Ata:
O osofa'iga a le DoS o se tasi lea o fa'amata'u tele i le saogalemu o fa'amatalaga i luga ole Initaneti fa'aonaponei. O loʻo i ai le tele o botnets e totogi e le au osofaʻi e faʻatino ai ia osofaʻiga.
Sa faia e saienitisi mai le Iunivesite o San Diego Fa'afefea ona fesoasoani le fa'aogaina o sui e fa'aitiitia le a'afiaga o osofa'iga a le DoS - matou te tu'uina atu ia te oe le autu autu o lenei galuega.
Folasaga: sui e fai ma meafaigaluega e fa'asagatau ai le DoS
O faʻataʻitaʻiga tutusa e faia i lea taimi ma lea taimi e tagata suʻesuʻe mai atunuʻu eseese, ae o lo latou faʻafitauli masani o le le lava o punaoa e faʻataʻitaʻi ai osofaʻiga latalata i le mea moni. O suʻega i luga o nofoa faʻataʻitaʻi laiti e le faʻatagaina le taliina o fesili e uiga i le manuia o sui o le a tetee atu i se osofaʻiga i fesoʻotaʻiga lavelave, o a faʻamaufaʻailoga e taua tele i le mafai ona faʻaitiitia le faʻaleagaina, ma isi.
Mo le faʻataʻitaʻiga, na faia e saienitisi se faʻataʻitaʻiga o se 'upega tafaʻilagi masani - mo se faʻataʻitaʻiga, se auaunaga e-commerce. E galue i le faʻaaogaina o se fuifui o 'auʻaunaga; o tagata faʻaoga e tufatufa atu i nofoaga eseese faʻafanua ma faʻaoga le Initaneti e maua ai le auaunaga. I lenei faʻataʻitaʻiga, o le Initaneti e avea o se auala o fesoʻotaʻiga i le va o le auʻaunaga ma tagata faʻaoga - o le auala lea e galue ai 'auʻaunaga i luga o le initaneti mai masini suʻesuʻe i luga o le initaneti.
O osofa'iga a le DoS e le mafai ai ona fai feso'ota'iga masani i le va o le 'au'aunaga ma tagata fa'aoga. E lua ituaiga o DoS: faʻaoga-tulaga ma osofaʻiga faʻapitoa. I le tulaga mulimuli, e osofaʻia saʻo e le au osofaʻi le fesoʻotaʻiga ma 'au o loʻo faʻatautaia ai le auaunaga (mo se faʻataʻitaʻiga, latou te faʻapipiʻi le bandwidth network atoa i lologa lolovaia). I le tulaga o se osofaʻiga i luga o le talosaga, o le tagata osofaʻi o le faʻaoga faʻaoga - e fai ai lenei mea, latou te auina atu se numera tele o talosaga ina ia mafua ai ona paʻu le talosaga. O le faʻataʻitaʻiga na faʻamatalaina osofaʻiga faʻalavelave i le tulaga o atinaʻe.
O feso'ota'iga feso'ota'iga o se tasi lea o meafaigaluega e fa'aitiitia ai fa'aleagaina mai osofa'iga a le DoS. Pe a faʻaaogaina se sui, o talosaga uma mai le tagata faʻaoga i le auaunaga ma tali ia i latou e le tuʻuina saʻo, ae e ala i 'auʻaunaga vavalalata. O le tagata fa'aoga ma le talosaga e le "vaai" le tasi i le isi; na'o tuatusi sui e avanoa mo i latou. O se taunuuga, e le mafai ona osofaʻia saʻo le talosaga. I le pito o le fesoʻotaʻiga o loʻo i ai mea e taʻua o le pito i tua - faʻasalalauga fafo ma tuatusi IP avanoa, o le fesoʻotaʻiga e alu muamua ia i latou.
Ina ia tete'e ma le manuia se osofa'iga a le DoS, e tatau ona i ai i se feso'ota'iga sui e lua ni agava'a autu. Muamua, o sea fesoʻotaʻiga vavalalata e tatau ona avea ma se tagata faufautua, o lona uiga, o le talosaga e naʻo le "oʻo atu" e ala i ai. O lenei mea o le a faʻaumatia ai le avanoa o se osofaʻiga tuusaʻo i luga o le auaunaga. Lona lua, e tatau ona mafai e le fesoʻotaʻiga sui ona faʻatagaina tagata faʻaoga e fegalegaleai pea ma le talosaga e tusa lava pe o se osofaʻiga.
Fa'ata'ita'i atina'e
O le suʻesuʻega na faʻaaogaina ai vaega autu e fa:
- fa'atinoina o se feso'ota'iga sui;
- Apache web server;
- mea faigaluega su'esu'e i luga ole laiga ;
- meafaigaluega osofa'i .
O le faʻataʻitaʻiga na faia i le MicroGrid environment - e mafai ona faʻaaogaina e faʻataʻitaʻi ai fesoʻotaʻiga ma 20 afe tagata taʻavale, lea e faʻatusatusa i fesoʻotaʻiga a Tier-1 operators.
O se feso'ota'iga masani a Trinoo e aofia ai se seti o 'au fa'afefeteina o lo'o fa'atautaia se polokalame daemon. O loʻo i ai foʻi le mataʻituina o polokalame mo le mataʻituina o fesoʻotaʻiga ma faʻatonuina osofaʻiga a le DoS. A maeʻa ona maua se lisi o tuatusi IP, e auina atu e le Trinoo daemon pepa UDP i faʻamoemoe i taimi faʻapitoa.
