{"id":31057,"date":"2019-10-31T21:39:12","date_gmt":"2019-10-31T18:39:12","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-tretya-setevaya-bezopasnost-chast-vtoraya\/"},"modified":"2019-10-31T21:39:12","modified_gmt":"2019-10-31T18:39:12","slug":"kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-tretya-setevaya-bezopasnost-chast-vtoraya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-tretya-setevaya-bezopasnost-chast-vtoraya","title":{"rendered":"Hur man tar kontroll \u00f6ver n\u00e4tverksinfrastrukturen. Kapitel tre. N\u00e4tverkss\u00e4kerhet. Del tv\u00e5","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><i>Denna artikel \u00e4r den fj\u00e4rde i serien \"Hur man f\u00e5r n\u00e4tverksinfrastrukturen under kontroll\". Inneh\u00e5llet i alla artiklar i serien och l\u00e4nkar kan hittas <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/447008\/\">h\u00e4r<\/a><\/noindex><\/i>.<\/p>\n<p>I <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/435138\/\">f\u00f6rsta delen<\/a><\/noindex> i denna del har vi tittat p\u00e5 vissa aspekter av n\u00e4tverkss\u00e4kerhet f\u00f6r \"Data Center\"-segmentet. Denna del kommer att handla om segmentet \"Internet Access\". <\/p>\n<p><img decoding=\"async\" alt=\"Hur man tar kontroll \u00f6ver n\u00e4tverksinfrastrukturen. Kapitel tre. N\u00e4tverkss\u00e4kerhet. Del tv\u00e5\" src=\"\/wp-content\/uploads\/2019\/04\/10b33f9b02e3a7562d9e7cf023cbc197.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h1>Internet\u00e5tkomst<\/h1>\n<p>\nS\u00e4kerhet \u00e4r utan tvekan ett av de mest komplexa \u00e4mnena inom datan\u00e4tverk. Som i de tidigare fallen ska jag, utan att p\u00e5st\u00e5 att jag t\u00e4cker allt, h\u00e4r diskutera n\u00e5gra relativt enkla, men efter min mening viktiga fr\u00e5gor, vars svar jag hoppas kommer att bidra till att h\u00f6ja s\u00e4kerhetsniv\u00e5n i ditt n\u00e4tverk.<\/p>\n<p>Vid revision av detta segment, var uppm\u00e4rksam p\u00e5 f\u00f6ljande aspekter:<\/p>\n<ul>\n<li>design<\/li>\n<li>BGP-inst\u00e4llningar <\/li>\n<li>DOS\/DDOS-skydd<\/li>\n<li>trafikfiltering p\u00e5 brandv\u00e4ggen<\/li>\n<\/ul>\n<p><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h3>Design<\/h3>\n<p>\nSom exempel p\u00e5 design av detta segment f\u00f6r f\u00f6retagsn\u00e4tverket skulle jag rekommendera <noindex><a rel=\"nofollow\" href=\"https:\/\/www.cisco.com\/c\/dam\/en\/us\/solutions\/collateral\/enterprise\/design-zone-security\/safe-architecture-guide-pin-secure-internet-edge.pdf\">en guide<\/a><\/noindex> fr\u00e5n Cisco inom <noindex><a rel=\"nofollow\" href=\"https:\/\/www.cisco.com\/c\/en\/us\/solutions\/enterprise\/design-zone-security\/landing_safe.html#~tab-architecture\">SAFE-modellen<\/a><\/noindex>.<\/p>\n<p>Sj\u00e4lvklart kan l\u00f6sningar fr\u00e5n andra leverant\u00f6rer verka mer tilltalande f\u00f6r dig (se <noindex><a rel=\"nofollow\" href=\"https:\/\/researchcenter.paloaltonetworks.com\/2018\/10\/palo-alto-networks-seven-time-gartner-magic-quadrant-leader\/\">Gartners kvadrant f\u00f6r 2018<\/a><\/noindex>), men utan att uppmana dig att f\u00f6lja detta design i detalj, anser jag det \u00e4nd\u00e5 vara nyttigt att f\u00f6rst\u00e5 de principer och id\u00e9er som ligger till grund f\u00f6r det.<\/p>\n<blockquote><p><b>Anm\u00e4rkning<\/b><\/p>\n<p>I SAFE-segmentet \u00e4r \"Remote Access\" en del av \"Internet Access\". Men i denna artikelserie kommer vi att titta p\u00e5 det separat.<\/p><\/blockquote>\n<p>Den standardutrustning som anv\u00e4nds i detta segment f\u00f6r f\u00f6retagsn\u00e4tverk \u00e4r <\/p>\n<ul>\n<li>gr\u00e4nsrutrar (border routers)<\/li>\n<li>brandv\u00e4ggar<\/li>\n<\/ul>\n<p><\/p>\n<blockquote><p><b>Anm\u00e4rkning 1<\/b><\/p>\n<p>I denna artikelserie, n\u00e4r jag talar om brandv\u00e4ggar, menar jag <noindex><a rel=\"nofollow\" href=\"https:\/\/en.wikipedia.org\/wiki\/Next-generation_firewall\">NGFW<\/a><\/noindex>.