Azərbaycanca
Беларускі
Dansk
Deutsch
Española
Français
Indonesia
Italiana
日本語
Қазақ
Lietuvos
Nederlands
Português
Русский
සිංහල
แบบไทย
Türkçe
Українська
中國人
United State
Afrikaans
DDoS mitiqasiyası — hədəfi və rele şəbəkələrini qorumaqla İnternetə qoşulmuş şəbəkələrə edilən DoS hücumlarının təsirinə müqavimət göstərmək və ya azaltmaq (mitiqasiya etmək) üçün şəbəkə idarəetmə üsulları və ya alətlər toplusu. DDoS hücumları xidmət performansını gecikdirməklə və ya veb saytı tamamilə bağlamaqla müəssisələr və təşkilatlar üçün daimi təhlükə yaradır.
DDoS mitiqasiyası təhlükənin aşkarlanması və xəbərdar edilməsinə imkan vermək üçün "trafik obrazları"nı təhlil edərək şəbəkə trafiki üçün ilkin şərtləri müəyyən etməklə işləyir. DDoS mitiqasiyası həmçinin insan trafikini insana bənzər botlardan və ələ keçirilmiş veb brauzerlərdən ayırmaq üçün daxil olan trafikin müəyyən edilməsini tələb edir. Bu proses imzaların müqayisəsini və IP ünvanları, kuki variasiyaları, və cihaz barmaq izi daxil olmaqla, trafikin müxtəlif atributlarının yoxlanılmasını əhatə edir.
Aşkar edildikdən sonra növbəti proses filtrləmədir. Filtrləmə bağlantıların izlənməsi, IP reputasiya siyahıları, paketlərin dərindən yoxlanılması, ağ/qara siyahı və ya tarifin məhdudlaşdırılması kimi anti-DDoS texnologiyası vasitəsilə həyata keçirilə bilər. Üsullardan biri potensial hədəfə ünvanlanmış şəbəkə trafikini yüksək tutumlu şəbəkələr vasitəsilə "trafik təmizləmə" filtrləri ilə ötürməkdir.
Hücumların ölçüsü bir çox firma/təşkilatın insan resurslarını tez-tez üstələdiyinə görə DDoS-un manual mitiqasiyası artıq tövsiyə edilmir. DDoS hücumlarının qarşısının alınması üçün digər üsullar, məsələn lokal və ya bulud əsaslı həll provayderləri həyata keçirilə bilər. Lokal mitiqasiya texnologiyası (böyük ehtimalla aparatdır) tez-tez şəbəkənin qarşısında yerləşdirilir. Bu İnternet provayderi tərəfindən təmin edilən maksimum buraxılış zolağının enini azaldır. Ümumi üsullar lokal filtrləməni bulud əsaslı həllərlə birləşdirən hibrid həlləri əhatə edir.
Hücum metodları
DDoS hücumları seçilmiş qurbanların veb-saytlarına və şəbəkələrinə qarşı həyata keçirilir. Əksər satıcılar əsasən məzmun çatdırılma şəbəkələrinə bənzər üsullara əsaslanan "DDoS-a davamlı" hostinq xidmətləri təklif edirlər. Paylama tək bir nöqtədə sıxlığın qarşısını alır və DDoS hücumunun bir hədəfə cəmlənməsinin qarşısını alır.
DDoS hücumlarının üsullarından biri spufinq edilmiş paketlərinin gücləndirilməsinə imkan verən yanlış konfiqurasiya edilmiş üçüncü tərəf şəbəkələrindən istifadə etməkdir. Şəbəkə avadanlığının düzgün konfiqurasiyası, BCP 38 və RFC 6959-da sənədləşdirildiyi kimi giriş və çıxış filtrini təmin edir, gücləndirmə və spufinqin qarşısını alır, bununla da hücum edənlər üçün mövcud olan rele şəbəkələrinin sayını azaldır.
