מניעת DDoS

מניעת DDoS היא קבוצה של טכניקות וכלים לניהול רשת, שמטרתה התנגדות או הפחתת ההשפעה של התקפות מניעת שירות מבוזרות (DDoS) על רשתות המחוברות לאינטרנט, על ידי הגנה על רשת היעד ורשתות ביניים. התקפות DDoS מהוות איום מתמיד על עסקים וארגונים, על ידי עיכוב ביצועי השירות, או על ידי השבתה מלאה של אתר.

הפחתה ומניעה של DDoS פועלת על ידי זיהוי תנאי בסיס לתעבורת רשת על ידי ניתוח "דפוסי תנועה" של פקטות, כדי לאפשר זיהוי והתראה על איומים. הפחתה ומניעה של התקפת DDoS דורשת גם זיהוי תעבורה נכנסת לרשת, כדי להפריד בין תעבורה אנושית לבוטים דמויי אדם ודפדפני אינטרנט שנחטפו. תהליך זה כולל השוואת חתימות ובחינת תכונות שונות של התעבורה, כולל כתובות IP, קובצי עוגיות, כותרות HTTP וטביעות אצבע של דפדפן.

לאחר ביצוע הזיהוי, התהליך הבא הוא סינון. ניתן לבצע סינון באמצעות טכנולוגיית אנטי-DDoS כגון מעקב אחר חיבורים, רשימות סטטיות של כתובות IP, בדיקת מנות, רשימה שחורה/רשימה לבנה או הגבלת קצב שידור.

טכניקה נפוצה במניעת התקפות אלו היא העברת תעבורת רשת המופנית לרשת יעד פוטנציאלית דרך רשתות בעלות קיבולת גבוהה, עם מסנני "קרצוף תעבורה" (Traffic Scrubbing).

הפחתה ומניעה ידנית של התקפות DDoS אינה הרגל נפוץ, בשל גודלן של התקפות העולות לרוב על המשאב האנושי הזמין בחברות וארגונים. חברות שונות מספקות פתרונות מקומיים או מבוססי ענן. טכנולוגיית הפחתה מקומית (בדרך כלל התקן חומרה) ממוקמת לרוב בכניסה לרשת. גישה כזו מגבילה את רוחב הפס המרבי הזמין למה שמסופק על ידי ספק האינטרנט. שיטות נפוצות כוללות פתרונות היברידיים, על ידי שילוב של סינון מקומי עם פתרונות מבוססי ענן.

 שיטות התקפה 
התקפות DDoS מבוצעות נגד אתרים ורשתות של קורבנות נבחרים. מספר ספקים מציעים שירותי אירוח "עמידים ל-DDoS", בעיקר על בסיס טכניקות דומות לרשתות אספקת תוכן. ההפצה מונעת נקודת גודש אחת ומקשות על מתקפת ה-DDoS להתרכז במטרה אחת.

טכניקה אחת של התקפות DDoS היא שימוש ברשתות צד שלישי בעלות הגדרות שגויות, מה שמאפשר הגברת קצב שידור של מנות UDP מזויפות. הגדרות נכונות של ציוד רשת, המאפשרת סינון תעבורה נכנסת ויוצאת יכולה למנוע זיופים והגברות כאלו, ולהפחית מפחיתה את מספר רשתות הממסר הזמינות לתוקפים.

 שיטות הגנה והפחתה 
 שימוש בפרוטוקול פאזל ללקוח (אנ) (לדוגמה, CAPTCHA)
 שימוש ברשת אספקת תוכן.
 רשימה שחורה/רשימה לבנה של כתובות IP
 שימוש במערכת לגילוי חדירות ובחומת אש

 ראו גם 
 אבטחת מידע
 פרצת אבטחה
 התקפת מניעת שירות
 פשע מקוון
 התקפת רשת
 VPN

 הערות שוליים 

קטגוריה:התקפות מניעת שירות