<\/p><\/blockquote>\n<blockquote><p><b>Anm\u00e4rkning 2<\/b><\/p>\n<p>\u042f \u043e\u043f\u0443\u0441\u043a\u0430\u044e \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u0438\u0435 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u043e\u0433\u043e \u0440\u043e\u0434\u0430 L2\/L1 \u0438\u043b\u0438 \u043e\u0432\u0435\u0440\u043b\u0435\u0439\u043d\u044b\u0445 L2 over L3 \u0440\u0435\u0448\u0435\u043d\u0438\u0439 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u0445 \u0434\u043b\u044f \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f L1\/L2 \u0441\u0432\u044f\u0437\u043d\u043e\u0441\u0442\u0438 \u0438 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u044e\u0441\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u0432\u043e\u043f\u0440\u043e\u0441\u0430\u043c\u0438 \u0443\u0440\u043e\u0432\u043d\u044f L3 \u0438 \u0432\u044b\u0448\u0435. \u041e\u0442\u0447\u0430\u0441\u0442\u0438 \u0432\u043e\u043f\u0440\u043e\u0441\u044b L1\/L2 \u0431\u044b\u043b\u0438 \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u044b \u0432 \u0433\u043b\u0430\u0432\u0435 &#171;<noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/434750\/\">Rensning och dokumentation<\/a><\/noindex>&#171;.<\/p><\/blockquote>\n<p> Om du inte har uppt\u00e4ckt n\u00e5gon brandv\u00e4gg i detta segment b\u00f6r du inte skynda dig till slutsatser.<\/p>\n<p>L\u00e5t oss, precis som i <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/435138\/\">den f\u00f6reg\u00e5ende delen<\/a><\/noindex>, b\u00f6rja med fr\u00e5gan om det \u00e4r n\u00f6dv\u00e4ndigt att anv\u00e4nda brandv\u00e4gg i detta segment i ditt fall?<\/p>\n<p>Jag kan s\u00e4ga att det verkar vara den mest motiverade platsen f\u00f6r att anv\u00e4nda brandv\u00e4ggar och f\u00f6r att till\u00e4mpa komplexa trafikfiltreringsalgoritmer. I <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/435138\/\">del 1<\/a><\/noindex> n\u00e4mnde vi 4 faktorer som kan hindra anv\u00e4ndningen av brandv\u00e4ggar i datacentersegmentet. Men h\u00e4r \u00e4r de redan inte s\u00e5 avg\u00f6rande.<\/p>\n<blockquote><p>Exempel 1. <b>F\u00f6rdr\u00f6jning<\/b><\/p>\n<p>N\u00e4r det g\u00e4ller internet finns det ingen mening med att prata om f\u00f6rdr\u00f6jningar p\u00e5 ens 1 millisekund. D\u00e4rf\u00f6r kan f\u00f6rdr\u00f6jning i detta segment inte vara en faktor som begr\u00e4nsar anv\u00e4ndningen av brandv\u00e4ggen.<\/p><\/blockquote>\n<blockquote><p>Exempel 2. <b>Performance<\/b><\/p>\n<p>I vissa fall kan denna faktor fortfarande vara betydande. D\u00e4rf\u00f6r kan det vara n\u00f6dv\u00e4ndigt att sl\u00e4ppa en del av trafiken (till exempel trafik fr\u00e5n lastbalanserare) f\u00f6rbi brandv\u00e4ggen.<\/p><\/blockquote>\n<blockquote><p>Exempel 3. <b>P\u00e5litlighet<\/b><\/p>\n<p>Denna faktor m\u00e5ste fortfarande beaktas, men med tanke p\u00e5 den op\u00e5litlighet som internet sj\u00e4lvst\u00e4ndigt inneb\u00e4r, \u00e4r dess betydelse f\u00f6r detta segment inte s\u00e5 stort som f\u00f6r datacentret. <\/p>\n<p>L\u00e5t oss anta att din tj\u00e4nst k\u00f6rs \u00f6ver http\/https (med korta sessioner). I s\u00e5 fall kan du anv\u00e4nda tv\u00e5 oberoende enheter (utan HA) och vid problem med en av dem ruttar du om hela trafiken till den andra. <\/p>\n<p>Eller s\u00e5 kan du anv\u00e4nda brandv\u00e4ggar i transparent l\u00e4ge och vid deras sammanslagning leda trafiken f\u00f6rbi brandv\u00e4ggarna medan du l\u00f6ser problemet.<\/p><\/blockquote>\n<p> S\u00e5, det handlar nog egentligen bara om <b>pris<\/b> kan vara den faktor som f\u00e5r dig att avst\u00e5 fr\u00e5n att anv\u00e4nda brandv\u00e4ggar i detta segment.<\/p>\n<blockquote><p><b>Viktigt!