Рубрика «ddos-защита» - 2

Роскомнадзор, как средство отражения DDoS

2017-07-02 в 8:20, admin, рубрики: ddos, ddos-защита, информационная безопасность, Регулирование IT-сектора, Роскомнадзор

В один прекрасный день я столкнулся с проблемой. Некто решил вытащить всю мою базу штрихкодов, для чего во много потоков, с разных адресов, с хорошей базой UserAgent'ов стал ее парсить. Нагрузка на хостинг возросла в десятки раз, до неприличной. Игнорировать ее не получилось. Ждать, пока боты насытятся пришлось бы очень долго, поскольку там несколько миллионов страниц, а боты еще и простым увеличением числа пытались что-то найти, т.е. половина запросов шла мимо. Разовый бан не помогает, при снятии блокировки, даже через месяц, DDoS возобновлялся.

Простейший анализ whois показал, что все запросы идут с одного хостинга, возможно, распределенного, но с одним владельцем, причем, из России. Попытки связаться по abuse@ ничем не увенчались, либо в ответ была тишина, либо вообще приходило сообщение об отсутствии ящика. Тем временем количество диапазонов адресов, которые я вручную выбирал по активности из журналов, перевалило за полсотни…
Читать полностью »

Информационная безопасность: не ждите «жареного петуха» — он сам придет

2017-06-09 в 9:53, admin, рубрики: ddos, ddos-атака, ddos-защита, ISaaS, Блог компании RedSys, данные, защита данных, защита информации, ИБ, информационная безопасность, Исследования и прогнозы в IT, петух, Учебный процесс в IT, Читальный зал

Сегодня мы хотим поговорить об информационной безопасности, а именно об аспектах защиты периметра в меняющихся условиях ведения бизнеса. Учитывая растущую популярность облаков, а также озер данных, у руководства возникает желание сделать все возможное для защиты периметра. Тем временем, IT-специалистам приходится формулировать обоснование для запуска проектов в сфере ИБ, убеждая бизнес в необходимости следить за безопасностью постоянно.

Информационная безопасность: не ждите «жареного петуха» — он сам придет - 1
Читать полностью »

Как Google Cloud защищает свои дата-центры от киберпреступников и внутренних ошибок

2017-04-24 в 13:51, admin, рубрики: ddos, ddos-защита, Google, google cloud, Блог компании King Servers, Облачные вычисления, Сетевые технологии

Как Google Cloud защищает свои дата-центры от киберпреступников и внутренних ошибок - 1

Корпорация Google — поставщик сервисов для миллиардов пользователей. Понятно, что данные пользователей, которые хранятся на серверах в дата-центрах Google — лакомый кусок для киберпреступников. Для защиты данных корпорация использует несколько методов многоуровневой защиты. Сейчас речь идет об облачной платформе Google Cloud, которая рассчитана, по большей части, на представителей бизнеса.

В команде, которая обеспечивает безопасность Google Cloud, работает около 700 инженеров, включая программистов, электронщиков и представителей прочих специальностей. В святая святых дата-центров компании попадают только уполномоченные представители технической поддержки после многоуровневой проверки. Нильс Провос (Niels Provos), один из руководителей службы безопасности, раскрыл некоторые подробности своей работы.
Читать полностью »

Necurs, один из крупнейших ботнетов мира, получил DDoS-модуль

2017-03-30 в 17:45, admin, рубрики: ddos, ddos-атака, ddos-защита, Mirai, necurs, Блог компании King Servers, Облачные вычисления, Сетевые технологии, системное администрирование

Necurs, один из крупнейших ботнетов мира, получил DDoS-модуль - 1

Ботнет Necurs известен как один из крупнейших ботов мира. Его владельцы задействуют мощности своего детища для рассылки огромного количества спам-сообщений. Их объем настолько большой, что работа Necurs заметно влияет на общий размер e-mail трафика во всем мире. Вообще говоря, Necurs — не просто спамбот, это достаточно опасное malware, которое заражает уязвимые системы, подтягивая основной модуль ботнета и соответствующие модули.

Существует и работает Necurs уже несколько лет. За это время он стал объектом исследования многих специалистов по информационной безопасности. Эксперты смогли узнать, какие уязвимости системы использует атакующая часть ботнета и какой протокол используется спам модулем. Но сама платформа не статична, она меняется и совершенствуется.
Читать полностью »

Защита от DDoS-атак с точки зрения оператора связи. Часть 1

2017-03-29 в 11:33, admin, рубрики: ddos-атака, ddos-защита, атаки, Блог компании Ростелеком, Ростелеком, хранение данных

Мы активно следим за всеми статьями по теме DDoS, которые публикуются на Хабрахабре, и несмотря на то, что поиск по всем потокам на момент написания статьи показывал 820 публикаций, решили, что было бы неплохо от лица оператора связи поделиться видением проблематики выявления и борьбы с DDoS-атаками.

