ഈ ലേഖനം "നിങ്ങളുടെ നെറ്റ്‌വർക്ക് ഇൻഫ്രാസ്ട്രക്ചറിന്റെ നിയന്ത്രണം എങ്ങനെ എടുക്കാം" എന്ന പരമ്പരയിലെ നാലാമത്തെ ലേഖനമാണ്. പരമ്പരയിലെ എല്ലാ ലേഖനങ്ങളുടെയും ഉള്ളടക്കങ്ങളും ലിങ്കുകളും കണ്ടെത്താനാകും ഇവിടെ.

В ആദ്യ ഭാഗം ഈ അധ്യായത്തിൽ, ഡാറ്റാ സെന്റർ വിഭാഗത്തിലെ നെറ്റ്‌വർക്ക് സുരക്ഷയുടെ ചില വശങ്ങൾ ഞങ്ങൾ പരിശോധിച്ചു. ഈ ഭാഗം "ഇന്റർനെറ്റ് ആക്സസ്" വിഭാഗത്തിനായി നീക്കിവയ്ക്കും.

ഇന്റർനെറ്റ് ആക്സസ്

ഡാറ്റ നെറ്റ്‌വർക്കുകളുടെ ലോകത്തിലെ ഏറ്റവും സങ്കീർണ്ണമായ വിഷയങ്ങളിലൊന്നാണ് സുരക്ഷയുടെ വിഷയം. മുമ്പത്തെ കേസുകളിലെന്നപോലെ, ആഴവും സമ്പൂർണ്ണതയും അവകാശപ്പെടാതെ, ഞാൻ ഇവിടെ വളരെ ലളിതമായി പരിഗണിക്കും, പക്ഷേ, എന്റെ അഭിപ്രായത്തിൽ, പ്രധാനപ്പെട്ട ചോദ്യങ്ങൾ, അതിനുള്ള ഉത്തരങ്ങൾ, നിങ്ങളുടെ നെറ്റ്‌വർക്കിന്റെ സുരക്ഷയുടെ നിലവാരം ഉയർത്താൻ സഹായിക്കുമെന്ന് ഞാൻ പ്രതീക്ഷിക്കുന്നു.

ഈ സെഗ്‌മെന്റ് ഓഡിറ്റ് ചെയ്യുമ്പോൾ, ഇനിപ്പറയുന്ന വശങ്ങൾ ശ്രദ്ധിക്കുക:

• ഡിസൈൻ
• BGP ക്രമീകരണങ്ങൾ
• DOS/DDOS സംരക്ഷണം
• ഫയർവാളിൽ ട്രാഫിക് ഫിൽട്ടറിംഗ്

ഡിസൈൻ

ഒരു എന്റർപ്രൈസ് നെറ്റ്‌വർക്കിനായുള്ള ഈ സെഗ്‌മെന്റിന്റെ രൂപകൽപ്പനയുടെ ഒരു ഉദാഹരണമായി, ഞാൻ ശുപാർശ ചെയ്യുന്നു നേതൃത്വം ഉള്ളിലെ സിസ്‌കോയിൽ നിന്ന് സുരക്ഷിത മോഡലുകൾ.

തീർച്ചയായും, ഒരുപക്ഷേ മറ്റ് വെണ്ടർമാരുടെ പരിഹാരം നിങ്ങൾക്ക് കൂടുതൽ ആകർഷകമായി തോന്നും (കാണുക. ഗാർട്ട്നർ ക്വാഡ്രന്റ് 2018), എന്നാൽ ഈ ഡിസൈൻ വിശദമായി പിന്തുടരാൻ നിങ്ങളെ പ്രോത്സാഹിപ്പിക്കാതെ, അതിന്റെ പിന്നിലെ തത്വങ്ങളും ആശയങ്ങളും മനസ്സിലാക്കുന്നത് ഇപ്പോഴും ഉപയോഗപ്രദമാണെന്ന് ഞാൻ കരുതുന്നു.

കുറിപ്പ്

സുരക്ഷിതത്തിൽ, "വിദൂര ആക്സസ്" വിഭാഗം "ഇന്റർനെറ്റ് ആക്സസ്" വിഭാഗത്തിന്റെ ഭാഗമാണ്. എന്നാൽ ഈ ലേഖന പരമ്പരയിൽ ഞങ്ങൾ അത് പ്രത്യേകം പരിഗണിക്കും.

ഒരു എന്റർപ്രൈസ് നെറ്റ്‌വർക്കിനായുള്ള ഈ വിഭാഗത്തിലെ ഉപകരണങ്ങളുടെ സ്റ്റാൻഡേർഡ് സെറ്റ് ആണ്

• അതിർത്തി റൂട്ടറുകൾ
• ഫയർവാളുകൾ

പരാമർശം 1

ഈ ലേഖന പരമ്പരയിൽ, ഞാൻ ഫയർവാളുകളെ കുറിച്ച് പറയുമ്പോൾ, ഞാൻ ഉദ്ദേശിക്കുന്നത് NGFW.

പരാമർശം 2

L2/L1 കണക്റ്റിവിറ്റി ഉറപ്പാക്കാൻ ആവശ്യമായ വിവിധ തരത്തിലുള്ള L2/L3 അല്ലെങ്കിൽ L1 മേൽ L2 ഓവർലേ സൊല്യൂഷനുകൾ പരിഗണിക്കുന്നത് ഞാൻ ഒഴിവാക്കുകയും L3 ലെവലിലും അതിനുമുകളിലുള്ള പ്രശ്‌നങ്ങളിൽ മാത്രം എന്നെ പരിമിതപ്പെടുത്തുകയും ചെയ്യുന്നു. ഭാഗികമായി, L1/L2 പ്രശ്നങ്ങൾ " എന്ന അധ്യായത്തിൽ ചർച്ച ചെയ്തു.വൃത്തിയാക്കലും ഡോക്യുമെന്റേഷനും".

ഈ സെഗ്‌മെന്റിൽ നിങ്ങൾ ഒരു ഫയർവാൾ കണ്ടെത്തിയില്ലെങ്കിൽ, നിങ്ങൾ നിഗമനങ്ങളിലേക്ക് തിരക്കുകൂട്ടരുത്.

ഉള്ളത് പോലെ തന്നെ ചെയ്യാം മുൻ ഭാഗംചോദ്യത്തിൽ നിന്ന് ആരംഭിക്കാം: നിങ്ങളുടെ കാര്യത്തിൽ ഈ സെഗ്മെന്റിൽ ഒരു ഫയർവാൾ ഉപയോഗിക്കേണ്ടത് ആവശ്യമാണോ?