<\/b><\/p>\n<p>Det finns en frestelse att kombinera denna brandv\u00e4gg med datacenterbrandv\u00e4ggen (anv\u00e4nda en enda brandv\u00e4gg f\u00f6r dessa segment). L\u00f6sningen \u00e4r i princip m\u00f6jlig, men man m\u00e5ste f\u00f6rst\u00e5 att eftersom \"Internet Access\"-brandv\u00e4ggen faktiskt st\u00e5r i frontlinjen av ditt f\u00f6rsvar och \"tar emot\" \u00e5tminstone en del av den skadliga trafiken, s\u00e5 m\u00e5ste man ta h\u00e4nsyn till den \u00f6kade risken att denna brandv\u00e4gg kan sluta fungera. Det vill s\u00e4ga, genom att anv\u00e4nda samma enheter i dessa tv\u00e5 segment minskar du v\u00e4sentligt tillg\u00e4ngligheten f\u00f6r datacentersegmentet.<\/p><\/blockquote>\n<p> Som vanligt \u00e4r det viktigt att f\u00f6rst\u00e5 att beroende p\u00e5 den tj\u00e4nst som f\u00f6retaget tillhandah\u00e5ller, kan designen av detta segment variera kraftigt. Du kan, som vanligt, v\u00e4lja olika angreppss\u00e4tt beroende p\u00e5 kraven. <\/p>\n<blockquote><p><b>Exempel<\/b><\/p>\n<p>Om du \u00e4r en inneh\u00e5llsleverant\u00f6r med ett CDN-n\u00e4tverk (se till exempel, <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/users\/ramax\/posts\/\">artikelsamling<\/a><\/noindex>), s\u00e5 kanske du inte vill skapa infrastruktur med tiotals, om inte hundratals punkter av n\u00e4rvaro med hj\u00e4lp av separata enheter f\u00f6r att styra och filtrera trafiken. Detta skulle bli dyrt och kan helt enkelt vara \u00f6verfl\u00f6digt. <\/p>\n<p>F\u00f6r BGP beh\u00f6ver du inte n\u00f6dv\u00e4ndigtvis ha dedikerade routrar, du kan anv\u00e4nda open-source verktyg, till exempel, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.quagga.net\">Quagga<\/a><\/noindex>. D\u00e4rf\u00f6r kan allt du beh\u00f6ver vara en server eller flera servrar, en switch och BGP.<\/p>\n<p>I det h\u00e4r fallet kan din server eller flera servrar fungera som b\u00e5de CDN-server och router. Det finns f\u00f6rst\u00e5s m\u00e5nga detaljer h\u00e4r (till exempel hur du s\u00e4kerst\u00e4ller lastbalansering), men det \u00e4r genomf\u00f6rbart, och denna metod har vi framg\u00e5ngsrikt till\u00e4mpat f\u00f6r en av v\u00e5ra partners.<\/p>\n<p>Du kan ha flera datacenter med fullst\u00e4ndig skydd (brandv\u00e4ggar, DDoS-skyddstj\u00e4nster som tillhandah\u00e5lls av dina internetleverant\u00f6rer) och tiotals eller hundratals \"f\u00f6renklade\" n\u00e4rvaro punkter med endast L2-switchar och servrar.<\/p>\n<p>Men hur \u00e4r det med s\u00e4kerheten i det h\u00e4r fallet?<\/p>\n<p>L\u00e5t oss titta p\u00e5 ett exempel som har blivit popul\u00e4rt p\u00e5 senare tid, <noindex>DNS Amplification DDoS-attack<\/noindex>. Dess fara ligger i att en stor m\u00e4ngd trafik genereras som helt enkelt \"blockerar\" alla dina uppstr\u00f6msl\u00e4nkar till 100%. <\/p>\n<p>Vad har vi i v\u00e5rt design?<\/p>\n<ul>\n<li>om du anv\u00e4nder AnyCast, d\u00e5 f\u00f6rdelas trafiken mellan dina n\u00e4rvaropunkter. Om den totala bandbredden \u00e4r terabitar, skyddar detta sig sj\u00e4lvt (\u00e4ven om det p\u00e5 senare tid har skett flera attacker med skadlig trafik p\u00e5 \u00f6ver terabit) mot \"\u00f6versv\u00e4mning\" av uppstr\u00f6msl\u00e4nkar.<\/li>\n<li>om n\u00e5gra uppstr\u00f6msl\u00e4nkar fortfarande \"blockeras\", kan du helt enkelt ta denna plats ur drift (sluta annonsera prefixet).<\/li>\n<li>du kan ocks\u00e5 \u00f6ka andelen trafik som skickas fr\u00e5n dina \"fullst\u00e4ndiga\" (och d\u00e4rmed skyddade) datacenter och p\u00e5 s\u00e5 s\u00e4tt ta bort en betydande del av skadlig trafik fr\u00e5n oskyddade n\u00e4rvaropunkter.<\/li>\n<\/ul>\n<p>\nOch en liten kommentar till detta exempel. Om en tillr\u00e4cklig m\u00e4ngd trafik passerar genom IX:er, minskar detta ocks\u00e5 din s\u00e5rbarhet f\u00f6r s\u00e5dana attacker.<\/p><\/blockquote>\n<h3>BGP-inst\u00e4llning<\/h3>\n<p>\nH\u00e4r \u00e4r tv\u00e5 \u00e4mnen.