Qu’est-ce que l’attaque DDOS

К атакам уровня приложений о оarras. Эти атаки менееve рспространены, но В то же Время являююся болееve. Как правило, они не сооль массовые, как атаки уровня инфраструктуыAS жжeve. В качестве прve Ress (также известные как атаки wordpress pingback).

?

Атака типа «отказ В обслжжжжжии (DOS) – это по voulez ли приложение, для обычных конечных ползователей. Оeux й системы. Для осществления атаки тиécu «рапрeеленope тролируемых источников.

В оeux м (OSI) происходит атака. Атаки на сетевоortez уровне (уровень 3), транс démarmis уровне (уровень 4), уровне предresser ровень 7) наиболееее ра Ceсрстранены.

Модель Взаимодействия открытых систем (OSI)

#	Уровень 7	Приложение
7	Приложение	Данные		фл д DNS-заES’T
6		Данные	Представленblive и шифрование данных
5				Н / д
4	Транс démarogme			Syn-флд
3	Сетевой	Пакеты	Орределение маршрута и логическая адресация
2		Кадры		Н / д
	Физический	Биты		Н / д

К лассифeve

.

Атаки уровня инфраструктуры

К атакам уровня инфраструктуры обычно относят атаки ннровня 3 и 4. . Поréhen. .

. . Как правило, они не сооль массовые, как атаки уровня инфраструктуыAS жжeve. В качестве прve Ress (также известные как атаки wordpress pingback).

Методы защиты о о ddos-таа

Уменшение зон, досту voulez

Одним из первых мето compris нейтрализации ddos-так является свеréhendi. . Необходимо убедиться, ччо доступ к прve твие с которыми не предусотрено. Таким образом, сведение к минимум количествmande. . Также можно исолзовать бранASe жения.

Двумя оновныыи ээементами нейтрализаци° крупevre. и производительность сервера, достаточная для поглощения и нейтралззации ащения.

Транзитный потенциал. . Поскольку конечная цель ddOS-так – повлиять на доступevre. с к Te доступ к пи. Работа с интернет-œil. В ээом слчае можно Вос démarES. ов dns, к Te ест, которые зачастю рсоложены ближе к кеччныы ползователям.

Проries. Болшшeve уменшать объем своих Вычислительных ресурсо. Это можно обесечить, исолззяя избыыыный оъем Вычислительыхных рерсов ычычычрсы со ямouver к болеееve проries х оъеmine. .

Сведения о тиoccu чном иетиmése

Каждый раз, когда обнарживается повышение оъема трафика, попаréhen Воззжный объем трафика, который хост может обработа°mant. Такая концецция называется ограничение Dieu. Болееve продвries льк трафик, который рзрешен, анализируя отдельные пакеты. Для исолзования п’t ект, и имcul.

Развертывание бранASe

Против атак, которые ыытаются исолзовать узвимосope Cel межсайтовых заES’tрсв, реомендуется ис démar. Кроме того, из-за уникальности этих атак Вы дожжны ыть сособны самоятельно нейййййрззззапзааlineve е могgen ззрительных ip-ourseрресов, из неожиданных географических риионов и т. д. .

Qu’est-ce que l’attaque DDOS?

Une attaque de déni de service distribué (DDOS) est conçue pour forcer un site Web, un ordinateur ou un service en ligne hors ligne. Ceci est accompli en inondant l’objectif de nombreuses demandes, en consommant sa capacité et en le rendant incapable de répondre aux demandes légitimes.

Une attaque DDOS diffère d’une attaque de déni de service (DOS) car elle est distribuée. Le trafic malveillant provient d’une variété d’adresses IP différentes, souvent les membres d’un botnet. .

Comment fonctionne une attaque DDOS?