ഫയർവാളുകൾ ഉപയോഗിക്കുന്നതിനും സങ്കീർണ്ണമായ ട്രാഫിക് ഫിൽട്ടറിംഗ് അൽഗോരിതങ്ങൾ പ്രയോഗിക്കുന്നതിനുമുള്ള ഏറ്റവും ന്യായമായ സ്ഥലമാണിതെന്ന് എനിക്ക് പറയാൻ കഴിയും. IN 1 ഭാഗങ്ങൾ ഡാറ്റാ സെന്റർ വിഭാഗത്തിലെ ഫയർവാളുകളുടെ ഉപയോഗത്തെ തടസ്സപ്പെടുത്തുന്ന 4 ഘടകങ്ങൾ ഞങ്ങൾ പരാമർശിച്ചു. എന്നാൽ ഇവിടെ അവയ്ക്ക് അത്ര പ്രാധാന്യമില്ല.

ഉദാഹരണം 1. കാലതാമസം

ഇന്റർനെറ്റിനെ സംബന്ധിച്ചിടത്തോളം, ഏകദേശം 1 മില്ലിസെക്കൻഡ് പോലും വൈകുന്നതിനെക്കുറിച്ച് സംസാരിക്കുന്നതിൽ അർത്ഥമില്ല. അതിനാൽ, ഈ സെഗ്‌മെന്റിലെ കാലതാമസം ഫയർവാളിന്റെ ഉപയോഗം പരിമിതപ്പെടുത്തുന്ന ഒരു ഘടകമാകില്ല.

ഉദാഹരണം 2. ഉത്പാദനക്ഷമത

ചില സന്ദർഭങ്ങളിൽ ഈ ഘടകം ഇപ്പോഴും പ്രാധാന്യമുള്ളതായിരിക്കാം. അതിനാൽ, ഫയർവാൾ മറികടക്കാൻ നിങ്ങൾക്ക് കുറച്ച് ട്രാഫിക് (ഉദാഹരണത്തിന്, ലോഡ് ബാലൻസറിൽ നിന്നുള്ള ട്രാഫിക്) അനുവദിക്കേണ്ടി വന്നേക്കാം.

ഉദാഹരണം 3. വിശ്വാസ്യത

ഈ ഘടകം ഇപ്പോഴും കണക്കിലെടുക്കേണ്ടതുണ്ട്, പക്ഷേ ഇപ്പോഴും, ഇന്റർനെറ്റിന്റെ വിശ്വാസ്യതയില്ലാത്തതിനാൽ, ഈ സെഗ്മെന്റിനുള്ള അതിന്റെ പ്രാധാന്യം ഡാറ്റാ സെന്റർ പോലെ പ്രാധാന്യമർഹിക്കുന്നില്ല.

അതിനാൽ, നിങ്ങളുടെ സേവനം http/https-ന് മുകളിൽ (ഹ്രസ്വ സെഷനുകൾ ഉള്ളത്) ജീവിക്കുന്നുണ്ടെന്ന് നമുക്ക് അനുമാനിക്കാം. ഈ സാഹചര്യത്തിൽ, നിങ്ങൾക്ക് രണ്ട് സ്വതന്ത്ര ബോക്സുകൾ (HA ഇല്ലാതെ) ഉപയോഗിക്കാം, അവയിലൊന്നിൽ ഒരു റൂട്ടിംഗ് പ്രശ്നമുണ്ടെങ്കിൽ, എല്ലാ ട്രാഫിക്കും രണ്ടാമത്തേതിലേക്ക് മാറ്റുക.

അല്ലെങ്കിൽ നിങ്ങൾക്ക് സുതാര്യമായ മോഡിൽ ഫയർവാളുകൾ ഉപയോഗിക്കാം, അവ പരാജയപ്പെടുകയാണെങ്കിൽ, പ്രശ്നം പരിഹരിക്കുമ്പോൾ ഫയർവാളിനെ മറികടക്കാൻ ട്രാഫിക്കിനെ അനുവദിക്കുക.

അതിനാൽ, മിക്കവാറും വെറും വില ഈ സെഗ്‌മെന്റിൽ ഫയർവാളുകളുടെ ഉപയോഗം ഉപേക്ഷിക്കാൻ നിങ്ങളെ പ്രേരിപ്പിക്കുന്ന ഘടകം ആയിരിക്കാം.

പ്രധാനപ്പെട്ടത്!

ഈ ഫയർവാൾ ഡാറ്റാ സെന്റർ ഫയർവാളുമായി സംയോജിപ്പിക്കാൻ ഒരു പ്രലോഭനമുണ്ട് (ഈ സെഗ്‌മെന്റുകൾക്ക് ഒരു ഫയർവാൾ ഉപയോഗിക്കുക). പരിഹാരം, തത്വത്തിൽ, സാധ്യമാണ്, പക്ഷേ നിങ്ങൾ അത് മനസ്സിലാക്കേണ്ടതുണ്ട് ഒരു ഇൻറർനെറ്റ് ആക്സസ് ഫയർവാൾ യഥാർത്ഥത്തിൽ നിങ്ങളുടെ പ്രതിരോധത്തിന്റെ മുൻനിരയിലാണ്, കൂടാതെ ക്ഷുദ്രകരമായ ചില ട്രാഫിക്കുകളെങ്കിലും "ഏറ്റെടുക്കുന്നു", അപ്പോൾ, തീർച്ചയായും, ഈ ഫയർവാൾ പ്രവർത്തനരഹിതമാക്കാനുള്ള സാധ്യത നിങ്ങൾ കണക്കിലെടുക്കേണ്ടതുണ്ട്. അതായത്, ഈ രണ്ട് സെഗ്‌മെന്റുകളിലും ഒരേ ഉപകരണങ്ങൾ ഉപയോഗിക്കുന്നതിലൂടെ, നിങ്ങളുടെ ഡാറ്റാ സെന്റർ സെഗ്‌മെന്റിന്റെ ലഭ്യത നിങ്ങൾ ഗണ്യമായി കുറയ്ക്കും.

എല്ലായ്‌പ്പോഴും എന്നപോലെ, കമ്പനി നൽകുന്ന സേവനത്തെ ആശ്രയിച്ച്, ഈ സെഗ്‌മെന്റിന്റെ രൂപകൽപ്പന വളരെയധികം വ്യത്യാസപ്പെടാമെന്ന് നിങ്ങൾ മനസ്സിലാക്കേണ്ടതുണ്ട്. എല്ലായ്പ്പോഴും എന്നപോലെ, നിങ്ങളുടെ ആവശ്യങ്ങൾക്കനുസരിച്ച് നിങ്ങൾക്ക് വ്യത്യസ്ത സമീപനങ്ങൾ തിരഞ്ഞെടുക്കാം.