<\/p>\n<ul>\n<li>Anslutning<\/li>\n<li>BGP-inst\u00e4llning<\/li>\n<\/ul>\n<p>\nVi har redan pratat lite om anslutning i <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/435138\/\">del 1<\/a><\/noindex>. Po\u00e4ngen \u00e4r att trafiken till dina kunder ska g\u00e5 den optimala v\u00e4gen. \u00c4ven om optimalitet inte alltid bara handlar om f\u00f6rdr\u00f6jning, \u00e4r det vanligtvis den l\u00e5ga f\u00f6rdr\u00f6jningen som \u00e4r det viktigaste m\u00e5ttet p\u00e5 optimalitet. F\u00f6r vissa f\u00f6retag \u00e4r detta viktigare, f\u00f6r andra mindre. Allt beror p\u00e5 den tj\u00e4nst som du tillhandah\u00e5ller.<\/p>\n<blockquote><p><b>Exempel 1<\/b><\/p>\n<p>Om du \u00e4r en b\u00f6rs och f\u00f6r dina kunder \u00e4r tidsintervall mindre \u00e4n millisekunder viktiga, \u00e4r det tydligt att internet \u00f6verhuvudtaget inte \u00e4r ett alternativ.<\/p><\/blockquote>\n<blockquote><p><b>Exempel 2<\/b><\/p>\n<p>Om du \u00e4r ett spelbolag och f\u00f6r dig \u00e4r tiotals millisekunder viktiga, \u00e4r kopplingen f\u00f6rst\u00e5s mycket viktig f\u00f6r dig.<\/p><\/blockquote>\n<blockquote><p><b>Exempel 3<\/b><\/p>\n<p>Man m\u00e5ste ocks\u00e5 f\u00f6rst\u00e5 att p\u00e5 grund av TCP-protokollets egenskaper beror hastigheten f\u00f6r datatransfer inom en TCP-session ocks\u00e5 p\u00e5 RTT (Round Trip Time). CDN-n\u00e4tverk byggs bland annat f\u00f6r att l\u00f6sa detta problem genom att placera inneh\u00e5llsleveransservrar n\u00e4rmare konsumenten av detta inneh\u00e5ll.<\/p><\/blockquote>\n<p> Unders\u00f6kningen av kopplingskvalitet \u00e4r ett separat intressant \u00e4mne som f\u00f6rtj\u00e4nar en egen artikel eller artikelserie och kr\u00e4ver en god f\u00f6rst\u00e5else f\u00f6r hur internet \u00e4r \"uppbyggt\".<\/p>\n<p>Nyttiga resurser:<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/ripe.net\">ripe.net<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/bgp.he.net\">bgp.he.net<\/a><\/noindex><\/p>\n<blockquote><p><b>Exempel<\/b><\/p>\n<p>Jag ger bara ett litet exempel.<\/p>\n<p>Anta att ditt datacenter ligger i Moskva, och du har en enda uplink \u2013 Rostelekom (AS12389). I det h\u00e4r fallet (single homed) beh\u00f6ver du inte BGP, och som offentliga adresser anv\u00e4nder du troligen en adresspool fr\u00e5n Rostelekom. <\/p>\n<p>Anta att du tillhandah\u00e5ller en viss tj\u00e4nst och har ett tillr\u00e4ckligt antal kunder fr\u00e5n Ukraina som klagar p\u00e5 stora f\u00f6rdr\u00f6jningar. Vid unders\u00f6kning fann du att IP-adresserna f\u00f6r n\u00e5gra av dem ligger i n\u00e4tverket 37.52.0.0\/21. <\/p>\n<p>Genom att utf\u00f6ra en traceroute s\u00e5g du att trafiken g\u00e5r genom AS1299 (Telia), och genom att utf\u00f6ra en ping fick du ett genomsnittligt RTT p\u00e5 70 \u2013 80 millisekunder. Du kan ocks\u00e5 se detta p\u00e5 <noindex><a rel=\"nofollow\" href=\"http:\/\/lg.ip.rt.ru\">Rostelekoms looking glass<\/a><\/noindex>.<\/p>\n<p>Medverktyget whois (p\u00e5 ripe.net eller med ett lokalt verktyg) kan du l\u00e4tt fastst\u00e4lla att blocket 37.52.0.0\/21 tillh\u00f6r AS6849 (Ukrtelecom).<\/p>\n<p>Vidare, genom att g\u00e5 till <noindex><a rel=\"nofollow\" href=\"https:\/\/bgp.he.net\">bgp.he.net<\/a><\/noindex> ser du att AS6849 inte har n\u00e5got f\u00f6rh\u00e5llande till AS12389 (de \u00e4r varken kunder eller uppkopplingar till varandra, och de har inte heller n\u00e5got peering). Men om du tittar p\u00e5 <noindex><a rel=\"nofollow\" href=\"https:\/\/bgp.he.net\/AS6849#_peers\">listan \u00f6ver peers<\/a><\/noindex> f\u00f6r AS6849 ser du till exempel AS29226 (Mastertel) och AS31133 (Megafon). <\/p>\n<p>Genom att hitta looking glass hos dessa leverant\u00f6rer kan du j\u00e4mf\u00f6ra v\u00e4gen och RTT. Till exempel, f\u00f6r Mastertel kommer RTT att vara omkring 30 millisekunder. <\/p>\n<p>S\u00e5 om skillnaden mellan 80 och 30 millisekunder \u00e4r betydande f\u00f6r din tj\u00e4nst, kanske du beh\u00f6ver t\u00e4nka p\u00e5 kopplingen, f\u00e5 ditt AS-nummer i RIPE, din adresspool och ansluta ytterligare uplinks och\/eller skapa n\u00e4rvaro p\u00e5 IX.