിക്കാനോ ഇത് ഒരു കാരണമാണ്. ഉദാഹരണത്തിന്, ഒരു പ്രത്യേക സുരക്ഷാ ദാതാവിന്റെ നെറ്റ്‌വർക്കിലേക്ക് ഒരു ഫിസിക്കൽ കണക്ഷൻ ഓർഡർ ചെയ്യുക.

പ്രധാനപ്പെട്ടത്! നിങ്ങളുടെ ഹോസ്റ്റിംഗ് ദാതാവിന് ഇൻഫ്രാസ്ട്രക്ചർ ലെവൽ ആക്രമണങ്ങളിൽ നിന്ന് പരിരക്ഷ നൽകാൻ കഴിയുന്നില്ലെങ്കിൽ, റിവേഴ്സ് പ്രോക്സി ഉപയോഗിച്ച് ആപ്ലിക്കേഷൻ-ലെവൽ ആക്രമണങ്ങളിൽ നിന്ന് സംരക്ഷണം നൽകുന്നതിൽ അർത്ഥമില്ല: ക്ലൗഡ് ദാതാവിന്റെ പ്രോക്സി സെർവറുകൾ ഉൾപ്പെടെ നെറ്റ്‌വർക്ക് ഉപകരണങ്ങൾ ഓവർലോഡ് ചെയ്യുകയും ലഭ്യമല്ലാതാകുകയും ചെയ്യും (ചിത്രം 1).

ചിത്രം 1. ഹോസ്റ്റിംഗ് ദാതാവിന്റെ നെറ്റ്‌വർക്കിൽ നേരിട്ടുള്ള ആക്രമണം

സെർവറിന്റെ യഥാർത്ഥ ഐപി വിലാസം സുരക്ഷാ ദാതാവിന്റെ ക്ലൗഡിന് പിന്നിൽ മറഞ്ഞിരിക്കുന്നു എന്ന യക്ഷിക്കഥകൾ നിങ്ങളോട് പറയാൻ അവരെ അനുവദിക്കരുത്, അതായത് നേരിട്ട് ആക്രമിക്കുന്നത് അസാധ്യമാണ്. പത്തിൽ ഒമ്പത് കേസുകളിലും, ഒരു മുഴുവൻ ഡാറ്റാ സെന്റർ "നശിപ്പിക്കാൻ" ഒരു ആക്രമണകാരിക്ക് സെർവറിന്റെ യഥാർത്ഥ IP വിലാസം അല്ലെങ്കിൽ കുറഞ്ഞത് ഹോസ്റ്റിംഗ് ദാതാവിന്റെ നെറ്റ്‌വർക്ക് കണ്ടെത്തുന്നത് ബുദ്ധിമുട്ടുള്ള കാര്യമല്ല.

ഒരു യഥാർത്ഥ IP വിലാസം തേടി ഹാക്കർമാർ എങ്ങനെ പ്രവർത്തിക്കുന്നു

സ്‌പോയിലറുകൾക്ക് താഴെ ഒരു യഥാർത്ഥ ഐപി വിലാസം കണ്ടെത്തുന്നതിനുള്ള നിരവധി രീതികളുണ്ട് (വിവര ആവശ്യങ്ങൾക്കായി നൽകിയിരിക്കുന്നത്).

രീതി 1: തുറന്ന ഉറവിടങ്ങളിൽ തിരയുക

ഓൺലൈൻ സേവനം ഉപയോഗിച്ച് നിങ്ങൾക്ക് തിരയൽ ആരംഭിക്കാം ഇന്റലിജൻസ് എക്സ്: ഇത് ഡാർക്ക് വെബ്, ഡോക്യുമെന്റ് ഷെയറിംഗ് പ്ലാറ്റ്‌ഫോമുകൾ, ഹൂയിസ് ഡാറ്റ പ്രോസസ് ചെയ്യുന്നു, പബ്ലിക് ഡാറ്റ ചോർച്ചകൾ, മറ്റ് നിരവധി ഉറവിടങ്ങൾ എന്നിവ തിരയുന്നു.