ഉദാഹരണം:

നിങ്ങൾ ഒരു CDN നെറ്റ്‌വർക്ക് ഉള്ള ഒരു ഉള്ളടക്ക ദാതാവാണെങ്കിൽ (ഉദാഹരണത്തിന്, കാണുക, ലേഖനങ്ങളുടെ പരമ്പര), അപ്പോൾ ട്രാഫിക് റൂട്ടിംഗിനും ഫിൽട്ടർ ചെയ്യുന്നതിനുമായി പ്രത്യേക ഉപകരണങ്ങൾ ഉപയോഗിച്ച് ഡസൻ അല്ലെങ്കിൽ നൂറുകണക്കിന് സാന്നിധ്യ പോയിന്റുകളിൽ അടിസ്ഥാന സൗകര്യങ്ങൾ സൃഷ്ടിക്കാൻ നിങ്ങൾ ആഗ്രഹിച്ചേക്കില്ല. ഇത് ചെലവേറിയതായിരിക്കും, അത് അനാവശ്യമായിരിക്കാം.

ബിജിപിക്ക്, നിങ്ങൾക്ക് പ്രത്യേക റൂട്ടറുകൾ ഉണ്ടായിരിക്കണമെന്നില്ല, നിങ്ങൾക്ക് ഓപ്പൺ സോഴ്‌സ് ടൂളുകൾ ഉപയോഗിക്കാം ക്വാഗ്ഗ. ഒരുപക്ഷേ നിങ്ങൾക്ക് വേണ്ടത് ഒരു സെർവർ അല്ലെങ്കിൽ നിരവധി സെർവറുകൾ, ഒരു സ്വിച്ച്, ബിജിപി എന്നിവയാണ്.

ഈ സാഹചര്യത്തിൽ, നിങ്ങളുടെ സെർവർ അല്ലെങ്കിൽ നിരവധി സെർവറുകൾക്ക് ഒരു CDN സെർവറിന്റെ മാത്രമല്ല, ഒരു റൂട്ടറിന്റെയും പങ്ക് വഹിക്കാനാകും. തീർച്ചയായും, ഇപ്പോഴും ധാരാളം വിശദാംശങ്ങൾ ഉണ്ട് (എങ്ങനെ ബാലൻസിങ് ഉറപ്പാക്കാം എന്നതുപോലുള്ള), എന്നാൽ ഇത് ചെയ്യാൻ കഴിയും, ഞങ്ങളുടെ പങ്കാളികളിൽ ഒരാൾക്ക് വേണ്ടി ഞങ്ങൾ വിജയകരമായി ഉപയോഗിച്ച ഒരു സമീപനമാണിത്.

നിങ്ങൾക്ക് പൂർണ്ണ പരിരക്ഷയുള്ള നിരവധി ഡാറ്റാ സെന്ററുകളും (ഫയർവാളുകൾ, നിങ്ങളുടെ ഇന്റർനെറ്റ് ദാതാക്കൾ നൽകുന്ന DDOS പരിരക്ഷണ സേവനങ്ങൾ) കൂടാതെ L2 സ്വിച്ചുകളും സെർവറുകളും മാത്രമുള്ള ഡസൻ അല്ലെങ്കിൽ നൂറുകണക്കിന് "ലളിതമാക്കിയ" പോയിന്റുകൾ ഉണ്ടായിരിക്കാം.

എന്നാൽ ഈ കേസിൽ സംരക്ഷണത്തിന്റെ കാര്യമോ?

ഉദാഹരണത്തിന്, അടുത്തിടെ ജനപ്രിയമായത് നോക്കാം DNS ആംപ്ലിഫിക്കേഷൻ DDOS ആക്രമണം. നിങ്ങളുടെ എല്ലാ അപ്‌ലിങ്കുകളുടെയും 100% "അടയ്ക്കുന്ന" വലിയ അളവിലുള്ള ട്രാഫിക് സൃഷ്ടിക്കപ്പെടുന്നു എന്ന വസ്തുതയിലാണ് ഇതിന്റെ അപകടം.

ഞങ്ങളുടെ ഡിസൈനിന്റെ കാര്യത്തിൽ എന്താണ് ഉള്ളത്.

• നിങ്ങൾ AnyCast ഉപയോഗിക്കുകയാണെങ്കിൽ, നിങ്ങളുടെ സാന്നിധ്യ പോയിന്റുകൾക്കിടയിൽ ട്രാഫിക് വിതരണം ചെയ്യപ്പെടും. നിങ്ങളുടെ മൊത്തം ബാൻഡ്‌വിഡ്ത്ത് ടെറാബിറ്റ് ആണെങ്കിൽ, ഇത് തന്നെ യഥാർത്ഥത്തിൽ (എന്നിരുന്നാലും, അടുത്തിടെ ടെറാബിറ്റുകളുടെ ക്രമത്തിൽ ക്ഷുദ്ര ട്രാഫിക്കുമായി നിരവധി ആക്രമണങ്ങൾ ഉണ്ടായിട്ടുണ്ട്) "ഓവർഫ്ലോ" അപ്‌ലിങ്കുകളിൽ നിന്ന് നിങ്ങളെ സംരക്ഷിക്കുന്നു.
• എന്നിരുന്നാലും, ചില അപ്‌ലിങ്കുകൾ അടഞ്ഞുപോയാൽ, നിങ്ങൾ ഈ സൈറ്റ് സേവനത്തിൽ നിന്ന് നീക്കം ചെയ്യുക (പ്രിഫിക്‌സ് പരസ്യം ചെയ്യുന്നത് നിർത്തുക)
• നിങ്ങളുടെ "പൂർണ്ണ" (അതനുസരിച്ച്, സംരക്ഷിത) ഡാറ്റാ സെന്ററുകളിൽ നിന്ന് അയയ്‌ക്കുന്ന ട്രാഫിക്കിന്റെ പങ്ക് വർദ്ധിപ്പിക്കാനും നിങ്ങൾക്ക് കഴിയും, അങ്ങനെ ക്ഷുദ്രകരമായ ട്രാഫിക്കിന്റെ ഒരു പ്രധാന ഭാഗം സുരക്ഷിതമല്ലാത്ത സാന്നിധ്യത്തിൽ നിന്ന് നീക്കംചെയ്യുന്നു

ഈ ഉദാഹരണത്തിലേക്ക് ഒരു ചെറിയ കുറിപ്പ് കൂടി. നിങ്ങൾ IX-കളിലൂടെ മതിയായ ട്രാഫിക് അയയ്‌ക്കുകയാണെങ്കിൽ, ഇത് അത്തരം ആക്രമണങ്ങളിലേക്കുള്ള നിങ്ങളുടെ അപകടസാധ്യതയും കുറയ്ക്കുന്നു

BGP സജ്ജീകരിക്കുന്നു

ഇവിടെ രണ്ട് വിഷയങ്ങളുണ്ട്.

