Защита от DDoS ⇐ Васина Википедия

[wiki_de]

«Защита от DDoS-атак» — это набор методов и/или инструментов управления сетью, позволяющих пережить или смягчить последствия атаки типа «отказ в обслуживании» (DDoS) на сети, подключенные к Интернету, путем защиты целей и ретрансляционных сетей|Ретрансляционных сетей. DDoS-атаки представляют собой постоянную угрозу для предприятий и организаций, поскольку они задерживают работу служб или полностью отключают веб-сайт.
Защита от DDoS-атак осуществляется путем выявления основных условий сетевого трафика и анализа их «шаблонов трафика» для обнаружения и оповещения об угрозах.
После обнаружения следующим шагом является фильтрация контента. Фильтрация может осуществляться с помощью технологий защиты от DDoS, таких как отслеживание соединений, списки репутации IP, глубокая проверка пакетов, внесение в черный список, внесение в черный список или ограничение пропускной способности.
Одним из методов является маршрутизация сетевого трафика, предназначенного для потенциальной сети назначения, через высокопроизводительные сети с использованием фильтров «очистки трафика».

Ручное подавление DDoS-атак больше не рекомендуется из-за размера атак, который часто превышает доступные человеческие ресурсы во многих компаниях/организациях.
== Методы атаки ==
DDoS-атаки осуществляются на веб-сайты и сети избранных жертв. Ряд провайдеров предлагают «устойчивые к DDoS» услуги хостинга|хостинга, которые в основном основаны на тех же методах, что и сети доставки контента|сети доставки контента. Распределение позволяет избежать единой точки перегрузки и не позволяет DDoS-атаке сосредоточиться на одной цели.

Одним из методов DDoS-атак является неправильная настройка сторонних сетей с использованием усиления
== Методы смягчения последствий ==

* Использование протокола клиентской головоломки | Протокол клиентской головоломки или протокола головоломки с гидом | Протокол головоломки с гидом
* Использование сети доставки контента
* Черный список интернет-протокола|IP-адреса
* Использование системы обнаружения вторжений|системы обнаружения вторжений и межсетевого экрана

== См. также ==

* Интернет-безопасность
* Интернет-опасность
* Уязвимость безопасности
* Отказ в обслуживании|DDoS
* Компьютерные преступления
* Кибератака
* Виртуальная частная сеть|VPN


Категория:Системное администрирование
Категория:Кибервойна
Категория:Безопасность компьютерных сетей
Категория:Атаки типа «отказ в обслуживании»

Подробнее: https://de.wikipedia.org/wiki/DDoS-Abwehr