ചില അടയാളങ്ങൾ (HTTP തലക്കെട്ടുകൾ, ഹൂയിസ് ഡാറ്റ മുതലായവ) അടിസ്ഥാനമാക്കി, ക്ലൗഡ്ഫ്ലെയർ ഉപയോഗിച്ചാണ് സൈറ്റിന്റെ സംരക്ഷണം ക്രമീകരിച്ചിരിക്കുന്നതെന്ന് നിർണ്ണയിക്കാൻ കഴിയുമെങ്കിൽ, നിങ്ങൾക്ക് ഇതിൽ നിന്ന് യഥാർത്ഥ ഐപി തിരയാൻ ആരംഭിക്കാം പട്ടിക, Cloudflare-ന് പിന്നിൽ സ്ഥിതിചെയ്യുന്ന സൈറ്റുകളുടെ ഏകദേശം 3 ദശലക്ഷം IP വിലാസങ്ങൾ ഇതിൽ അടങ്ങിയിരിക്കുന്നു.

ഒരു SSL സർട്ടിഫിക്കറ്റും സേവനവും ഉപയോഗിക്കുന്നു സെൻസിസ് സൈറ്റിന്റെ യഥാർത്ഥ IP വിലാസം ഉൾപ്പെടെ ധാരാളം ഉപയോഗപ്രദമായ വിവരങ്ങൾ നിങ്ങൾക്ക് കണ്ടെത്താനാകും. നിങ്ങളുടെ റിസോഴ്സിനായി ഒരു അഭ്യർത്ഥന സൃഷ്ടിക്കുന്നതിന്, സർട്ടിഫിക്കറ്റ് ടാബിലേക്ക് പോയി നൽകുക:

_parsed.names: പേര്സൈറ്റ് AND tags.raw: വിശ്വസനീയം

ഒരു SSL സർട്ടിഫിക്കറ്റ് ഉപയോഗിച്ച് സെർവറുകളുടെ IP വിലാസങ്ങൾ തിരയുന്നതിന്, നിങ്ങൾ നിരവധി ടൂളുകളുള്ള ഡ്രോപ്പ്-ഡൗൺ ലിസ്റ്റിലൂടെ സ്വമേധയാ പോകേണ്ടതുണ്ട് ("പര്യവേക്ഷണം" ടാബ്, തുടർന്ന് "IPv4 ഹോസ്റ്റുകൾ" തിരഞ്ഞെടുക്കുക).

രീതി 2: DNS

DNS റെക്കോർഡ് മാറ്റങ്ങളുടെ ചരിത്രം തിരയുന്നത് പഴയതും തെളിയിക്കപ്പെട്ടതുമായ ഒരു രീതിയാണ്. സൈറ്റിന്റെ മുമ്പത്തെ ഐപി വിലാസം ഏത് ഹോസ്റ്റിംഗിലാണ് (അല്ലെങ്കിൽ ഡാറ്റാ സെന്റർ) അത് സ്ഥിതിചെയ്യുന്നത് എന്ന് വ്യക്തമാക്കാൻ കഴിയും. എളുപ്പത്തിൽ ഉപയോഗിക്കാവുന്ന ഓൺലൈൻ സേവനങ്ങളിൽ, ഇനിപ്പറയുന്നവ വേറിട്ടുനിൽക്കുന്നു: ഡിഎൻഎസ് കാണുക и സുരക്ഷാ പാതകൾ.

നിങ്ങൾ ക്രമീകരണങ്ങൾ മാറ്റുമ്പോൾ, ക്ലൗഡ് സുരക്ഷാ ദാതാവിന്റെയോ CDN-ന്റെയോ IP വിലാസം സൈറ്റ് ഉടനടി ഉപയോഗിക്കില്ല, എന്നാൽ കുറച്ച് സമയത്തേക്ക് നേരിട്ട് പ്രവർത്തിക്കും. ഈ സാഹചര്യത്തിൽ, ഐപി വിലാസ മാറ്റങ്ങളുടെ ചരിത്രം സംഭരിക്കുന്നതിനുള്ള ഓൺലൈൻ സേവനങ്ങളിൽ സൈറ്റിന്റെ ഉറവിട വിലാസത്തെക്കുറിച്ചുള്ള വിവരങ്ങൾ അടങ്ങിയിരിക്കാനുള്ള സാധ്യതയുണ്ട്.