• കണക്റ്റിവിറ്റി
• BGP സജ്ജീകരിക്കുന്നു

ഇൻ കണക്റ്റിവിറ്റിയെക്കുറിച്ച് ഞങ്ങൾ ഇതിനകം കുറച്ച് സംസാരിച്ചു 1 ഭാഗങ്ങൾ. നിങ്ങളുടെ ഉപഭോക്താക്കളിലേക്കുള്ള ട്രാഫിക് ഒപ്റ്റിമൽ പാത പിന്തുടരുന്നുവെന്ന് ഉറപ്പാക്കുക എന്നതാണ് കാര്യം. ഒപ്റ്റിമലിറ്റി എല്ലായ്പ്പോഴും ലേറ്റൻസി മാത്രമല്ല, കുറഞ്ഞ ലേറ്റൻസി സാധാരണയായി ഒപ്റ്റിമലിറ്റിയുടെ പ്രധാന സൂചകമാണ്. ചില കമ്പനികൾക്ക് ഇത് കൂടുതൽ പ്രധാനമാണ്, മറ്റുള്ളവർക്ക് ഇത് കുറവാണ്. ഇതെല്ലാം നിങ്ങൾ നൽകുന്ന സേവനത്തെ ആശ്രയിച്ചിരിക്കുന്നു.

ഉദാഹരണത്തിന് ക്സനുമ്ക്സ

നിങ്ങൾ ഒരു എക്സ്ചേഞ്ച് ആണെങ്കിൽ, മില്ലിസെക്കൻഡിൽ താഴെയുള്ള സമയ ഇടവേളകൾ നിങ്ങളുടെ ക്ലയന്റുകൾക്ക് പ്രധാനമാണെങ്കിൽ, തീർച്ചയായും, ഏതെങ്കിലും തരത്തിലുള്ള ഇന്റർനെറ്റിനെ കുറിച്ച് സംസാരിക്കാൻ കഴിയില്ല.

ഉദാഹരണത്തിന് ക്സനുമ്ക്സ

നിങ്ങളൊരു ഗെയിമിംഗ് കമ്പനിയാണെങ്കിൽ, പതിനായിരക്കണക്കിന് മില്ലിസെക്കൻഡ് നിങ്ങൾക്ക് പ്രധാനപ്പെട്ടതാണെങ്കിൽ, തീർച്ചയായും, കണക്റ്റിവിറ്റി നിങ്ങൾക്ക് വളരെ പ്രധാനമാണ്.

ഉദാഹരണത്തിന് ക്സനുമ്ക്സ

ടിസിപി പ്രോട്ടോക്കോളിന്റെ സവിശേഷതകൾ കാരണം, ഒരു ടിസിപി സെഷനിലെ ഡാറ്റാ ട്രാൻസ്ഫർ നിരക്കും ആർടിടിയെ (റൗണ്ട് ട്രിപ്പ് സമയം) ആശ്രയിച്ചിരിക്കുന്നു എന്നതും നിങ്ങൾ മനസ്സിലാക്കേണ്ടതുണ്ട്. ഉള്ളടക്ക വിതരണ സെർവറുകൾ ഈ ഉള്ളടക്കത്തിന്റെ ഉപഭോക്താവിലേക്ക് അടുപ്പിച്ചുകൊണ്ട് ഈ പ്രശ്നം പരിഹരിക്കുന്നതിനായി CDN നെറ്റ്‌വർക്കുകളും നിർമ്മിക്കുന്നു.

കണക്റ്റിവിറ്റിയെക്കുറിച്ചുള്ള പഠനം അതിന്റേതായ ഒരു രസകരമായ വിഷയമാണ്, സ്വന്തം ലേഖനത്തിനോ ലേഖനങ്ങളുടെ പരമ്പരക്കോ യോഗ്യമാണ്, കൂടാതെ ഇന്റർനെറ്റ് “പ്രവർത്തിക്കുന്നു” എന്നതിനെക്കുറിച്ച് നല്ല ധാരണ ആവശ്യമാണ്.

ഉപയോഗപ്രദമായ ഉറവിടങ്ങൾ:

ripe.net
bgp.he.net

ഉദാഹരണം:

ഞാൻ ഒരു ചെറിയ ഉദാഹരണം മാത്രം പറയാം.

നിങ്ങളുടെ ഡാറ്റാ സെന്റർ മോസ്കോയിൽ സ്ഥിതിചെയ്യുന്നുവെന്ന് നമുക്ക് അനുമാനിക്കാം, നിങ്ങൾക്ക് ഒരൊറ്റ അപ്ലിങ്ക് ഉണ്ട് - Rostelecom (AS12389). ഈ സാഹചര്യത്തിൽ (സിംഗിൾ ഹോംഡ്) നിങ്ങൾക്ക് BGP ആവശ്യമില്ല, നിങ്ങൾ മിക്കവാറും Rostelecom-ൽ നിന്നുള്ള വിലാസ പൂൾ പൊതു വിലാസങ്ങളായി ഉപയോഗിക്കും.

നിങ്ങൾ ഒരു നിശ്ചിത സേവനം നൽകുന്നുവെന്ന് കരുതുക, നിങ്ങൾക്ക് ഉക്രെയ്നിൽ നിന്ന് മതിയായ എണ്ണം ക്ലയന്റുകൾ ഉണ്ട്, അവർ നീണ്ട കാലതാമസത്തെക്കുറിച്ച് പരാതിപ്പെടുന്നു. നിങ്ങളുടെ ഗവേഷണത്തിനിടെ, അവയിൽ ചിലതിന്റെ IP വിലാസങ്ങൾ 37.52.0.0/21 ഗ്രിഡിൽ ഉണ്ടെന്ന് നിങ്ങൾ കണ്ടെത്തി.