Защита от DDoS-атак с точки зрения оператора связи. Часть 1 - 1

В первой статье попробуем познакомить читателей с базовыми понятиями. Статья рассчитана скорее на новичков, которые в базе понимают сетевые технологии, но никогда не сталкивались с промышленными решениями по защите от DDoS, и если данный материал вызовет интерес, то в следующем цикле статей начнем подробно раскрывать технические детали.
Читать полностью »

7 лучших сервисов защиты от DDoS-атак для повышения безопасности

2017-03-28 в 11:47, admin, рубрики: CDN, ddos, ddos-защита, антивирусная защита, Блог компании HOSTING.cafe, системное администрирование, Стандарты связи, хостинг

Нельзя допускать, чтобы DDoS-атаки угрожали вашим деловым операциям потерей репутации и финансовыми убытками. Воспользуйтесь облачными средствами защиты от DoS для предотвращения взлома.

Читать полностью »

Четыре основные угрозы, которые позволяют превращать IoT гаджеты в армию ботнетов

2017-03-12 в 20:02, admin, рубрики: ddos, ddos-атака, ddos-защита, IoT, Mirai, Беспроводные технологии, Блог компании King Servers, ботнет, Сетевые технологии, хостинг

Четыре основные угрозы, которые позволяют превращать IoT гаджеты в армию ботнетов - 1

О взломе подключенных к сети умных устройств сейчас не пишет только ленивый. И действительно, проблем с IoT гаджетами, вернее, с их безопасностью, действительно много. Производители, в первую очередь, беспокоятся о функциональности своих устройств. Во вторую — о дизайне. В третью — о практичности. И только в конце списка приоритетов стоит безопасность.

О результатах такого подхода все мы знаем. Это и ботнеты вроде Mirai, и рядовые взломы умных гаджетов и все прочее. А ведь речь не только об разного рода лампочках, но и о дронах, smart-автомобилях и прочих системах, включая промышленные, взлом которых чреват значительными убытками и прочими опасностями.
Читать полностью »

IIS Request filtering против ddos-атаки

2016-11-30 в 14:55, admin, рубрики: .net, ASP, ASP.NET, ddos, ddos-защита, iis, pingback

Лежим

Заказчик, чьи сайты я поддерживал ранее, обратился с тем, что сайт лежит и отдает 500 ошибку. У него стандартный сайт на ASP.NET WebForms, не скажу, что очень нагруженный, но бывали проблемы с производительностью базы данных (MS SQL Server на отдельном сервере). Недавно сервер БД поменяли и перенесли данные.

Этот сайт не основной бизнес заказчика, поэтому практически не обслуживался. У него не настроено никакого мониторинга и сбора метрик и вообще за ним особо не следят.

Данные телеметрии

Какие аномалии бросились в глаза:

Процесс w3wp использовал более 50% CPU (обычно сильно меньше).
Количество потоков в этом процесс стабильно прирастало (сайт не успевал обслужить клиентов).
Диск на сервере БД использовался на 100% (Active Time).
Длина очереди обращений к диску с базами проекта была большой (обычно в районе нуля-единиц).
Оперативная память на сервер БД использована полностью.
Профайлер показал, что есть один горячий метод, который ходит в БД.

Читать полностью »

Нюансы внедрения защиты от DDoS-атак

2016-11-10 в 11:05, admin, рубрики: ddos-защита, информационная безопасность

Как говорится, Истина и Ложь заключаются в мелочах. Точнее Истина — в наличии оных, а Ложь — в их отсутствии. Некоторым нюансам реализации «защиты от ddos-атак» и посвящена данная статья.
Теории по «ddos-атакам» и «защите от них» в Инете довольно много, поэтому на данных аспектах останавливаться не буду. В статье постарался озвучить свои размышления по данной теме.
Читать полностью »

DDoS-атаки ставят рекорды. Как быстро и дешево защитить свой бизнес?

2016-08-05 в 10:52, admin, рубрики: ddos-защита, vds, vps, аренда виртуальных серверов, Блог компании RUVDS.com, виртуальные сервера, Исследования и прогнозы в IT, облачные технологии

DDoS-атаки ставят рекорды. Как быстро и дешево защитить свой бизнес? - 1

Введение

По данным компаний Akamai и Arbor Networks в первом квартале 2016-ого года был зафиксирован рекорд по количеству мощных DDoS-атак — 19, мощность каждой превысила 100 Гбит/с. В среднем активность DDoS-атак выросла чуть менее, чем вдвое, если сравнивать показатели год к году, а пик мощности атаки почти достиг 600 Гбит/с.
Читать полностью »

Информация

Комментарии

Рекомендуем