Une attaque DDOS est essentiellement l’utilisation légitime d’un service en ligne pris trop loin. Par exemple, un site Web peut être capable de gérer un certain nombre de demandes par minute. Si ce nombre est dépassé, les performances du site Web sont dégradées, ou elle peut être rendue complètement inaccessible. Cette surcharge peut être causée par une attaque ou même une utilisation légitime, comme un site de commerce électronique dépassé le Black Friday ou une plate-forme de vente de billets en baisse lorsque les ventes d’un événement populaire sont ouvertes.

Les attaques DDOS sont capables de submerger une cible à différents niveaux. Par exemple, une application Web peut avoir un nombre maximum de demandes qu’il peut traiter. Alternativement, le serveur sur lequel il fonctionne peut avoir une limite de la quantité de connexions simultanées qu’il peut gérer. Un réseau d’entreprise a probablement des restrictions de bande passante qui pourraient être submergées par un attaquant. Le dépassement de l’un de ces seuils entraînera une attaque DOS – ou une attaque DDOS si l’attaque utilise plusieurs adresses IP – contre le système.

Types d’attaques DDOS

Les attaques DDOS sont une menace en évolution, et une variété de techniques peuvent être utilisées pour les réaliser. Certains exemples de menaces DDOS courantes comprennent:

• Attaques d’amplification: Certains services, tels que DNS, ont des réponses beaucoup plus importantes que la demande correspondante. .
• Saturation de la bande passante: Tous les réseaux ont une bande passante et un débit maximaux qu’ils peuvent maintenir. Les attaques de saturation de la bande passante tentent de consommer cette bande passante avec le trafic de spam.
• . En exploitant ce fait, les attaquants DDOS peuvent effectuer des attaques à grande échelle contre un système cible.

Les cybercriminels effectuent de plus en plus des attaques de «dégradation du service» dans lesquelles une cible est envoyée un volume de trafic inférieur qui diminue l’accessibilité du service sans le faire complètement hors ligne. Ces attaques sont devenues populaires parce qu’elles sont plus difficiles à détecter pour une organisation qu’une attaque DDOS à grande échelle.

Les attaques DDOS constituent une menace sérieuse pour les entreprises de toutes tailles et dans toutes les industries.

• Pertes financières: Une attaque DDOS réussie peut entraîner une diminution de la productivité, des temps d’arrêt et une violation potentielle des SLA ainsi que des coûts d’argent pour atténuer et récupérer.
• Une attaque DDOS peut rendre une organisation incapable d’effectuer des opérations de base, ou il peut dégrader la capacité des clients à accéder à ses services.
• Dommages de réputation: Les attaques DDOS peuvent provoquer le désabonnement, car les clients choisissent des concurrents s’ils ne peuvent pas atteindre le site Web d’une organisation ou se méfier de sa capacité à fournir des produits et des services.

Ces dernières années, la menace des attaques DDOS a augmenté de manière significative. Un contributeur est la plus grande disponibilité des outils d’attaque DDOS, ce qui permet à quiconque d’effectuer une attaque. . À mesure que les attaques DDOS deviennent de plus en plus courantes, plus grandes et plus sophistiquées, elles sont de plus en plus difficiles et coûteuses pour une organisation pour atténuer.

DDOS Attaque la prévention et la protection

La meilleure façon de gérer la menace DDOS est de mettre en profondeur la défense en profondeur. Une combinaison de solutions d’atténuation DDOS basées sur le cloud et le cloud permettra à une organisation d’identifier et de bloquer une large gamme d’attaques DDOS, y compris les attaques DDOS volumétriques, réfléchissantes et exhaustives des ressources.

La détection et la réponse rapide sont également importantes pour réduire l’impact d’une attaque DDOS. .

Protéger contre les attaques DDOS avec le protecteur DDOS

. Restez vigilant, évaluez en continu vos mesures de sécurité et tirez parti des solutions de protection DDOS fiables pour assurer la résilience de votre infrastructure. Pour en savoir plus sur la façon de choisir la bonne solution anti-DDOS, consultez cet ebook.

. Si vous souhaitez déployer des défenses supplémentaires et réduire votre risque DDOS, consultez le protecteur DDOS de Check Point.