Ataques DDoS y por qué importan

Los ataques DDoS y por qué los ataques DDoS son importantes y por qué importa? Por lo general, la negativa del servicio fue la única forma de ataque. Alguien comenzaría el comando de ping en su computadora portátil, se dirigiría a la dirección objetivo y la dejaría correr a toda velocidad, intentando prácticamente inundar el aspecto opuesto con las solicitudes de eco ICMP o los paquetes de ping. Por supuesto, esto ha cambiado rápidamente, como resultado de este caso, el delincuente desea una referencia a una medida de información adicional que el sitio objetivo. En primer lugar, secuestraron a hosts más grandes, como comprometer un servidor en una universidad o centro, en algún lugar con mucha información, y enviaron sus ataques allí. Pero ahora, la unidad de área de las redes Botnet utilizadas en la mayoría de los casos, debido al hecho de que es más fácil para ellos y es una cantidad menor, creando el ataque completamente distribuido. De hecho, el malware ha creado un gran negocio para ejecutar una red Botnet. Incluso alquilan sus computadoras zombi comprometidas a la hora. Si alguien tiene que romper un sitio de Internet, todo lo que tiene que intentar hacer es pagarle al propietario de la red BOT una cierta cantidad de efectivo y a las personas de miles de unidades de sistemas comprometidos con respecto al objetivo. Si bien una computadora portátil no tendría probabilidad de transmitir un sitio web hacia abajo, si 10,000 computadoras o además enviarán una invitación rápida, podría destruir cualquier servidor sin protección.
El tipo de ataque también evolucionó. ICMP, que utiliza el comando ping, está bien bloqueado. Ahora, su unidad de área tiene formas variadas en las que a menudo se realiza un ataque DDoS. Inicialmente existe lo que se conoce como Syn Attack, que solo implica que el delincuente abre una asociación de protocolo, sin embargo, el enfoque que generalmente se conecta con un sitio de Internet nunca termina la confirmación inicial. Esencialmente, deje el servidor suspendido. Otro enfoque inteligente es el uso de DNS. Hay muchas unidades en el área de la agencia de redes de la ONU de la ONU, tienen sus servidores DNS diseñados para permitir que cualquiera lance consultas, incluso para aquellos que no son sus clientes. Además, debido al hecho de que DNS usa el UDP, que puede ser un protocolo de personas sin hogar, estos 2 hechos lo hacen debido a una negativa de servicio. Todo lo que el delincuente debe hacer es usar soluciones DNS abiertas, crear un paquete UDP falso que contenga una dirección falsificada, el sitio web de destino y envíelo al servidor DNS. Si bien la solicitud proviene del delincuente y su botnet, el servidor cree que la solicitud proviene del servidor y puede enviar la respuesta a la ubicación. Por lo tanto, en lugar de que la red de Botnet lidere el ataque, el único problema que el sitio objetivo puede ver quizás muchas respuestas de DNS que provienen de varias soluciones abiertas en la red. También es una forma terriblemente ascendente de ataque, porque enviará un paquete UDP a un servidor DNS, solicitando una descarga completa de un área en particular y recibirá una respuesta verdaderamente masiva.
Cómo proteger su red para que, como verá, un DDoS tomará muchas formas y, una vez que una defensa contra ellos, es vital pensar en estas variantes. Lo más simple, aunque un agradecimiento costoso para defenderlo, es comprar una medida adicional de información. Un rechazo de servicio puede ser un juego de capacidad. Si tiene diez, 000 sistemas que causan un MBPS, su enfoque significa que obtiene diez GB de información que golpeó su servidor cada segundo. Eso es mucho tráfico. En este caso, se aplican reglas idénticas como para la redundancia tradicional. Desea que se realicen servidores adicionales en varios centros de datos y desea utilizar la nivelación de carga inteligente. Si este tráfico se separa de varios servidores, puede facilitar la carga y, con suerte, sus tuberías son lo suficientemente masivas como para administrar todo este tráfico. Sin embargo, los ataques DDoS de moda se vuelven locos por masivos y, a menudo, a menudo son mucho más altos de lo que sus finanzas pueden permitir la medición de la información. Además, generalmente no su sitio web será dirigido, un hecho probado que muchos directores tienden a olvidar.
Uno de los elementos más importantes de su red es el servidor DNS. Es un plan poco saludable renunciar al grado de asociado con la resolución abierta, el grado de asociado debe tener la prohibición de salvar a muchos de ustedes para ser empleados como parte de un ataque. Sin embargo, durante un enfoque similar, ¿qué sucede si esos servidores fueron atacados? Aunque su sitio web está abierto, si nadie se conectará a sus servidores DNS y resolverá su nombre, es igual de saludable. La mayoría de las grabaciones de dominio han completado 2 servidores DNS, pero esto no será suficiente. Confirme que su DNS esté protegido detrás de una forma idéntica de nivelación de carga como su unidad de Internet y diferentes recursos. Hay empresas que ofrecen DNS redundantes que solo usará. Por ejemplo, muchas personas usan redes de entrega de contenido para proporcionar archivos de clientes durante un enfoque distribuido, puede ser una buena manera de protegerlas de los ataques DDoS, sin embargo, más de estas compañías también ofrecen, una mayor protección del DNS, estas son algunas cosas. tendrá que aparecer en.

Si cumple su propio conocimiento y administra su red, entonces su unidad de área varias cosas que puede intentar protegerlo a nivel de red. Confirme que todos sus enrutadores arrojen paquetes no deseados, bloqueen cosas como ICMP si no desea que pase y descubriera firewalls inteligentes. Por ejemplo, es bastante obvio que su sitio web no termina pidiendo consultas aleatorias a los servidores DNS, por lo que no hay razón para permitir el puerto de UDP cincuenta y tres paquetes que se dirigen a sus servidores. Bloquee todo lo que lo hará. Tenía en el borde de su red, donde tenga la tubería más importante o, sin embargo, arriba, solicite a su proveedor ascendente que le presente. Algunos proveedores de red brindan este tipo de servicios a las empresas, donde sea que esté conectado con su red. En los centros operativos y confirmará que bloquea cualquier tráfico no deseado y, además, lo ayuda a ingresar al evento en el que es atacado. Durante un enfoque similar, su unidad tiene muchas formas de proteger su red de los ataques SYN, aumentando el retraso del protocolo, reduciendo el temporizador recibido por SYN o el maltrato de Syn Cache. Los ataques DDoS y por qué importa, debes entender este tipo de ataque. Un ataque de denegación de servicio distribuido DDOS es un intento de formar un servicio de Internet agotado, abrumándolo con el tráfico de varias fuentes. Están apuntando a un gran tipo de recursos vitales, desde bancos hasta sitios web de noticias, y ofrece un desafío serio para crear personas positivas que publiquen y accedan a datos vitales.
La exploración de la información del mapa de ataque digital muestra la actividad DDOS mundial en cualquier fecha.La unidad de área de ataque se muestra como líneas punteadas, escaladas a tamaño y colocada de acuerdo con los países de suministro y destino del ataque una vez legendario.Algunas opciones incluyen: use el diagrama de barras para un mapa muy barato para explorar el conocimiento histórico
Seleccione un rústico para ver la actividad DDOS en o desde ese país
Use el color de la elección de color para leer los ataques por categoría, duración o fuente/puerto de destino
Use la sección de noticias para buscar actividad de ataque en línea en ese momento
Vea la galería para explorar algunos ejemplos de días con ataques DDoS notables