ഒരു ട്രെയ്‌സറൗട്ട് പ്രവർത്തിപ്പിക്കുന്നതിലൂടെ, ട്രാഫിക് AS1299 (ടെലിയ) വഴി പോകുന്നതായി നിങ്ങൾ കണ്ടു, ഒരു പിംഗ് പ്രവർത്തിപ്പിക്കുന്നതിലൂടെ, നിങ്ങൾക്ക് ശരാശരി 70 - 80 മില്ലിസെക്കൻഡ് RTT ലഭിച്ചു. നിങ്ങൾക്ക് ഇത് ഇവിടെയും കാണാൻ കഴിയും നോക്കുന്ന ഗ്ലാസ് Rostelecom.

whois യൂട്ടിലിറ്റി (ripe.net അല്ലെങ്കിൽ ഒരു പ്രാദേശിക യൂട്ടിലിറ്റി) ഉപയോഗിച്ച്, ബ്ലോക്ക് 37.52.0.0/21 AS6849 (Ukrtelecom) ന്റെതാണെന്ന് നിങ്ങൾക്ക് എളുപ്പത്തിൽ നിർണ്ണയിക്കാനാകും.

അടുത്തതായി, പോകുന്നതിലൂടെ bgp.he.net AS6849-ന് AS12389-മായി യാതൊരു ബന്ധവുമില്ലെന്ന് നിങ്ങൾ കാണുന്നു (അവർ പരസ്പരം ക്ലയന്റുകളോ അപ്‌ലിങ്കുകളോ അല്ല, അവർക്ക് പിയറിംഗോ ഇല്ല). എന്നാൽ നിങ്ങൾ നോക്കിയാൽ സമപ്രായക്കാരുടെ പട്ടിക AS6849-ന്, നിങ്ങൾ കാണും, ഉദാഹരണത്തിന്, AS29226 (Mastertel), AS31133 (Megafon).

ഈ ദാതാക്കളുടെ ലുക്കിംഗ് ഗ്ലാസ് നിങ്ങൾ കണ്ടെത്തിക്കഴിഞ്ഞാൽ, നിങ്ങൾക്ക് പാതയും ആർടിടിയും താരതമ്യം ചെയ്യാം. ഉദാഹരണത്തിന്, Mastertel RTT ന് ഏകദേശം 30 മില്ലിസെക്കൻഡ് ആയിരിക്കും.

അതിനാൽ, 80 മുതൽ 30 മില്ലിസെക്കൻഡ് വരെയുള്ള വ്യത്യാസം നിങ്ങളുടെ സേവനത്തിന് പ്രാധാന്യമുണ്ടെങ്കിൽ, ഒരുപക്ഷേ നിങ്ങൾ കണക്റ്റിവിറ്റിയെക്കുറിച്ച് ചിന്തിക്കേണ്ടതുണ്ട്, നിങ്ങളുടെ എഎസ് നമ്പർ, RIPE-ൽ നിന്ന് നിങ്ങളുടെ വിലാസ പൂൾ എന്നിവ നേടുകയും അധിക അപ്‌ലിങ്കുകൾ ബന്ധിപ്പിക്കുകയും കൂടാതെ/അല്ലെങ്കിൽ IX-കളിൽ സാന്നിധ്യ പോയിന്റുകൾ സൃഷ്ടിക്കുകയും വേണം.

നിങ്ങൾ BGP ഉപയോഗിക്കുമ്പോൾ, നിങ്ങൾക്ക് കണക്റ്റിവിറ്റി മെച്ചപ്പെടുത്താനുള്ള അവസരം മാത്രമല്ല, നിങ്ങളുടെ ഇന്റർനെറ്റ് കണക്ഷൻ അനാവശ്യമായി പരിപാലിക്കുകയും ചെയ്യുന്നു.

ഈ പ്രമാണം BGP കോൺഫിഗർ ചെയ്യുന്നതിനുള്ള നിർദ്ദേശങ്ങൾ അടങ്ങിയിരിക്കുന്നു. ദാതാക്കളുടെ "മികച്ച സമ്പ്രദായം" അടിസ്ഥാനമാക്കിയാണ് ഈ ശുപാർശകൾ വികസിപ്പിച്ചെടുത്തത് എന്ന വസ്തുത ഉണ്ടായിരുന്നിട്ടും, ഇപ്പോഴും (നിങ്ങളുടെ BGP ക്രമീകരണങ്ങൾ അടിസ്ഥാനപരമല്ലെങ്കിൽ) അവ നിസ്സംശയമായും ഉപയോഗപ്രദമാണ്, വാസ്തവത്തിൽ ഞങ്ങൾ ചർച്ച ചെയ്ത കാഠിന്യത്തിന്റെ ഭാഗമായിരിക്കണം. ആദ്യ ഭാഗം.

DOS/DDOS സംരക്ഷണം

ഇപ്പോൾ DOS/DDOS ആക്രമണങ്ങൾ പല കമ്പനികൾക്കും ദൈനംദിന യാഥാർത്ഥ്യമായി മാറിയിരിക്കുന്നു. വാസ്തവത്തിൽ, നിങ്ങൾ പലപ്പോഴും ഒരു രൂപത്തിൽ അല്ലെങ്കിൽ മറ്റൊന്നിൽ ആക്രമിക്കപ്പെടുന്നു. നിങ്ങൾ ഇത് ഇതുവരെ ശ്രദ്ധിച്ചിട്ടില്ല എന്നതിന്റെ അർത്ഥം, നിങ്ങൾക്കെതിരെ ഒരു ടാർഗെറ്റഡ് ആക്രമണം ഇതുവരെ സംഘടിപ്പിച്ചിട്ടില്ലെന്നും നിങ്ങൾ ഉപയോഗിക്കുന്ന സംരക്ഷണ ഉപകരണങ്ങൾ, ഒരുപക്ഷെ അറിയാതെ പോലും (ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങളുടെ വിവിധ ബിൽറ്റ്-ഇൻ പരിരക്ഷകൾ) മതിയാകും എന്നാണ്. നിങ്ങൾക്കും നിങ്ങളുടെ ഉപഭോക്താക്കൾക്കും നൽകിയ സേവനത്തിന്റെ അപചയം പരമാവധി കുറയ്ക്കുന്നുവെന്ന് ഉറപ്പാക്കുക.

ഉപകരണ ലോഗുകളെ അടിസ്ഥാനമാക്കി, തത്സമയം മനോഹരമായ ആക്രമണ മാപ്പുകൾ വരയ്ക്കുന്ന ഇന്റർനെറ്റ് ഉറവിടങ്ങളുണ്ട്.

ഇത് നിങ്ങൾക്ക് അവയിലേക്കുള്ള ലിങ്കുകൾ കണ്ടെത്താനാകും.

എന്റെ പ്രിയപ്പെട്ട കാർഡ് ചെക്ക് പോയിന്റിൽ നിന്ന്.