Mitiqasiya metodları
- və ya istifadə etmək
- Məzmun çatdırılma şəbəkəsi istifadə etmək
- IP ünvanları qara siyahıya salmaq
- Müdaxilənin aşkarlanması sistemi və ya firewall istifadə etmək
Həmçinin bax
İstinadlar
- Gaffan, Marc. "The 5 Essentials of DDoS Mitigation". Wired.com. 20 December 2012. 25 April 2019 tarixində . İstifadə tarixi: 25 March 2014. (#redundant_parameters); (#redundant_parameters); (#redundant_parameters)
- Paganini, Pierluigi. "Choosing a DDoS mitigation solution…the cloud based approach". Cyber Defense Magazine. 10 June 2013. 12 February 2019 tarixində . İstifadə tarixi: 25 March 2014. (#redundant_parameters); (#redundant_parameters); (#redundant_parameters)
- Geere, Duncan. "How deep packet inspection works". Wired.com. 27 April 2012. 13 June 2018 tarixində . İstifadə tarixi: 12 June 2018. (#redundant_parameters); (#redundant_parameters)
- Patterson, Dan. "Deep packet inspection: The smart person's guide". Techrepublic.com. 9 March 2017. 12 June 2018 tarixində . İstifadə tarixi: 12 June 2018. (#redundant_parameters); (#redundant_parameters); (#redundant_parameters)
- Tan, Francis. "DDoS attacks: Prevention and Mitigation". The Next Web. 2 May 2011. 26 March 2014 tarixində . İstifadə tarixi: 25 March 2014. (#redundant_parameters); (#redundant_parameters); (#redundant_parameters)
- Leach, Sean. "Four ways to defend against DDoS attacks". Networkworld.com. 17 September 2013. 12 June 2018 tarixində . İstifadə tarixi: 12 June 2018. (#redundant_parameters); (#redundant_parameters)
- Schmitt, Robin. . Enterpriseinnovation.net. 2 September 2017. 12 June 2018 tarixində orijinalından arxivləşdirilib. İstifadə tarixi: 12 June 2018. (#redundant_parameters); (#redundant_parameters)
- Rossow, Christian. "Amplification DDoS". 2014-03-06 tarixində . İstifadə tarixi: 2023-11-08. (#redundant_parameters); (#redundant_parameters); (#redundant_parameters)
- Senie, Daniel; Ferguson, Paul. "Network Ingress Filtering: IP Source Address Spoofing". IETF. 2000. 2007-01-25 tarixində . İstifadə tarixi: 2023-11-08. (#redundant_parameters); (#redundant_parameters); (#redundant_parameters)
- McPherson, Danny R.; Baker, Fred; Halpern, Joel M. "Source Address Validation Improvement (SAVI) Threat Scope". IETF. 2013. doi:10.17487/RFC6959. 2020-11-04 tarixində . İstifadə tarixi: 2023-11-08.
Xarici keçidlər
- Maliyyə bazarlarında kibertəhlükəsizlik Strategiyası - Mərkəzi Bank
wikipedia, oxu, kitab, kitabxana, axtar, tap, meqaleler, kitablar, oyrenmek, wiki, bilgi, tarix, tarixi, endir, indir, yukle, izlə, izle, mobil, telefon ucun, azeri, azəri, azerbaycanca, azərbaycanca, sayt, yüklə, pulsuz, pulsuz yüklə, haqqında, haqqinda, məlumat, melumat, mp3, video, mp4, 3gp, jpg, jpeg, gif, png, şəkil, muisiqi, mahnı, kino, film, kitab, oyun, oyunlar, android, ios, apple, samsung, iphone, pc, xiomi, xiaomi, redmi, honor, oppo, nokia, sonya, mi, web, computer, komputer
DDoS mitiqasiyasi hedefi ve rele sebekelerini qorumaqla Internete qosulmus sebekelere edilen DoS hucumlarinin tesirine muqavimet gostermek ve ya azaltmaq mitiqasiya etmek ucun sebeke idareetme usullari ve ya aletler toplusu DDoS hucumlari xidmet performansini gecikdirmekle ve ya veb sayti tamamile baglamaqla muessiseler ve teskilatlar ucun daimi tehluke yaradir DDoS mitiqasiyasi tehlukenin askarlanmasi ve xeberdar edilmesine imkan vermek ucun trafik obrazlari ni tehlil ederek sebeke trafiki ucun ilkin sertleri mueyyen etmekle isleyir DDoS mitiqasiyasi hemcinin insan trafikini insana benzer botlardan ve ele kecirilmis veb brauzerlerden ayirmaq ucun daxil olan trafikin mueyyen edilmesini teleb edir Bu proses imzalarin muqayisesini ve IP unvanlari kuki variasiyalari ve cihaz barmaq izi daxil olmaqla trafikin muxtelif atributlarinin yoxlanilmasini ehate edir Askar edildikden sonra novbeti proses filtrlemedir Filtrleme baglantilarin