പഴയ DNS സെർവറിന്റെ പേരല്ലാതെ മറ്റൊന്നും ഇല്ലെങ്കിൽ, പ്രത്യേക യൂട്ടിലിറ്റികൾ (ഡിഗ്, ഹോസ്റ്റ് അല്ലെങ്കിൽ nslookup) ഉപയോഗിച്ച് നിങ്ങൾക്ക് സൈറ്റിന്റെ ഡൊമെയ്ൻ നാമം ഉപയോഗിച്ച് ഒരു IP വിലാസം അഭ്യർത്ഥിക്കാം, ഉദാഹരണത്തിന്:

_dig @old_dns_server_name പേര്സൈറ്റ്

രീതി 3: ഇമെയിൽ

നിങ്ങളുടെ ഇമെയിലിലേക്ക് ഒരു കത്ത് സ്വീകരിക്കുന്നതിനും തലക്കെട്ടുകൾ പരിശോധിക്കുന്നതിനും ഫീഡ്‌ബാക്ക്/രജിസ്‌ട്രേഷൻ ഫോം (അല്ലെങ്കിൽ ഒരു കത്ത് അയയ്‌ക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന മറ്റേതെങ്കിലും രീതി) ഉപയോഗിക്കുക എന്നതാണ് രീതിയുടെ ആശയം. .

ഇമെയിൽ ഹെഡറിൽ പലപ്പോഴും MX റെക്കോർഡിന്റെ (ഇമെയിൽ എക്സ്ചേഞ്ച് സെർവർ) യഥാർത്ഥ IP വിലാസം അടങ്ങിയിരിക്കുന്നു, ഇത് ടാർഗെറ്റിലെ മറ്റ് സെർവറുകൾ കണ്ടെത്തുന്നതിനുള്ള ഒരു ആരംഭ പോയിന്റായിരിക്കും.

ഓട്ടോമേഷൻ ടൂളുകൾ തിരയുക

ക്ലൗഡ്ഫ്ലെയർ ഷീൽഡിന് പിന്നിലുള്ള ഐപി തിരയൽ സോഫ്റ്റ്വെയർ മിക്കപ്പോഴും മൂന്ന് ജോലികൾക്കായി പ്രവർത്തിക്കുന്നു:

• DNSDumpster.com ഉപയോഗിച്ച് DNS തെറ്റായ കോൺഫിഗറേഷനായി സ്കാൻ ചെയ്യുക;
• Crimeflare.com ഡാറ്റാബേസ് സ്കാൻ;
• ഒരു നിഘണ്ടു തിരയൽ രീതി ഉപയോഗിച്ച് ഉപഡൊമെയ്‌നുകൾക്കായി തിരയുക.

ഉപഡൊമെയ്‌നുകൾ കണ്ടെത്തുന്നത് മിക്കപ്പോഴും മൂന്നെണ്ണത്തിൽ ഏറ്റവും ഫലപ്രദമായ ഓപ്ഷനാണ് - സൈറ്റ് ഉടമയ്ക്ക് പ്രധാന സൈറ്റിനെ പരിരക്ഷിക്കാനും ഉപഡൊമെയ്‌നുകൾ നേരിട്ട് പ്രവർത്തിപ്പിക്കാനും കഴിയും. പരിശോധിക്കാനുള്ള ഏറ്റവും എളുപ്പ മാർഗം ഉപയോഗിക്കുക എന്നതാണ് CloudFail.

