DDoSNy (Distributed Denial of Service) dia karazana fanafihana an-tserasera izay ampiasana solosaina na fitaovana maro voajirika mba hamenoana rafitra na tambajotra kendrena amin'ny fifamoivoizana be dia be, ka mahatonga ny loharanon-karenany ho tototry ny fifamoivoizana ary miteraka fanelingelenana ny fiasany mahazatra. Ny tanjon'ny fanafihana DDoS dia ny hahatonga ny rafitra na tambajotra kendrena tsy ho azon'ny mpampiasa ara-dalàna idirana.
Ireto misy hevi-dehibe vitsivitsy momba ny fanafihana DDoS:
1. Fomba fanafihanaNy fanafihana DDoS dia mazàna mahakasika fitaovana maro, fantatra amin'ny anarana hoe botnet, izay fehezin'ny mpanafika. Ireo fitaovana ireo dia matetika voan'ny malware izay ahafahan'ny mpanafika mifehy sy mandrindra ny fanafihana lavitra.
2. Karazana fanafihana DDoSMety ho amin'ny endrika samihafa ny fanafihana DDoS, anisan'izany ny fanafihana goavana izay mameno ny lasibatra amin'ny fifamoivoizana be loatra, ny fanafihana amin'ny sosona fampiharana izay mikendry fampiharana na serivisy manokana, ary ny fanafihana protocole izay manararaotra ny fahalemena ao amin'ny protocole tambajotra.
3. FiantraikanyMety hiteraka voka-dratsy ny fanafihana DDoS, izay mitarika fahatapahan'ny serivisy, fahatapahan'ny serivisy, fatiantoka ara-bola, fahasimban'ny laza, ary fahasimban'ny traikefan'ny mpampiasa. Mety hisy fiantraikany amin'ny sehatra maro samihafa izany, anisan'izany ny tranonkala, serivisy an-tserasera, sehatra varotra an-tserasera, andrim-bola, ary na dia ny tambajotra iray manontolo aza.
4. fanalefahanaMampiasa teknika isan-karazany hampihenana ny fanafihana DDoS ireo fikambanana mba hiarovana ny rafitra sy ny tambajotrany. Anisan'izany ny fanivanana ny fifamoivoizana, ny famerana ny tahan'ny fanafihana, ny fitadiavana ny tsy fetezana, ny fanodinkodinana ny fifamoivoizana, ary ny fampiasana vahaolana fitaovana na rindrambaiko manokana natao hamantarana sy hampihenana ny fanafihana DDoS.
5. FisorohanaNy fisorohana ny fanafihana DDoS dia mitaky fomba fiasa mavitrika izay ahitana ny fampiharana fepetra fiarovana tambajotra matanjaka, fanaovana fanombanana tsy tapaka ny fahalemena, fanamboarana ny fahalemena amin'ny rindrambaiko, ary fananana drafitra famaliana ny tranga mba hiatrehana tsara ny fanafihana.
Zava-dehibe ho an'ny fikambanana ny mijanona ho mailo sy miomana hamaly ireo fanafihana DDoS, satria mety hisy fiantraikany lehibe amin'ny fampandehanana ny orinasa sy ny fitokisan'ny mpanjifa izany.
Fiarovana amin'ny fanafihana DDoS
1. Sivana ireo serivisy sy seranana tsy ilaina
Azo ampiasaina hanivanana ireo serivisy sy seranana tsy ilaina ny Inexpress, Express, Forwarding ary fitaovana hafa, izany hoe, hanivanana ireo adiresy IP sandoka ao amin'ny router.
2. Fanadiovana sy fanivanana ny fikorianan'ny rano tsy ara-dalàna
Manadio sy manivana ny fifamoivoizana tsy ara-dalàna amin'ny alàlan'ny rindranasa fiarovana DDoS, ary mampiasa teknolojia avo lenta toy ny sivana ny fitsipiky ny fonosana angona, ny sivana ny famantarana ny fikorianan'ny dian-tanana amin'ny angona, ary ny sivana ny fanamboarana ny votoatin'ny fonosana angona mba hamaritana marina raha ara-dalàna ny fifamoivoizana fidirana ivelany, ary handrara bebe kokoa ny sivana ny fifamoivoizana tsy ara-dalàna.
3. Fiarovana vondrona zaraina
Ity no fomba mahomby indrindra amin'izao fotoana izao hiarovana ny vondrom-piarahamonina momba ny fiarovana amin'ny aterineto amin'ny fanafihana DDoS goavana. Raha misy node iray voatafika ary tsy afaka manome tolotra, dia hifindra ho azy any amin'ny node hafa ny rafitra araka ny laharam-pahamehana, ary hamerina ny fonosana angon-drakitra rehetra an'ny mpanafika any amin'ny toerana fandefasana, ka hampijanona ny loharanon'ny fanafihana ary hisy fiantraikany amin'ny orinasa amin'ny fomba fijery lalindalina kokoa momba ny fiarovana amin'ny fanapahan-kevitra momba ny fampiharana ny fiarovana.