DDOS/DOS എന്നിവയ്‌ക്കെതിരായ സംരക്ഷണം സാധാരണയായി ലേയേർഡ് ആണ്. എന്തുകൊണ്ടെന്ന് മനസിലാക്കാൻ, ഏത് തരത്തിലുള്ള DOS/DDOS ആക്രമണങ്ങൾ നിലവിലുണ്ടെന്ന് നിങ്ങൾ മനസ്സിലാക്കേണ്ടതുണ്ട് (ഉദാഹരണത്തിന്, കാണുക, ഇവിടെ അഥവാ ഇവിടെ)

അതായത്, ഞങ്ങൾക്ക് മൂന്ന് തരത്തിലുള്ള ആക്രമണങ്ങളുണ്ട്:

• വോള്യൂമെട്രിക് ആക്രമണങ്ങൾ
• പ്രോട്ടോക്കോൾ ആക്രമണങ്ങൾ
• ആപ്ലിക്കേഷൻ ആക്രമണങ്ങൾ

ഉദാഹരണത്തിന്, ഫയർവാളുകൾ ഉപയോഗിച്ചുള്ള അവസാന രണ്ട് തരത്തിലുള്ള ആക്രമണങ്ങളിൽ നിന്ന് നിങ്ങൾക്ക് സ്വയം പരിരക്ഷിക്കാൻ കഴിയുമെങ്കിൽ, നിങ്ങളുടെ അപ്‌ലിങ്കുകളെ "അതിശക്തമാക്കുക" എന്ന ലക്ഷ്യത്തോടെയുള്ള ആക്രമണങ്ങളിൽ നിന്ന് നിങ്ങൾക്ക് സ്വയം പരിരക്ഷിക്കാൻ കഴിയില്ല (തീർച്ചയായും, ഇന്റർനെറ്റ് ചാനലുകളുടെ നിങ്ങളുടെ മൊത്തം ശേഷി ടെറാബിറ്റിൽ കണക്കാക്കിയിട്ടില്ലെങ്കിൽ, അല്ലെങ്കിൽ ഇതിലും മികച്ചത്, പത്ത് ടെറാബിറ്റിൽ).

അതിനാൽ, പ്രതിരോധത്തിന്റെ ആദ്യ വരി "വോള്യൂമെട്രിക്" ആക്രമണങ്ങളിൽ നിന്നുള്ള സംരക്ഷണമാണ്, നിങ്ങളുടെ ദാതാവോ ദാതാക്കളോ നിങ്ങൾക്ക് ഈ സംരക്ഷണം നൽകണം. നിങ്ങൾ ഇത് ഇതുവരെ തിരിച്ചറിഞ്ഞിട്ടില്ലെങ്കിൽ, ഇപ്പോൾ നിങ്ങൾ ഭാഗ്യവാനാണ്.

ഉദാഹരണം:

നിങ്ങൾക്ക് നിരവധി അപ്‌ലിങ്കുകൾ ഉണ്ടെന്ന് പറയാം, എന്നാൽ ദാതാക്കളിൽ ഒരാൾക്ക് മാത്രമേ നിങ്ങൾക്ക് ഈ പരിരക്ഷ നൽകാൻ കഴിയൂ. എന്നാൽ എല്ലാ ട്രാഫിക്കും ഒരു ദാതാവിലൂടെയാണ് പോകുന്നതെങ്കിൽ, കുറച്ച് മുമ്പ് ഞങ്ങൾ സംക്ഷിപ്തമായി ചർച്ച ചെയ്ത കണക്റ്റിവിറ്റിയുടെ കാര്യമോ?

ഈ സാഹചര്യത്തിൽ, ആക്രമണസമയത്ത് നിങ്ങൾ ഭാഗികമായി കണക്റ്റിവിറ്റി ത്യജിക്കേണ്ടിവരും. പക്ഷേ

• ഇത് ആക്രമണത്തിന്റെ സമയത്തേക്ക് മാത്രമാണ്. ഒരു ആക്രമണമുണ്ടായാൽ, നിങ്ങൾക്ക് BGP സ്വമേധയാ അല്ലെങ്കിൽ സ്വയമേവ പുനഃക്രമീകരിക്കാൻ കഴിയും, അതുവഴി നിങ്ങൾക്ക് "കുട" നൽകുന്ന ദാതാവിലൂടെ മാത്രമേ ട്രാഫിക്ക് പോകൂ. ആക്രമണം അവസാനിച്ച ശേഷം, നിങ്ങൾക്ക് റൂട്ടിംഗ് അതിന്റെ മുമ്പത്തെ അവസ്ഥയിലേക്ക് തിരികെ നൽകാം
• എല്ലാ ട്രാഫിക്കും കൈമാറേണ്ട ആവശ്യമില്ല. ഉദാഹരണത്തിന്, ചില അപ്‌ലിങ്കുകളിലൂടെയോ പിയറിംഗുകളിലൂടെയോ (അല്ലെങ്കിൽ ട്രാഫിക് പ്രാധാന്യമുള്ളതല്ല) ആക്രമണങ്ങളൊന്നും ഇല്ലെന്ന് നിങ്ങൾ കാണുകയാണെങ്കിൽ, ഈ BGP അയൽക്കാർക്കെതിരെ മത്സരപരമായ ആട്രിബ്യൂട്ടുകൾ ഉപയോഗിച്ച് നിങ്ങൾക്ക് പ്രിഫിക്സുകൾ പരസ്യം ചെയ്യുന്നത് തുടരാം.

"പ്രോട്ടോക്കോൾ ആക്രമണങ്ങൾ", "ആപ്ലിക്കേഷൻ ആക്രമണങ്ങൾ" എന്നിവയിൽ നിന്നുള്ള സംരക്ഷണം നിങ്ങളുടെ പങ്കാളികൾക്ക് നൽകാനും നിങ്ങൾക്ക് കഴിയും.
ഇവിടെ ഇവിടെ നിങ്ങൾക്ക് ഒരു നല്ല പഠനം വായിക്കാം (വിവർത്തനം). ശരിയാണ്, ലേഖനത്തിന് രണ്ട് വർഷം പഴക്കമുണ്ട്, എന്നാൽ ഡിഡിഒഎസ് ആക്രമണങ്ങളിൽ നിന്ന് നിങ്ങൾക്ക് എങ്ങനെ സ്വയം പരിരക്ഷിക്കാം എന്നതിനെക്കുറിച്ചുള്ള സമീപനങ്ങളെക്കുറിച്ച് ഇത് നിങ്ങൾക്ക് ഒരു ആശയം നൽകും.