കൂടാതെ, ഒരു നിഘണ്ടു തിരയൽ ഉപയോഗിച്ച് ഉപഡൊമെയ്‌നുകൾ തിരയുന്നതിനും ഓപ്പൺ സോഴ്‌സുകളിൽ തിരയുന്നതിനുമായി മാത്രം രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്ന യൂട്ടിലിറ്റികളുണ്ട്, ഉദാഹരണത്തിന്: ഉപലിസ്റ്റ്3r അഥവാ dnsrecon.

തിരയൽ എങ്ങനെ പ്രായോഗികമായി സംഭവിക്കുന്നു

ഉദാഹരണത്തിന്, Cloudflare ഉപയോഗിച്ച് നമുക്ക് സൈറ്റ് seo.com എടുക്കാം, അത് അറിയപ്പെടുന്ന ഒരു സേവനം ഉപയോഗിച്ച് ഞങ്ങൾ കണ്ടെത്തും. ഉപയോഗിച്ച് നിർമ്മിച്ചത് (സൈറ്റ് പ്രവർത്തിക്കുന്ന സാങ്കേതികവിദ്യകൾ / എഞ്ചിനുകൾ / CMS എന്നിവ നിർണ്ണയിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു, തിരിച്ചും - ഉപയോഗിച്ച സാങ്കേതികവിദ്യകൾ ഉപയോഗിച്ച് സൈറ്റുകൾക്കായി തിരയുക).

നിങ്ങൾ "IPv4 ഹോസ്റ്റുകൾ" ടാബിൽ ക്ലിക്ക് ചെയ്യുമ്പോൾ, സർട്ടിഫിക്കറ്റ് ഉപയോഗിക്കുന്ന ഹോസ്റ്റുകളുടെ ഒരു ലിസ്റ്റ് സേവനം കാണിക്കും. നിങ്ങൾക്ക് ആവശ്യമുള്ളത് കണ്ടെത്തുന്നതിന്, തുറന്ന പോർട്ട് 443 ഉള്ള ഒരു IP വിലാസത്തിനായി നോക്കുക. അത് ആവശ്യമുള്ള സൈറ്റിലേക്ക് റീഡയറക്‌ടുചെയ്യുകയാണെങ്കിൽ, ടാസ്‌ക് പൂർത്തിയാകും, അല്ലാത്തപക്ഷം നിങ്ങൾ സൈറ്റിന്റെ "ഹോസ്റ്റ്" ഹെഡറിലേക്ക് സൈറ്റിന്റെ ഡൊമെയ്‌ൻ നാമം ചേർക്കേണ്ടതുണ്ട്. HTTP അഭ്യർത്ഥന (ഉദാഹരണത്തിന്, * curl -H "Host: site_name" *https://IP_адрес).

ഞങ്ങളുടെ കാര്യത്തിൽ, സെൻസിസ് ഡാറ്റാബേസിലെ ഒരു തിരയൽ ഒന്നും നൽകിയില്ല, അതിനാൽ ഞങ്ങൾ മുന്നോട്ട് പോകുന്നു.

സേവനത്തിലൂടെ ഞങ്ങൾ ഒരു DNS തിരയൽ നടത്തും https://securitytrails.com/dns-trails.

CloudFail യൂട്ടിലിറ്റി ഉപയോഗിച്ച് DNS സെർവറുകളുടെ ലിസ്റ്റുകളിൽ സൂചിപ്പിച്ചിരിക്കുന്ന വിലാസങ്ങളിലൂടെ തിരയുന്നതിലൂടെ, പ്രവർത്തന ഉറവിടങ്ങൾ ഞങ്ങൾ കണ്ടെത്തുന്നു. കുറച്ച് നിമിഷങ്ങൾക്കുള്ളിൽ ഫലം തയ്യാറാകും.

ഓപ്പൺ ഡാറ്റയും ലളിതമായ ടൂളുകളും മാത്രം ഉപയോഗിച്ച്, വെബ് സെർവറിന്റെ യഥാർത്ഥ IP വിലാസം ഞങ്ങൾ നിർണ്ണയിച്ചു. ആക്രമണകാരിക്ക് ബാക്കിയുള്ളത് സാങ്കേതികതയുടെ കാര്യമാണ്.

