数据安全

如何减轻实时DDoS攻击

ddos-attack-schemeDDoS的威胁正在摧毁前进道路上的一切东西。服务器、网络、大型buildingsa€“钢铁和子弹也对付不了这个野兽。农村民间正逃往山上。军队被称为。我们必须阻止它才能进入Tokyoa€¦

但在所有严重性,DDoS攻击造成的损失并不漂亮。它可以是昂贵的为你的在线业务的美元和声誉。OB欧宝娱乐体育但是你在正确的地方,学习如何处理issuea€“最好事先做好准备然后得到措手不及。这是一个简单的循序渐进的指导来处理分布式拒绝服务。你永远不知道什么时候它可能派上用场。

  • 恐慌

这是可以理解的,你可能会恐慌当你听到你的在线业务受到了攻击。OB欧宝娱乐体育DDoS攻击频率和强度以可怕的速度一直在增加在过去的几年中。攻击超过100 Gbps,大小认为古怪的几年前,正迅速成为常态。根据最近的研究在英国,超过40%的企业去年遭遇了DOB欧宝娱乐体育DoS。这足以让即使是最坚固的安全专家有点拘谨。

  • 调查的情况

是的,从你的办公桌。当你恢复了轴承,看看你的安全信号,看看这真的是DDoS攻击,而不是一场虚惊。

  • 通知你的无所畏惧的经理

找到你的首席技术官蹲在微波房间,简要叙述了目前的状况。你的高级IT谁看到了混乱为契机,raid软糖酒吧的紧急备用电源;他可能还想听到你的资产受到攻击,而且是安全的。

  • 保持船舶在海面上

它可能是你的资产的情况下,一些不值得维护,如果他们已经妥协。保护系统需要操作的企业继续在最低限度,然后评估你的优先级。OB欧宝娱乐体育

  • 你处理什么?

后很明显从环太平洋巨型蜥蜴不是导致缓慢加载页面为用户,您必须考虑;这是一个网络或应用程序层攻击吗?或者是试图阻塞你的带宽或试图目标应用程序吗?确定类型的攻击对采取正式的缓解措施是至关重要的。
此外,它回报能够尽早识别攻击。,你应该使用一个自动化的解决方案,可以识别早期阶段的攻击,能够通知你24/7。不,不使用的东西检查站点的可用性。如果你的网站,它已经太迟了。

  • 坚持你的盟友

为了避免孤立用户,您必须白名单可信赖的IPs他们不是防火墙阻止。另一方面,如果你正在涌入的流量不寻常的来源(“我不知道我们有一个市场Dagestana€¦”)比你完全应该阻止这个地理位置。

  • 合适的工具

如前所述,DDoS攻击有不同的形状,大小和理解罪犯对有效缓解气候变化的技术是至关重要的。例如,你可能认为DDoS可以反击高容量网络。然而,高容量不会帮你处理Layer 7 DDoS直接攻击,员工机器人目标应用程序,能让你的网站只有几个几十个请求。
为了安全起见,你应该准备所有场景。这意味着有一个强大的网络骨干和获取机器人过滤解决方案。

  • 倾销货物

此时黑客有可能渗透到你的防御,和可能会阻止您的正常用户访问你的网站。如果堵车的来源并不明显(它通常不是),那么你可以很好地阻挡大批交通,希望你的黑客群内。你会失去一些真正的客户和用户,但这是你付出的代价。

  • 保持外表

时间来做一些公关损害控制。取决于是多么的糟糕,你可能会说你有一个“小技术困难”,或者如果真的很坏,叫大炮和责备共产党。

是的,它是一个很长的清单。但是如果你有一个有经验的3理查德·道金斯方的安全系统,你完全可以忽略列表。你可以在网上放松了解你的资产是在可靠的人手中。DDoS的威胁是一个严重的issuea€“确保你保护你的企业有严重的安全。OB欧宝娱乐体育

一篇由瑞安Kh (411个帖子)

瑞安Kh在LeraBlog作者。作者的观点完全是自己的,可能没有反映LeraBlog人员的观点和意见。

一个评论