<\/p><\/blockquote>\n<p>\nGenom att anv\u00e4nda BGP har du inte bara m\u00f6jlighet att f\u00f6rb\u00e4ttra din anslutning, utan \u00e4ven att s\u00e4kerhetskopiera din internetanslutning.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/www.ssi.gouv.fr\/uploads\/2016\/03\/bgp-configuration-best-practices.pdf\">Detta dokument<\/a><\/noindex> inneh\u00e5ller rekommendationer f\u00f6r konfiguration av BGP. \u00c4ven om dessa rekommendationer har utarbetats utifr\u00e5n \"best practices\" fr\u00e5n leverant\u00f6rer, \u00e4r de \u00e4nd\u00e5 utan tvekan anv\u00e4ndbara och b\u00f6r faktiskt vara en del av den h\u00e4rdningsprocess som vi diskuterade i <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/435138\/\">f\u00f6rsta delen<\/a><\/noindex>.<\/p>\n<h3>DOS\/DDOS-skydd<\/h3>\n<p>\nIdag har DOS\/DDOS-attacker blivit en vardaglig verklighet f\u00f6r m\u00e5nga f\u00f6retag. I sj\u00e4lva verket attackeras du ganska ofta, \u00e4ven om du kanske inte m\u00e4rker det. Det faktum att du fortfarande inte har uppt\u00e4ckt det, tyder bara p\u00e5 att en riktad attack mot dig inte har organiserats \u00e4n, och att de skydds\u00e5tg\u00e4rder du anv\u00e4nder, \u00e4ven om du kanske inte \u00e4r medveten om det (olika inbyggda skydd i operativsystem), \u00e4r tillr\u00e4ckliga f\u00f6r att minimera degraderingen av den tj\u00e4nst som du och dina kunder anv\u00e4nder.<\/p>\n<p>Det finns internetresurser som, baserat p\u00e5 loggar fr\u00e5n utrustningen, i realtid skapar vackra kartor \u00f6ver attacker.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/www.csoonline.com\/article\/3217944\/security\/8-top-cyber-attack-maps-and-how-to-use-them.html\">H\u00e4r<\/a><\/noindex> Du kan hitta l\u00e4nkar till dem.<\/p>\n<p>Min favorit <noindex><a rel=\"nofollow\" href=\"https:\/\/threatmap.checkpoint.com\/ThreatPortal\/livemap.html\">karta<\/a><\/noindex> fr\u00e5n CheckPoint.<\/p>\n<p>Skydd mot DDOS\/DOS \u00e4r vanligtvis i flera lager. F\u00f6r att f\u00f6rst\u00e5 varf\u00f6r m\u00e5ste man veta vilka typer av DOS\/DDOS-attacker som finns (se till exempel, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.csoonline.com\/article\/3222095\/network-security\/ddos-explained-how-denial-of-service-attacks-are-evolving.html\">h\u00e4r <\/a><\/noindex> eller <noindex><a rel=\"nofollow\" href=\"https:\/\/blog.thousandeyes.com\/three-types-ddos-attacks\/\">h\u00e4r<\/a><\/noindex>)<\/p>\n<p>Det finns allts\u00e5 tre typer av attacker:<\/p>\n<ul>\n<li>volymetriska attacker<\/li>\n<li>protokollattacker<\/li>\n<li>applikationsattacker<\/li>\n<\/ul>\n<p>\nOm du kan skydda dig mot de senaste tv\u00e5 typerna av attacker p\u00e5 egen hand med hj\u00e4lp av till exempel brandv\u00e4ggar, s\u00e5 kan du inte skydda dig mot attacker som syftar till att \"\u00f6verbelasta\" dina uplinks (naturligtvis om din totala kapacitet f\u00f6r internetkanaler inte uppg\u00e5r till terabitar, helst fler terabitar).<\/p>\n<p>D\u00e4rf\u00f6r \u00e4r det viktigt att det f\u00f6rsta skyddet \u00e4r mot \"volymetriska\" attacker och detta skydd b\u00f6r tillhandah\u00e5llas av din leverant\u00f6r eller leverant\u00f6rer. Om du inte har f\u00f6rst\u00e5tt detta \u00e4nnu, s\u00e5 har du helt enkelt haft tur hittills.<\/p>\n<blockquote><p><b>Exempel<\/b><\/p>\n<p>Anta att du har flera uplinks, men bara en av leverant\u00f6rerna kan ge dig detta skydd. Men om all trafik g\u00e5r genom en leverant\u00f6r, hur ska d\u00e5 sammanl\u00e4nkningen som vi kort diskuterade tidigare fungera?