ഒരു ഹോസ്റ്റിംഗ് ദാതാവിനെ തിരഞ്ഞെടുക്കുന്നതിലേക്ക് മടങ്ങാം. ഉപഭോക്താവിനുള്ള സേവനത്തിന്റെ പ്രയോജനം വിലയിരുത്തുന്നതിന്, DDoS ആക്രമണങ്ങളിൽ നിന്നുള്ള സംരക്ഷണത്തിനുള്ള സാധ്യമായ രീതികൾ ഞങ്ങൾ പരിഗണിക്കും.

ഒരു ഹോസ്റ്റിംഗ് ദാതാവ് അതിന്റെ പരിരക്ഷ എങ്ങനെ നിർമ്മിക്കുന്നു

1. ഫിൽട്ടറിംഗ് ഉപകരണങ്ങളുള്ള സ്വന്തം സംരക്ഷണ സംവിധാനം (ചിത്രം 2).
   ആവശ്യമാണ്:
   1.1 ട്രാഫിക് ഫിൽട്ടറിംഗ് ഉപകരണങ്ങളും സോഫ്റ്റ്വെയർ ലൈസൻസുകളും;
   1.2 അതിന്റെ പിന്തുണയ്ക്കും പ്രവർത്തനത്തിനുമായി മുഴുവൻ സമയ സ്പെഷ്യലിസ്റ്റുകൾ;
   1.3 ആക്രമണങ്ങൾ സ്വീകരിക്കാൻ മതിയായ ഇന്റർനെറ്റ് ആക്സസ് ചാനലുകൾ;
   1.4 "ജങ്ക്" ട്രാഫിക് സ്വീകരിക്കുന്നതിനുള്ള സുപ്രധാന പ്രീപെയ്ഡ് ചാനൽ ബാൻഡ്‌വിഡ്ത്ത്.
   
   ചിത്രം 2. ഹോസ്റ്റിംഗ് ദാതാവിന്റെ സ്വന്തം സുരക്ഷാ സംവിധാനം
   നൂറുകണക്കിന് Gbps ന്റെ ആധുനിക DDoS ആക്രമണങ്ങളിൽ നിന്നുള്ള സംരക്ഷണ മാർഗ്ഗമായി ഞങ്ങൾ വിവരിച്ച സിസ്റ്റം പരിഗണിക്കുകയാണെങ്കിൽ, അത്തരമൊരു സംവിധാനത്തിന് ധാരാളം പണം ചിലവാകും. ഹോസ്റ്റിംഗ് ദാതാവിന് അത്തരം പരിരക്ഷയുണ്ടോ? "ജങ്ക്" ട്രാഫിക്കിന് പണം നൽകാൻ അവൻ തയ്യാറാണോ? അധിക പേയ്‌മെന്റുകൾക്കായി താരിഫുകൾ നൽകുന്നില്ലെങ്കിൽ അത്തരം സാമ്പത്തിക മാതൃക ദാതാവിന് ലാഭകരമല്ലെന്ന് വ്യക്തം.
2. റിവേഴ്സ് പ്രോക്സി (വെബ്സൈറ്റുകൾക്കും ചില ആപ്ലിക്കേഷനുകൾക്കും മാത്രം). ഒരു നമ്പർ ഉണ്ടായിരുന്നിട്ടും ഗുണങ്ങൾ, നേരിട്ടുള്ള DDoS ആക്രമണങ്ങളിൽ നിന്നുള്ള സംരക്ഷണം വിതരണക്കാരൻ ഉറപ്പുനൽകുന്നില്ല (ചിത്രം 1 കാണുക). ഹോസ്‌റ്റിംഗ് ദാതാക്കൾ പലപ്പോഴും ഒരു പരിഭ്രാന്തി എന്ന നിലയിൽ അത്തരമൊരു പരിഹാരം വാഗ്ദാനം ചെയ്യുന്നു, ഉത്തരവാദിത്തം സുരക്ഷാ ദാതാവിലേക്ക് മാറ്റുന്നു.
3. എല്ലാ OSI തലങ്ങളിലും DDoS ആക്രമണങ്ങളിൽ നിന്ന് പരിരക്ഷിക്കുന്നതിന് ഒരു പ്രത്യേക ക്ലൗഡ് ദാതാവിന്റെ (അതിന്റെ ഫിൽട്ടറിംഗ് നെറ്റ്‌വർക്കിന്റെ ഉപയോഗം) സേവനങ്ങൾ (ചിത്രം 3).
   