തത്വത്തിൽ, നിങ്ങളുടെ സംരക്ഷണം പൂർണ്ണമായും ഔട്ട്സോഴ്സ് ചെയ്യുന്നതിലൂടെ നിങ്ങൾക്ക് ഇതിലേക്ക് സ്വയം പരിമിതപ്പെടുത്താം. ഈ തീരുമാനത്തിന് ഗുണങ്ങളുണ്ട്, പക്ഷേ വ്യക്തമായ ഒരു ദോഷവുമുണ്ട്. ബിസിനസ്സിന്റെ നിലനിൽപ്പിനെക്കുറിച്ച് ഞങ്ങൾക്ക് (വീണ്ടും, നിങ്ങളുടെ കമ്പനി ചെയ്യുന്നതിനെ ആശ്രയിച്ച്) സംസാരിക്കാം എന്നതാണ് വസ്തുത. അത്തരം കാര്യങ്ങൾ മൂന്നാം കക്ഷികളെ വിശ്വസിക്കൂ...

അതിനാൽ, പ്രതിരോധത്തിന്റെ രണ്ടാമത്തെയും മൂന്നാമത്തെയും വരികൾ എങ്ങനെ സംഘടിപ്പിക്കാമെന്ന് നോക്കാം (ദാതാവിൽ നിന്നുള്ള സംരക്ഷണത്തിന് പുറമേ).

അതിനാൽ, നിങ്ങളുടെ നെറ്റ്‌വർക്കിലേക്കുള്ള പ്രവേശന കവാടത്തിൽ ഫിൽട്ടറിംഗ്, ട്രാഫിക് ലിമിറ്ററുകൾ (പോലീസർമാർ) എന്നിവയാണ് പ്രതിരോധത്തിന്റെ രണ്ടാമത്തെ വരി.

ഉദാഹരണത്തിന് ക്സനുമ്ക്സ

ദാതാക്കളിൽ ഒരാളുടെ സഹായത്തോടെ നിങ്ങൾ DDOS-ന് എതിരെ ഒരു കുട കൊണ്ട് സ്വയം മൂടിയിരിക്കുകയാണെന്ന് നമുക്ക് അനുമാനിക്കാം. ഈ ദാതാവ് അതിന്റെ നെറ്റ്‌വർക്കിന്റെ അരികിലുള്ള ട്രാഫിക്കും ഫിൽട്ടറുകളും ഫിൽട്ടർ ചെയ്യാൻ Arbor ഉപയോഗിക്കുന്നു എന്ന് നമുക്ക് അനുമാനിക്കാം.

Arbor ന് "പ്രോസസ്സ്" ചെയ്യാൻ കഴിയുന്ന ബാൻഡ്‌വിഡ്ത്ത് പരിമിതമാണ്, കൂടാതെ ദാതാവിന് തീർച്ചയായും, ഫിൽട്ടറിംഗ് ഉപകരണങ്ങളിലൂടെ ഈ സേവനം ഓർഡർ ചെയ്യുന്ന എല്ലാ പങ്കാളികളുടെയും ട്രാഫിക്ക് നിരന്തരം കടന്നുപോകാൻ കഴിയില്ല. അതിനാൽ, സാധാരണ സാഹചര്യങ്ങളിൽ, ട്രാഫിക് ഫിൽട്ടർ ചെയ്യപ്പെടുന്നില്ല.

ഒരു SYN വെള്ളപ്പൊക്ക ആക്രമണം ഉണ്ടെന്ന് കരുതുക. ആക്രമണമുണ്ടായാൽ ട്രാഫിക്കിനെ സ്വയമേവ ഫിൽട്ടറിംഗിലേക്ക് മാറ്റുന്ന ഒരു സേവനമാണ് നിങ്ങൾ ഓർഡർ ചെയ്തതെങ്കിൽ പോലും, ഇത് തൽക്ഷണം സംഭവിക്കില്ല. ഒരു മിനിറ്റോ അതിലധികമോ സമയത്തേക്ക് നിങ്ങൾ ആക്രമണത്തിനിരയായി തുടരും. ഇത് നിങ്ങളുടെ ഉപകരണത്തിന്റെ പരാജയത്തിലേക്കോ സേവനത്തിന്റെ അപചയത്തിലേക്കോ നയിച്ചേക്കാം. ഈ സാഹചര്യത്തിൽ, എഡ്ജ് റൂട്ടിംഗിൽ ട്രാഫിക് പരിമിതപ്പെടുത്തുന്നത്, ചില TCP സെഷനുകൾ ഈ സമയത്ത് സ്ഥാപിക്കപ്പെടില്ല എന്ന വസ്തുതയിലേക്ക് നയിക്കുമെങ്കിലും, വലിയ തോതിലുള്ള പ്രശ്നങ്ങളിൽ നിന്ന് നിങ്ങളുടെ ഇൻഫ്രാസ്ട്രക്ചറിനെ രക്ഷിക്കും.

ഉദാഹരണത്തിന് ക്സനുമ്ക്സ

അസാധാരണമാംവിധം വലിയൊരു സംഖ്യ SYN പാക്കറ്റുകൾ ഒരു SYN വെള്ളപ്പൊക്ക ആക്രമണത്തിന്റെ ഫലമായി മാത്രമല്ല ഉണ്ടാകാം. നിങ്ങൾക്ക് ഒരേസമയം ഏകദേശം 100 TCP കണക്ഷനുകൾ (ഒരു ഡാറ്റാ സെന്ററിലേക്ക്) ഉണ്ടായിരിക്കാൻ കഴിയുന്ന ഒരു സേവനം നിങ്ങൾ നൽകുന്നുവെന്ന് കരുതുക.

നിങ്ങളുടെ പ്രധാന ദാതാക്കളിൽ ഒരാളുമായുള്ള ഒരു ഹ്രസ്വകാല പ്രശ്നത്തിന്റെ ഫലമായി, നിങ്ങളുടെ സെഷനുകളിൽ പകുതിയും കിക്ക് ചെയ്യപ്പെടുമെന്ന് നമുക്ക് പറയാം. രണ്ടുതവണ ആലോചിക്കാതെ, അത് ഉടനടി (അല്ലെങ്കിൽ എല്ലാ സെഷനുകൾക്കും തുല്യമായ കുറച്ച് സമയ ഇടവേളയ്ക്ക് ശേഷം) കണക്ഷൻ പുനഃസ്ഥാപിക്കാൻ ശ്രമിക്കുന്ന തരത്തിലാണ് നിങ്ങളുടെ ആപ്ലിക്കേഷൻ രൂപകൽപ്പന ചെയ്തിരിക്കുന്നതെങ്കിൽ, നിങ്ങൾക്ക് ഏകദേശം 50 ആയിരം SYN പാക്കറ്റുകളെങ്കിലും ലഭിക്കും. ഒരേസമയം.