<\/p>\n<p>Under attacken kommer du delvis att beh\u00f6va offra sammanl\u00e4nkningen.<\/p>\n<ul>\n<li>Det \u00e4r endast under attacken. Du kan manuellt eller automatiskt omkonfigurera BGP i h\u00e4ndelse av en attack s\u00e5 att trafiken endast g\u00e5r genom den leverant\u00f6r som ger dig \"paraplyet\". Efter attacken kan du \u00e5terst\u00e4lla routingen till sitt ursprungliga tillst\u00e5nd.<\/li>\n<li>Det \u00e4r inte n\u00f6dv\u00e4ndigt att \u00f6vers\u00e4tta all trafik. Om du till exempel ser att det inte \u00e4r n\u00e5gra attacker (eller att trafiken inte \u00e4r av stor betydelse) genom vissa uppkopplingar eller peers, kan du forts\u00e4tta annonsera prefix med konkurrerande attribut mot dessa BGP-grannar.<\/li>\n<\/ul>\n<\/blockquote>\n<p>\nSkydd mot \"protokollattacker\" och \"applikationsattacker\" kan du ocks\u00e5 \u00f6verl\u00e5ta \u00e5t partner.<br \/>\nH\u00e4r \u00e4r <noindex><a rel=\"nofollow\" href=\"https:\/\/geekflare.com\/ddos-protection-service\/\">h\u00e4r<\/a><\/noindex> Du kan l\u00e4sa en bra studie (<noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/company\/hosting-cafe\/blog\/324848\/\">\u00f6vers\u00e4ttning<\/a><\/noindex>). Visserligen \u00e4r artikeln tv\u00e5 \u00e5r gammal, men den ger dig en bra inblick i de metoder du kan anv\u00e4nda f\u00f6r att skydda dig mot DDOS-attacker.<\/p>\n<p>I princip kan du n\u00f6ja dig med detta och helt outsourca ditt skydd. Det finns f\u00f6rdelar med denna l\u00f6sning, men ocks\u00e5 en uppenbar nackdel. Eftersom det, beroende p\u00e5 vad ditt f\u00f6retag sysslar med, kan handla om f\u00f6retagets \u00f6verlevnad. Att \u00f6verl\u00e5ta s\u00e5dana fr\u00e5gor till externa organisationer...<\/p>\n<p>D\u00e4rf\u00f6r, l\u00e5t oss titta p\u00e5 hur vi kan organisera ett andra och tredje f\u00f6rsvarslinje (som ett komplement till skyddet fr\u00e5n leverant\u00f6ren).<\/p>\n<p>S\u00e5 den andra f\u00f6rsvarslinjen \u00e4r filtrering och trafikbegr\u00e4nsare (policers) vid ing\u00e5ngen till ditt n\u00e4tverk. <\/p>\n<blockquote><p><b>Exempel 1<\/b><\/p>\n<p>Anta att du har \"st\u00e4ngt dig under paraplyet\" mot DDOS med hj\u00e4lp av en av leverant\u00f6rerna. Anta att denna leverant\u00f6r anv\u00e4nder Arbor f\u00f6r trafikfiltrering och filter vid gr\u00e4nsen till sitt n\u00e4tverk. <\/p>\n<p>Bandbredden som Arbor kan \"behandla\" \u00e4r begr\u00e4nsad, och leverant\u00f6ren kan sj\u00e4lvklart inte alltid sl\u00e4ppa igenom all trafik fr\u00e5n sina partners som best\u00e4llt denna tj\u00e4nst genom filtreringsutrustningen. D\u00e4rf\u00f6r filtreras trafiken vanligtvis inte.<\/p>\n<p>Anta att det p\u00e5g\u00e5r en SYN flood-attack. \u00c4ven om du har best\u00e4llt en tj\u00e4nst d\u00e4r trafiken automatiskt omdirigeras till filtrering vid en attack, sker detta inte omedelbart. Under en minut eller l\u00e4ngre f\u00f6rblir du under attack. Detta kan leda till att din utrustning sl\u00e5s ut eller att tj\u00e4nsten degraderas. I det h\u00e4r fallet kommer trafikbegr\u00e4nsning p\u00e5 gr\u00e4nsrutten, \u00e4ven om det inneb\u00e4r att vissa TCP-sessioner under denna tid inte kommer att inr\u00e4ttas, att r\u00e4dda din infrastruktur fr\u00e5n mer omfattande problem.<\/p><\/blockquote>\n<blockquote><p><b>Exempel 2<\/b><\/p>\n<p>Ett onormalt stort antal SYN-paket kan vara mer \u00e4n bara resultatet av en SYN flood-attack. L\u00e5t oss anta att du tillhandah\u00e5ller en tj\u00e4nst d\u00e4r du samtidigt kan ha cirka 100 000 TCP-anslutningar (i ett datacenter).