4. Fanadihadiana DNS marani-tsaina sy fiarovana avo lenta
Ny fitambaran'ny rafitra famahana DNS marani-tsaina sy ny rafitra fiarovana DDoS tonga lafatra dia manome fahafahana mamantatra tsara ireo fandrahonana fiarovana mipoitra ho an'ny orinasa. Miaraka amin'izany, misy ihany koa ny fiasa famantarana fanakatonana, izay afaka manafoana ny faharanitan-tsaina IP an'ny mpizara amin'ny fotoana rehetra mba hanoloana ny IP mahazatra an'ny mpizara, mba hahafahan'ny tambajotran'ny orinasa mitazona ny toetry ny serivisy tsy mijanona.
Fanafihana DDoS ho an'ny fiarovana ny tambajotra ara-bola ao amin'ny banky, fitantanana, famantarana ary fanadiovana ny fifamoivoizana:
1. Valiny nanosegondra, haingana sy marina. Ampiharina ny fianarana manokana momba ny fifamoivoizana modely ara-barotra sy ny teknolojia famantarana ny halalin'ny fonosana. Raha vao hita ny fifamoivoizana sy ny hafatra tsy ara-dalàna, dia atomboka avy hatrany ny paikady fiarovana mba hahazoana antoka fa latsaky ny 2 segondra ny fahatarana eo amin'ny fanafihana sy ny fiarovana. Mandritra izany fotoana izany, ny vahaolana fanadiovana ny fikorianan'ny tsy ara-dalàna mifototra amin'ny sosona fanadiovana sivana, amin'ny alàlan'ny sosona fito amin'ny fanodinana ny fikorianan'ny ...
2. Fisarahana ny fanaraha-maso sy ny fanaraha-maso, mahomby sy azo itokisana. Ny fametrahana misaraka ny foibe fitsapana sy ny foibe fanadiovana dia afaka miantoka fa afaka manohy miasa ny foibe fitsapana na dia tsy nahomby aza ny foibe fanadiovana, ary mamokatra tatitra fitsapana sy fampandrenesana fanairana amin'ny fotoana tena izy, izay afaka mampiseho ny fanafihana ny banky XXX amin'ny ankapobeny.
3. Fitantanana mora ampiasaina, tsy misy ahiahy momba ny fanitarana. Ny vahaolana anti-ddos dia afaka misafidy fomba fitantanana telo: ny fitadiavana tsy misy fanadiovana, ny fiarovana ny fitadiavana sy fanadiovana mandeha ho azy, ary ny fiarovana ifanakalozan-kevitra amin'ny tanana. Ny fampiasana mora ampiasaina ireo fomba fitantanana telo ireo dia afaka mahafeno ny fepetra takian'ny orinasan'ny banky XXX mba hampihenana ny risika amin'ny fampiharana ary hanatsarana ny fahafahana miditra rehefa atomboka ny orinasa vaovao.
Sanda ho an'ny mpanjifa
1. Ampiasao tsara ny bandwidth an'ny tambajotra mba hanatsarana ny tombontsoa azo avy amin'ny orinasa
Noho ny vahaolana fiarovana amin'ny ankapobeny, ny loza ateraky ny fanafihana DDoS amin'ny orinasa an-tserasera ao amin'ny foibem-pandraisana angon-drakitra dia 0, ary nihena ny fandaniam-bola amin'ny tambajotra vokatry ny fifamoivoizana tsy manara-dalàna sy ny fanjifana ny loharanon-karena, izay namorona fepetra ho an'ny banky XXX mba hanatsarana ny tombontsoany.
2. Ahena ny risika, miantoka ny fahamarinan'ny tambajotra sy ny faharetan'ny orinasa
Ny fametrahana fitaovana anti-ddos amin'ny alàlan'ny "bypass" dia tsy manova ny maritrano tambajotra efa misy, tsy misy risika amin'ny fahatapahan'ny tambajotra, tsy misy teboka tsy fahombiazana tokana, tsy misy fiantraikany amin'ny fampandehanana ara-dalàna ny orinasa, ary mampihena ny vidin'ny fampiharana sy ny fampandehanana.
3. Hatsarao ny fahafaham-pon'ny mpampiasa, ampio ireo mpampiasa efa misy ary ampio ireo mpampiasa vaovao
Manome tontolo iainana tambajotra tena izy ho an'ny mpampiasa, banky an-tserasera, fanontaniana momba ny orinasa an-tserasera ary fahafaham-pon'ny mpampiasa orinasa an-tserasera hafa dia nohatsaraina be, manamafy orina ny tsy fivadihan'ny mpampiasa, mba hanomezana serivisy tena izy ho an'ny mpanjifa.
Fotoana fandefasana: 17 Jolay 2023