izlenmesi IP reputasiya siyahilari paketlerin derinden yoxlanilmasi ag qara siyahi ve ya tarifin mehdudlasdirilmasi kimi anti DDoS texnologiyasi vasitesile heyata kecirile biler Usullardan biri potensial hedefe unvanlanmis sebeke trafikini yuksek tutumlu sebekeler vasitesile trafik temizleme filtrleri ile oturmekdir Hucumlarin olcusu bir cox firma teskilatin insan resurslarini tez tez ustelediyine gore DDoS un manual mitiqasiyasi artiq tovsiye edilmir DDoS hucumlarinin qarsisinin alinmasi ucun diger usullar meselen lokal ve ya bulud esasli hell provayderleri heyata kecirile biler Lokal mitiqasiya texnologiyasi boyuk ehtimalla aparatdir tez tez sebekenin qarsisinda yerlesdirilir Bu Internet provayderi terefinden temin edilen maksimum buraxilis zolaginin enini azaldir Umumi usullar lokal filtrlemeni bulud esasli hellerle birlesdiren hibrid helleri ehate edir Hucum metodlariDDoS hucumlari secilmis qurbanlarin veb saytlarina ve sebekelerine qarsi heyata kecirilir Ekser saticilar esasen mezmun catdirilma sebekelerine benzer usullara esaslanan DDoS a davamli hostinq xidmetleri teklif edirler Paylama tek bir noqtede sixligin qarsisini alir ve DDoS hucumunun bir hedefe cemlenmesinin qarsisini alir DDoS hucumlarinin usullarindan biri spufinq edilmis paketlerinin guclendirilmesine imkan veren yanlis konfiqurasiya edilmis ucuncu teref sebekelerinden istifade etmekdir Sebeke avadanliginin duzgun konfiqurasiyasi BCP 38 ve RFC 6959 da senedlesdirildiyi kimi giris ve cixis filtrini temin edir guclendirme ve spufinqin qarsisini alir bununla da hucum edenler ucun movcud olan rele sebekelerinin sayini azaldir Mitiqasiya metodlarive ya istifade etmek Mezmun catdirilma sebekesi istifade etmek IP unvanlari qara siyahiya salmaq Mudaxilenin askarlanmasi sistemi ve ya firewall istifade etmekHemcinin baxBosluq informatika DDoS Kibercinayet Kiberhucum VPNIstinadlarGaffan Marc The 5 Essentials of DDoS Mitigation Wired com 20 December 2012 25 April 2019 tarixinde Istifade tarixi 25 March 2014 redundant parameters redundant parameters redundant parameters Paganini Pierluigi Choosing a DDoS mitigation solution the cloud based approach Cyber Defense Magazine 10 June 2013 12 February 2019 tarixinde Istifade tarixi 25 March 2014 redundant parameters redundant parameters redundant parameters Geere Duncan How deep packet inspection works Wired com 27 April 2012 13 June 2018 tarixinde Istifade tarixi 12 June 2018 redundant parameters redundant parameters Patterson Dan Deep packet inspection The smart person s guide Techrepublic com 9 March 2017 12 June 2018 tarixinde Istifade tarixi 12 June 2018 redundant parameters redundant parameters redundant parameters Tan Francis DDoS attacks Prevention and Mitigation The Next Web 2 May 2011 26 March 2014 tarixinde Istifade tarixi 25 March 2014 redundant parameters redundant parameters redundant parameters Leach Sean Four ways to defend against DDoS attacks Networkworld com 17 September 2013 12 June 2018 tarixinde Istifade tarixi 12 June 2018 redundant parameters redundant parameters Schmitt Robin Enterpriseinnovation net 2 September 2017 12 June 2018 tarixinde orijinalindan arxivlesdirilib Istifade tarixi 12 June 2018 redundant parameters redundant parameters Rossow Christian Amplification DDoS 2014 03 06 tarixinde Istifade tarixi 2023 11 08 redundant parameters redundant parameters redundant parameters Senie Daniel Ferguson Paul Network Ingress Filtering IP Source Address Spoofing IETF 2000 2007 01 25 tarixinde Istifade tarixi 2023 11 08 redundant parameters redundant parameters redundant parameters McPherson Danny R Baker Fred Halpern Joel M Source Address Validation Improvement SAVI Threat Scope IETF 2013 doi 10 17487 RFC6959 2020 11 04 tarixinde Istifade tarixi 2023 11 08 Xarici kecidlerMaliyye bazarlarinda kibertehlukesizlik Strategiyasi Merkezi Bank