مرکز داده بانک ضد حمله DDos خدمات امنیت شبکه برای مالی

DDOS مخفف کلمه Distributed Denial of Service است که به معنای «انکار خدمات» است.Denial of Service چیست؟به عبارت دیگر، هر رفتاری که ممکن است مانع از دسترسی کاربران قانونی به خدمات عادی شبکه شود، حمله انکار سرویس است.به این معنا که هدف از حمله انکار سرویس بسیار واضح است، یعنی جلوگیری از دسترسی کاربران قانونی به منابع عادی شبکه تا رسیدن به هدف پنهان‌کاری مهاجم.اگرچه این حمله انکار سرویس نیز هست، اما DOS و DDOS متفاوت هستند.بسیاری از «ربات‌ها» (از طریق نفوذ مهاجم یا استفاده غیرمستقیم از میزبان) بر استراتژی حمله DDOS تمرکز می‌کنند تا تعداد زیادی بسته شبکه به ظاهر قانونی را به میزبان قربانی ارسال کنند که باعث ازدحام شبکه یا منابع سرور می‌شود.فرسودگی و منجر به انکار سرویس می شود، هنگامی که حمله انکار سرویس توزیع شده اجرا شود، بسته های داده شبکه حمله مانند سیل ازدحام می کنند و به کاربران قانونی بسته های داده شبکه میزبانی می شوند و منابع شبکه توسط منابع قانونی عادی قابل دسترسی نیست. کاربرانبنابراین، حملات انکار سرویس به عنوان "حملات سیل" نیز شناخته می شود.حملات DDOS رایج عبارتند از SYN Flood، ACK Flood، UDP Flood، ICMP Flood، TCP Flood، Connections Flood، Script Flood و Proxy Flood.از سوی دیگر، DDOS عمدتاً برای خرابی پشته شبکه، خرابی سیستم، خرابی میزبان و آسیب‌پذیری‌های خاص میزبان است که نمی‌توانند عملکردهای عادی سرویس شبکه را ارائه دهند و در نتیجه سرویس را رد می‌کنند.حملات متداول DOS عبارتند از TearDrop، Land، Jolt، IGMP Nuker، Boink، Smurf، Bonk، OOB و غیره. تا آنجا که به این دو حمله انکار سرویس مربوط می شود، خطر اصلی حملات DDOS است زیرا جلوگیری از آن دشوار است.در مورد حملات DOS، می توان با اصلاح سرور میزبان یا نصب نرم افزار فایروال از آنها به خوبی جلوگیری کرد.این مقاله نحوه برخورد با حملات DDOS را توضیح می دهد.

حملات ضد DDoS دفاعی

1. خدمات و پورت های غیر ضروری را فیلتر کنید
Inexpress، Express، Forwarding و ابزارهای دیگر را می توان برای فیلتر کردن سرویس ها و پورت های غیر ضروری، یعنی فیلتر کردن IP جعلی روی روتر استفاده کرد.
2. تمیز کردن و فیلتر کردن جریان غیر طبیعی
ترافیک غیرعادی را از طریق فایروال سخت‌افزار DDoS پاک و فیلتر کنید و از فناوری‌های سطح بالا مانند فیلتر کردن قوانین بسته‌های داده، فیلتر تشخیص اثر انگشت جریان داده و فیلتر سفارشی‌سازی محتوای بسته داده استفاده کنید تا دقیقاً مشخص شود که آیا ترافیک دسترسی خارجی عادی است یا خیر، و فیلتر کردن را ممنوع کنید. ترافیک غیرعادی
3. دفاع خوشه ای توزیع شده
این در حال حاضر موثرترین راه برای محافظت از جامعه امنیت سایبری در برابر حملات گسترده DDoS است.اگر یک گره مورد حمله قرار گیرد و نتواند خدمات ارائه دهد، سیستم به طور خودکار با توجه به تنظیمات اولویت به گره دیگری سوئیچ می‌کند و تمام بسته‌های داده مهاجم را به نقطه ارسال باز می‌گرداند و منبع حمله را فلج می‌کند و سازمان را از یک امنیت عمیق‌تر تحت تأثیر قرار می‌دهد. تصمیمات اجرای امنیت چشم انداز حفاظت
4. تجزیه و تحلیل DNS هوشمند با امنیت بالا
ترکیبی عالی از سیستم هوشمند رزولوشن DNS و سیستم دفاعی DDoS، قابلیت‌های تشخیص فوق‌العاده برای تهدیدات امنیتی در حال ظهور را در اختیار شرکت‌ها قرار می‌دهد.در عین حال، یک عملکرد تشخیص خاموش شدن نیز وجود دارد که می تواند هوش IP سرور را در هر زمان غیرفعال کند تا IP سرور معمولی را جایگزین کند، به طوری که شبکه سازمانی بتواند یک وضعیت سرویس بدون توقف را حفظ کند.