ഉദാഹരണത്തിന്, സർട്ടിഫിക്കറ്റുകൾ കൈമാറ്റം ചെയ്യുന്ന ഈ സെഷനുകൾക്ക് മുകളിൽ നിങ്ങൾ ssl/tls ഹാൻഡ്‌ഷേക്ക് പ്രവർത്തിപ്പിക്കേണ്ടതുണ്ടെങ്കിൽ, നിങ്ങളുടെ ലോഡ് ബാലൻസറിനായി വിഭവങ്ങൾ കുറയുന്നതിന്റെ വീക്ഷണകോണിൽ, ഇത് ലളിതമായതിനേക്കാൾ ശക്തമായ “DDOS” ആയിരിക്കും. SYN വെള്ളപ്പൊക്കം. ബാലൻസർമാർ അത്തരം സംഭവങ്ങൾ കൈകാര്യം ചെയ്യണമെന്ന് തോന്നുന്നു, പക്ഷേ ... നിർഭാഗ്യവശാൽ, ഞങ്ങൾ അത്തരമൊരു പ്രശ്നം നേരിടുന്നു.

കൂടാതെ, തീർച്ചയായും, എഡ്ജ് റൂട്ടറിലെ ഒരു പോലീസുകാരൻ ഈ സാഹചര്യത്തിലും നിങ്ങളുടെ ഉപകരണങ്ങൾ സംരക്ഷിക്കും.

DDOS/DOS എന്നിവയ്‌ക്കെതിരായ പരിരക്ഷയുടെ മൂന്നാമത്തെ തലം നിങ്ങളുടെ ഫയർവാൾ ക്രമീകരണമാണ്.

ഇവിടെ നിങ്ങൾക്ക് രണ്ടാമത്തെയും മൂന്നാമത്തെയും തരത്തിലുള്ള രണ്ട് ആക്രമണങ്ങളും നിർത്താം. പൊതുവേ, ഫയർവാളിൽ എത്തുന്നതെല്ലാം ഇവിടെ ഫിൽട്ടർ ചെയ്യാൻ കഴിയും.

നുറുങ്ങ്

ഫയർവാളിന് കഴിയുന്നത്ര ചെറിയ ജോലി നൽകാൻ ശ്രമിക്കുക, പ്രതിരോധത്തിന്റെ ആദ്യ രണ്ട് വരികളിൽ കഴിയുന്നത്ര ഫിൽട്ടർ ചെയ്യുക. അതുകൊണ്ടാണ്.

നിങ്ങളുടെ സെർവറുകളുടെ ഓപ്പറേറ്റിംഗ് സിസ്റ്റം DDOS ആക്രമണങ്ങളെ എത്രത്തോളം പ്രതിരോധിക്കുന്നു എന്ന് പരിശോധിക്കാൻ ട്രാഫിക് സൃഷ്ടിക്കുമ്പോൾ യാദൃശ്ചികമായി നിങ്ങൾക്ക് എപ്പോഴെങ്കിലും സംഭവിച്ചിട്ടുണ്ടോ, നിങ്ങളുടെ ഫയർവാൾ "കൊന്നു", അത് 100 ശതമാനത്തിലേക്ക് ലോഡ് ചെയ്തു, സാധാരണ തീവ്രതയിൽ ട്രാഫിക്കിൽ ? ഇല്ലെങ്കിൽ, നിങ്ങൾ ശ്രമിക്കാത്തതുകൊണ്ടാണോ?

പൊതുവേ, ഒരു ഫയർവാൾ, ഞാൻ പറഞ്ഞതുപോലെ, ഒരു സങ്കീർണ്ണമായ കാര്യമാണ്, മാത്രമല്ല അത് അറിയപ്പെടുന്ന കേടുപാടുകൾക്കും പരീക്ഷിച്ച പരിഹാരങ്ങൾക്കുമൊപ്പം നന്നായി പ്രവർത്തിക്കുന്നു, എന്നാൽ നിങ്ങൾ അസാധാരണമായ എന്തെങ്കിലും, തെറ്റായ തലക്കെട്ടുകളുള്ള ചില മാലിന്യങ്ങളോ പാക്കറ്റുകളോ അയച്ചാൽ, നിങ്ങൾ ചിലത് ഒപ്പമുണ്ട്, കൂടെയല്ല. അത്തരമൊരു ചെറിയ സംഭാവ്യത (എന്റെ അനുഭവത്തെ അടിസ്ഥാനമാക്കി), നിങ്ങൾക്ക് ടോപ്പ് എൻഡ് ഉപകരണങ്ങളെപ്പോലും സ്തംഭിപ്പിക്കാൻ കഴിയും. അതിനാൽ, ഘട്ടം 2-ൽ, സാധാരണ ACL-കൾ ഉപയോഗിച്ച് (L3/L4 ലെവലിൽ), നിങ്ങളുടെ നെറ്റ്‌വർക്കിലേക്ക് പ്രവേശിക്കേണ്ട ട്രാഫിക് മാത്രം അനുവദിക്കുക.

ഫയർവാളിൽ ട്രാഫിക് ഫിൽട്ടർ ചെയ്യുന്നു

നമുക്ക് ഫയർവാളിനെക്കുറിച്ചുള്ള സംഭാഷണം തുടരാം. DOS/DDOS ആക്രമണങ്ങൾ ഒരു തരം സൈബർ ആക്രമണം മാത്രമാണെന്ന് നിങ്ങൾ മനസ്സിലാക്കേണ്ടതുണ്ട്.

DOS/DDOS പരിരക്ഷയ്‌ക്ക് പുറമേ, ഇനിപ്പറയുന്ന ഫീച്ചറുകളുടെ ലിസ്റ്റ് പോലെയുള്ള എന്തെങ്കിലും ഞങ്ങൾക്കുണ്ടാകും:

• ആപ്ലിക്കേഷൻ ഫയർവാളിംഗ്
• ഭീഷണി തടയൽ (ആന്റിവൈറസ്, ആന്റി-സ്പൈവെയർ, ദുർബലത)
• URL ഫിൽട്ടറിംഗ്
• ഡാറ്റ ഫിൽട്ടറിംഗ് (ഉള്ളടക്കം ഫിൽട്ടറിംഗ്)
• ഫയൽ തടയൽ (ഫയൽ തരങ്ങൾ തടയൽ)

ഈ ലിസ്റ്റിൽ നിന്ന് നിങ്ങൾക്ക് എന്താണ് വേണ്ടതെന്ന് തീരുമാനിക്കേണ്ടത് നിങ്ങളാണ്.

തുടരേണ്ടത്

അവലംബം: www.habr.com