<\/p>\n<p>Anta att h\u00e4lften av sessionerna har \"sparkats ut\" p\u00e5 grund av ett kortvarigt problem med en av dina huvudleverant\u00f6rer. Om din applikation \u00e4r utformad p\u00e5 ett s\u00e4tt som g\u00f6r att den direkt (eller efter en gemensam tid f\u00f6r alla sessioner) f\u00f6rs\u00f6ker \u00e5teretablera anslutningen, kommer du cirka samtidigt att f\u00e5 minst 50 000 SYN-paket. <\/p>\n<p>Om ssl\/tls-handshaket som kr\u00e4ver certifikatutbyte ocks\u00e5 m\u00e5ste k\u00f6ras ovanp\u00e5 dessa sessioner, kommer det ur perspektivet av resursutnyttjande f\u00f6r din lastbalanserare att bli en mycket mer allvarlig \"DDoS\" \u00e4n en enkel SYN flood. Det skulle verka som att lastbalanserarna borde hantera s\u00e5dana h\u00e4ndelser, men tyv\u00e4rr har vi st\u00f6tt p\u00e5 detta problem i full skala.<\/p>\n<p>Och givetvis kommer en policer p\u00e5 gr\u00e4nsrutern att skydda din utrustning i detta fall.<\/p><\/blockquote>\n<p>Det tredje skyddsniv\u00e5n mot DDoS\/DOS \u00e4r inst\u00e4llningarna f\u00f6r din brandv\u00e4gg.<\/p>\n<p>H\u00e4r kan du stoppa b\u00e5de attacker av andra och tredje typen. Generellt kan allt som n\u00e5r brandv\u00e4ggen filtreras h\u00e4r. <\/p>\n<blockquote><p><b>Tips<\/b><\/p>\n<p>F\u00f6rs\u00f6k att ge brandv\u00e4ggen s\u00e5 lite arbete som m\u00f6jligt genom att filtrera s\u00e5 mycket som m\u00f6jligt p\u00e5 de f\u00f6rsta tv\u00e5 f\u00f6rsvarslinjerna. Och h\u00e4r \u00e4r varf\u00f6r.<\/p>\n<p>Har du n\u00e5gonsin upplevt att du av misstag, n\u00e4r du genererar trafik f\u00f6r att kontrollera till exempel hur v\u00e4l ditt servers operativsystem st\u00e5r emot DDOS-attacker, \"d\u00f6dat\" din brandv\u00e4gg genom att belasta den till 100 procent, med trafik av normal intensitet? Om inte, kanske det bara beror p\u00e5 att du inte har provat?<\/p>\n<p>Som jag redan n\u00e4mnt \u00e4r brandv\u00e4ggen en komplex sak, och den fungerar bra mot k\u00e4nda s\u00e5rbarheter och testade l\u00f6sningar, men om du skickar n\u00e5got ovanligt, bara skr\u00e4ppaket eller paket med felaktiga rubriker, kan du, med en viss sannolikhet (baserat p\u00e5 min erfarenhet), f\u00e5 \u00e4ven den b\u00e4sta utrustningen att f\u00e5 problem. S\u00e5 p\u00e5 steg 2, med vanliga ACL (p\u00e5 L3\/L4-niv\u00e5), sl\u00e4pp endast den trafik som b\u00f6r ha tillg\u00e5ng till ditt n\u00e4tverk.<\/p><\/blockquote>\n<h3>Trafikfiltrering p\u00e5 brandv\u00e4ggen<\/h3>\n<p>\nVi forts\u00e4tter diskussionen om brandv\u00e4ggen. Det \u00e4r viktigt att f\u00f6rst\u00e5 att DOS\/DDOS-attacker bara \u00e4r en av m\u00e5nga typer av cyberattacker. <\/p>\n<p>F\u00f6rutom DOS\/DDOS-skydd kan vi ocks\u00e5 ha n\u00e5got liknande f\u00f6ljande lista med funktioner:<\/p>\n<ul>\n<li>applikationsbrandv\u00e4gg<\/li>\n<li>hot prevention (antivirus, antispionprogram och s\u00e5rbarhet)<\/li>\n<li>URL-filtrering<\/li>\n<li>datafiltrering (inneh\u00e5llsfiltrering)<\/li>\n<li>filblockering (blockering av filtyper)<\/li>\n<\/ul>\n<p>\nDet \u00e4r upp till dig att avg\u00f6ra vad av denna lista du beh\u00f6ver.<\/p>\n<p><i>Forts\u00e4ttning f\u00f6ljer<\/i><br \/>\n<br \/>K\u00e4lla: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/436230\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0447\u0435\u0442\u0432\u0435\u0440\u0442\u043e\u0439 \u0432 \u0446\u0438\u043a\u043b\u0435 \u0441\u0442\u0430\u0442\u0435\u0439 \u00ab\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u00bb. \u0421\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435 \u0432\u0441\u0435\u0445 \u0441\u0442\u0430\u0442\u0435\u0439 \u0446\u0438\u043a\u043b\u0430 \u0438 \u0441\u0441\u044b\u043b\u043a\u0438 \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0439\u0442\u0438 \u0437\u0434\u0435\u0441\u044c. \u0412 \u043f\u0435\u0440\u0432\u043e\u0439 \u0447\u0430\u0441\u0442\u0438 \u044d\u0442\u043e\u0439 \u0433\u043b\u0430\u0432\u044b \u043c\u044b \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043b\u0438 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0430\u0441\u043f\u0435\u043a\u0442\u044b \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0433\u043c\u0435\u043d\u0442\u0430 \u00abData Center\u00bb. \u042d\u0442\u0430 \u0447\u0430\u0441\u0442\u044c \u0431\u0443\u0434\u0435\u0442 \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u0430 \u00abInternet Access\u00bb \u0441\u0435\u0433\u043c\u0435\u043d\u0442\u0443. Internet access \u0422\u0435\u043c\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043d\u0435\u0441\u043e\u043c\u043d\u0435\u043d\u043d\u043e \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u043e\u0439 \u0438\u0437 \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0441\u043b\u043e\u0436\u043d\u044b\u0445 \u0442\u0435\u043c [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":23032,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31057","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0447\u0435\u0442\u0432\u0435\u0440\u0442\u043e\u0439 \u0432 \u0446\u0438\u043a\u043b\u0435 \u0441\u0442\u0430\u0442\u0435\u0439 \u00ab\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u00bb.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-tretya-setevaya-bezopasnost-chast-vtoraya\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"sv_SE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c. \u0413\u043b\u0430\u0432\u0430 \u0442\u0440\u0435\u0442\u044c\u044f. \u0421\u0435\u0442\u0435\u0432\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c. \u0427\u0430\u0441\u0442\u044c \u0432\u0442\u043e\u0440\u0430\u044f | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0447\u0435\u0442\u0432\u0435\u0440\u0442\u043e\u0439 \u0432 \u0446\u0438\u043a\u043b\u0435 \u0441\u0442\u0430\u0442\u0435\u0439 \u00ab\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u00bb.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-tretya-setevaya-bezopasnost-chast-vtoraya\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T18:39:12+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T18:39:12+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Hur du f\u00e5r kontroll \u00f6ver ditt n\u00e4tverksinfrastruktur. Kapitel tre. N\u00e4tverkss\u00e4kerhet. Del tv\u00e5 | ProHoster","description":"Denna artikel \u00e4r den fj\u00e4rde i en serie av artiklar \"Hur du f\u00e5r kontroll \u00f6ver ditt n\u00e4tverksinfrastruktur\".","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-tretya-setevaya-bezopasnost-chast-vtoraya","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c. \u0413\u043b\u0430\u0432\u0430 \u0442\u0440\u0435\u0442\u044c\u044f. \u0421\u0435\u0442\u0435\u0432\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c. \u0427\u0430\u0441\u0442\u044c \u0432\u0442\u043e\u0440\u0430\u044f | ProHoster","og:description":"\u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0447\u0435\u0442\u0432\u0435\u0440\u0442\u043e\u0439 \u0432 \u0446\u0438\u043a\u043b\u0435 \u0441\u0442\u0430\u0442\u0435\u0439 \u00ab\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u00bb.","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-tretya-setevaya-bezopasnost-chast-vtoraya","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:39:12+00:00","article:modified_time":"2019-10-31T18:39:12+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31057","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 04:19:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:24:14","updated":"2026-01-21 04:19:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/31057","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=31057"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/31057\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/23032"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=31057"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=31057"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=31057"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}