I le taimi o le suʻega, e lua fuifui na faʻaaogaina. O le MicroGrid simulator na tamoe i luga o le 16-node Xeon Linux cluster (2.4GHz servers ma le 1 gigabyte o le manatua i masini taʻitasi) e fesoʻotaʻi i le 1 Gbps Ethernet hub. O isi vaega faakomepiuta sa i ai i se fuifui o 24 nodes (450MHz PII Linux-cthdths ma le 1 GB o manatua i masini taitasi), fesootai e le 100Mbps Ethernet hub. E lua fuifui na faʻafesoʻotaʻi e se alalaupapa 1Gbps.
Ole feso'ota'iga sui o lo'o talimalo ile vaitaele o 1000 'au. O sui pito i tua o lo'o fa'asoa fa'atasi i totonu o le puna'oa. Proxies mo le galulue faatasi ma le talosaga o loʻo i luga o 'au e latalata i ana atinaʻe. O sui o lo'o totoe o lo'o tufatufaina tutusa i le va o le pito ma le talosaga.
feso'ota'iga fa'atusa
Ina ia suʻesuʻeina le aoga o se sui e fai ma meafaigaluega mo le faʻafetauiina o se osofaʻiga a le DoS, na fuaina e le au suʻesuʻe le gaosiga o le talosaga i lalo o faʻaaliga eseese o aʻafiaga i fafo. E 192 le aofa'i o sui i totonu o feso'ota'iga sui (64 o latou pito). Ina ia faia le osofaʻiga, na faia ai le fesoʻotaʻiga Trinoo, e aofia ai le 100 temoni. O temoni ta'ito'atasi sa i ai se alaleo 100Mbps. E fetaui lenei mea ma se botnet o le 10 afe tagata taʻavale fale.
O le aʻafiaga o se osofaʻiga a le DoS i luga o le talosaga ma le fesoʻotaʻiga sui na fuaina. I le faʻataʻitaʻiga faʻataʻitaʻiga, o le talosaga sa i ai se laina Initaneti o le 250 Mbps, ma o sui taʻitasi e iai le ala o le 100 Mbps.
I'uga fa'ata'ita'iga
Faʻavae i luga o faʻaiuga o le auʻiliʻiliga, na faʻaalia ai o se osofaʻiga i le 250Mbps e matua faʻapupulaina ai le taimi o le tali o le talosaga (pe a ma le sefulu taimi), o se taunuuga e le mafai ona faʻaaogaina. Ae ui i lea, pe a faʻaaogaina se fesoʻotaʻiga sui, o le osofaʻiga e leai se aafiaga taua i le faʻatinoga ma e le faʻaleagaina ai le poto masani a le tagata. E tupu lenei mea ona e faʻaitiitia e le pito i tua le aafiaga o le osofaʻiga, ma o le aofaʻi o punaoa o fesoʻotaʻiga sui e maualuga atu nai lo le talosaga lava ia.
E tusa ai ma fuainumera, afai e le sili atu le malosi o le osofaʻiga i le 6.0Gbps (e ui i le aofaʻi o le faʻaogaina o laina sui sui e naʻo le 6.4Gbps), ona 95% o tagata faʻaoga latou te le iloa se faʻaitiitia o le faʻatinoga. E le gata i lea, i le tulaga o se osofaʻiga malosi tele e sili atu i le 6.4Gbps, e oʻo lava i le faʻaogaina o se fesoʻotaʻiga sui e le mafai ona aloese mai le faʻaleagaina o le tulaga o le auaunaga mo tagata faʻaaogaina.
I le tulaga o osofaʻiga faʻapitoa, pe a faʻapipiʻi lo latou malosi i luga o se seti faʻafuaseʻi o sui pito. I lenei tulaga, o le osofaʻiga e faʻapipiʻi ai se vaega o le fesoʻotaʻiga sui, o lea o se vaega taua o tagata faʻaoga o le a matauina se pa'ū i le faʻatinoga.
sailiiliga
O faʻaiʻuga o le faʻataʻitaʻiga o loʻo fautua mai ai e mafai e fesoʻotaʻiga sui ona faʻaleleia le faʻatinoga o talosaga TCP ma tuʻuina atu le tulaga masani o le auaunaga i tagata faʻaoga, e tusa lava pe oʻo i osofaʻiga a le DoS. E tusa ai ma faʻamaumauga na maua, o fesoʻotaʻiga sui e avea ma auala aoga e faʻaitiitia ai taunuuga o osofaʻiga; sili atu i le 90% o tagata faʻaoga e leʻi oʻo i se faʻaititia o le lelei o le auaunaga i le taimi o le suʻega. E le gata i lea, na maua e le au suʻesuʻe aʻo faʻateleina le tele o se fesoʻotaʻiga sui, o le fua o osofaʻiga a le DoS e mafai ona faʻatumauina e faʻatupulaʻia toetoe lava laina. O le mea lea, o le tele o fesoʻotaʻiga, o le sili atu ona lelei o le a faʻafefe ai le DoS.
So'oga aoga ma meafaitino mai :
Punavai: www.habr.com