   ചിത്രം 3. ഒരു പ്രത്യേക ദാതാവിനെ ഉപയോഗിച്ച് DDoS ആക്രമണങ്ങൾക്കെതിരായ സമഗ്രമായ സംരക്ഷണം
   തീരുമാനം രണ്ട് കക്ഷികളുടെയും ആഴത്തിലുള്ള സംയോജനവും ഉയർന്ന സാങ്കേതിക കഴിവും അനുമാനിക്കുന്നു. ഔട്ട്‌സോഴ്‌സിംഗ് ട്രാഫിക് ഫിൽട്ടറിംഗ് സേവനങ്ങൾ ഉപഭോക്താവിനുള്ള അധിക സേവനങ്ങളുടെ വില കുറയ്ക്കാൻ ഹോസ്റ്റിംഗ് ദാതാവിനെ അനുവദിക്കുന്നു.

പ്രധാനപ്പെട്ടത്! നൽകിയിരിക്കുന്ന സേവനത്തിന്റെ സാങ്കേതിക സവിശേഷതകൾ കൂടുതൽ വിശദമായി വിവരിച്ചിരിക്കുന്നു, പ്രവർത്തനരഹിതമായ സാഹചര്യത്തിൽ അവ നടപ്പിലാക്കാനോ നഷ്ടപരിഹാരം ആവശ്യപ്പെടാനോ ഉള്ള സാധ്യത കൂടുതലാണ്.

മൂന്ന് പ്രധാന രീതികൾക്ക് പുറമേ, നിരവധി കോമ്പിനേഷനുകളും കോമ്പിനേഷനുകളും ഉണ്ട്. ഒരു ഹോസ്റ്റിംഗ് തിരഞ്ഞെടുക്കുമ്പോൾ, തീരുമാനം ഉറപ്പായ തടയപ്പെട്ട ആക്രമണങ്ങളുടെ വലുപ്പത്തെയും ഫിൽട്ടറിംഗ് കൃത്യതയെയും മാത്രമല്ല, പ്രതികരണത്തിന്റെ വേഗതയെയും വിവര ഉള്ളടക്കത്തെയും ആശ്രയിച്ചിരിക്കും (തടഞ്ഞ ആക്രമണങ്ങളുടെ പട്ടിക, പൊതുവായ സ്ഥിതിവിവരക്കണക്കുകൾ മുതലായവ).

ലോകത്തിലെ ചില ഹോസ്റ്റിംഗ് ദാതാക്കൾക്ക് മാത്രമേ സ്വീകാര്യമായ തലത്തിലുള്ള പരിരക്ഷ നൽകാൻ കഴിയൂ എന്ന് ഓർക്കുക; മറ്റ് സന്ദർഭങ്ങളിൽ, സഹകരണവും സാങ്കേതിക സാക്ഷരതയും സഹായിക്കുന്നു. അതിനാൽ, DDoS ആക്രമണങ്ങൾക്കെതിരെ സംരക്ഷണം സംഘടിപ്പിക്കുന്നതിന്റെ അടിസ്ഥാന തത്വങ്ങൾ മനസ്സിലാക്കുന്നത്, മാർക്കറ്റിംഗ് തന്ത്രങ്ങളിൽ വീഴാതിരിക്കാനും "പന്നി ഇൻ എ പോക്ക്" വാങ്ങാതിരിക്കാനും സൈറ്റ് ഉടമയെ അനുവദിക്കും.

അവലംബം: www.habr.com