Bandwidth Oversubscription - This o

Bandwidth Oversubscription - This one is fairly straightforward. As you grow larger, your bandwidth costs drop. Generally large organizations will lease a significantly larger capacity than they need to account for growth and DDoS attacks. If an attacker is unable to muster enough traffic to overwhelm this, a volumetric attack is generally ineffective.

Automated Mitigation - Many tools will monitor netflow data from routers and other data sources to determine a baseline for traffic. If traffic patterns step out of these zones, DDoS mitigation tools can attract the traffic to them using BGP or other mechanisms and filter out noise. They then pass the clean traffic further into the network. These tools can generally detect both volumetric attacks, and more insidious attacks such as slowloris.

Upstream Blackholing - There are ways to filter UDP traffic using router blackholing. I've seen situations where a business has no need to receive UDP traffic (i.e. NTP and DNS) to their infrastructure, so they have their transit providers blackhole all of this traffic. The largest volumetric attacks out there are generally reflected NTP or DNS amplification attacks.

Third Party Provider - Even many fairly large organizations fear that monster 300 Gbps attack. They often implement either a DNS-based redirect service or a BGP-based service to protect them in case they suffer a sustained attack. I would say CDN providers also fall under this umbrella, since they can help an organization stay online during an attack.

System Hardening - You can often configure both your operating system and your applications to be more resilient to application layer DDoS attacks. Things such as ensuring enough inodes on your Linux server to configuring the right number of Apache worker threads can help make it harder for an attacker to take down your service.

ผลลัพธ์ (ไทย) 1:

แบนด์วิดธ์ Oversubscription - อันนี้จะค่อนข้างตรงไปตรงมา ตามที่คุณเติบโตใหญ่ แบนด์วิดธ์ของคุณต้นทุนหล่น โดยทั่วไปแล้วองค์กรขนาดใหญ่จะเช่ากำลังมากใหญ่กว่าพวกเขาต้องเติบโตและการโจมตี DDoS หากผู้โจมตีไม่สามารถชุมนุมจราจรพอล้นนี้ โจมตี volumetric มีผลโดยทั่วไปอัตโนมัติลดปัญหา - เครื่องมือมากมายที่จะตรวจสอบข้อมูล netflow จากเราเตอร์และแหล่งข้อมูลอื่น ๆ เพื่อกำหนดพื้นฐานสำหรับการรับส่งข้อมูล ถ้ารูปแบบจราจรก้าวออกจากโซนเหล่านี้ DDoS เครื่องมือบรรเทาสาธารณภัยสามารถดึงดูดการจราจรไปใช้ปอนด์ หรือกลไกอื่น ๆ และกรองออกเสียง พวกเขาแล้วผ่านการจราจรดีเพิ่มเติมเข้าไปในเครือข่าย เครื่องมือเหล่านี้สามารถตรวจพบโดยทั่วไปทั้งโจมตี volumetric และโจมตี insidious ขึ้นเช่น slowlorisBlackholing ขั้นต้นน้ำ - มีวิธีการกรองการจราจร UDP ที่ใช้เราเตอร์ blackholing ผมเคยเห็นสถานการณ์ที่ธุรกิจมีไม่จำเป็นต้องได้รับการรับส่งข้อมูลทาง UDP (เช่น NTP และ DNS) โครงสร้างพื้นฐานของพวกเขา ได้รับการส่งต่อผู้ให้บริการที่นี่ ทั้งหมดนี้จราจร ที่ใหญ่ที่สุด volumetric โจมตีออกมีอยู่โดยทั่วไปสะท้อน NTP หรือ DNS ขยายโจมตีผู้ให้บริการบุคคลที่สาม - แม้หลายองค์กรขนาดใหญ่ค่อนข้างกลัวว่ามอนสเตอร์ 300 Gbps โจมตี พวกเขามักใช้บริการ DNS โดยเปลี่ยนเส้นทางหรือบริการจากปอนด์เพื่อป้องกันในกรณีที่พวกเขาประสบโจมตี sustained ผมจะบอกว่า CDN ผู้ยังตกอยู่ภายใต้ร่มนี้ เนื่องจากพวกเขาสามารถช่วยองค์กรที่ออนไลน์อยู่ในระหว่างการโจมตีระบบแข็ง - คุณมักจะสามารถกำหนดค่าระบบปฏิบัติการและโปรแกรมประยุกต์ของคุณจะมากทนโจมตี DDoS ชั้น สิ่งเช่นใจ inodes เพียงพอบนเซิร์ฟเวอร์ Linux ของคุณสามารถกำหนดค่าหมายเลขของหัวข้อ Apache สามารถช่วยทำให้มันยากสำหรับผู้โจมตีจะลงของคุณ

ผลลัพธ์ (ไทย) 2:

แบนด์วิดธ์ Oversubscription - หนึ่งนี้เป็นธรรมตรงไปตรง ขณะที่คุณเติบโตขนาดใหญ่ค่าใช้จ่ายแบนด์วิดธ์ของคุณลดลง โดยทั่วไปองค์กรขนาดใหญ่จะเช่าความจุขนาดใหญ่อย่างมีนัยสำคัญกว่าที่พวกเขาจะต้องมีบัญชีสำหรับการเจริญเติบโตและการโจมตี DDoS ถ้าโจมตีไม่สามารถที่จะรวบรวมการจราจรพอที่จะเอาชนะนี้โจมตีปริมาตรไม่ได้ผลโดยทั่วไป. อัตโนมัติบรรเทาสาธารณภัย - เครื่องมือหลายคนจะตรวจสอบข้อมูล NetFlow จากเราเตอร์และแหล่งข้อมูลอื่น ๆ เพื่อกำหนดพื้นฐานสำหรับการจราจร หากรูปแบบการก้าวออกจากโซนเหล่านี้ DDoS เครื่องมือบรรเทาสามารถดึงดูดการจราจรให้กับพวกเขาโดยใช้ BGP หรือกลไกอื่น ๆ และกรองเสียงรบกวน จากนั้นพวกเขาผ่านการจราจรที่สะอาดต่อไปในเครือข่าย เครื่องมือเหล่านี้โดยทั่วไปสามารถตรวจจับการโจมตีทั้งปริมาตรและการโจมตีที่ร้ายกาจมากขึ้นเช่น Slowloris. ต้นน้ำ Blackholing - มีวิธีการในการกรองการจราจร UDP ใช้เราเตอร์เป็น blackholing ผมเคยเห็นสถานการณ์ที่ธุรกิจที่มีความจำเป็นต้องได้รับการจราจร UDP (เช่น NTP และ DNS) โครงสร้างพื้นฐานของพวกเขาจึงมีผู้ให้บริการขนส่งของพวกเขา Blackhole ทั้งหมดของการเข้าชมนี้ การโจมตีปริมาตรที่ใหญ่ที่สุดออกมีจะสะท้อนให้เห็นโดยทั่วไป NTP หรือขยายการโจมตี DNS. ผู้ให้บริการบุคคลที่สาม - แม้หลายองค์กรขนาดใหญ่ที่ค่อนข้างกลัวว่าการโจมตีมอนสเตอร์ 300 Gbps พวกเขามักจะใช้ทั้งบริการเปลี่ยนเส้นทาง DNS หรือบริการ BGP-based เพื่อปกป้องพวกเขาในกรณีที่พวกเขาประสบโจมตีอย่างต่อเนื่อง ผมจะบอกว่าผู้ให้บริการ CDN ยังตกอยู่ภายใต้ร่มนี้เนื่องจากพวกเขาสามารถช่วยให้องค์กรที่อยู่ในระหว่างการโจมตีออนไลน์. ระบบการแข็งตัว - คุณมักจะกำหนดค่าทั้งระบบปฏิบัติการและการใช้งานของคุณของคุณจะมีความยืดหยุ่นมากขึ้นในชั้นการประยุกต์การโจมตี DDoS สิ่งต่างๆเช่นการสร้างความมั่นใจ inodes พอลินุกซ์บนเซิร์ฟเวอร์ของคุณเพื่อกำหนดค่าจำนวนขวาของเธรด Apache สามารถช่วยทำให้มันยากขึ้นสำหรับการโจมตีที่จะลงบริการของคุณ

ผลลัพธ์ (ไทย) 3:

แบนด์วิดธ์ oversubscription - อันนี้ตรงไปตรงมาดี ในขณะที่คุณเติบโตขนาดใหญ่ของคุณ ค่าใช้จ่ายแบนด์วิดธ์วาง องค์กรขนาดใหญ่โดยทั่วไปจะเช่าความจุมีขนาดใหญ่กว่าที่พวกเขาต้องการที่จะเติบโตและบัญชีสำหรับการโจมตี DDoS . ถ้าผู้โจมตีไม่สามารถที่จะรวบรวมปริมาณเพียงพอต่อนี้ การโจมตีโดยทั่วไปไม่ได้ผล .

โดยอัตโนมัติจะตรวจสอบการ - หลายเครื่องมือข้อมูลจากแหล่งข้อมูลอื่น ๆและมีเราเตอร์เพื่อกำหนดพื้นฐานสำหรับการจราจร ถ้ารูปแบบการจราจรออกจากโซนเหล่านี้ เครื่องมือบรรเทา DDoS สามารถดึงดูดการจราจรการใช้ BGP หรือกลไกอื่น ๆ และกรองเสียงรบกวน จากนั้นพวกเขาผ่านการจราจรทำความสะอาดเพิ่มเติมเข้าไปในเครือข่ายเครื่องมือเหล่านี้โดยทั่วไปจะสามารถตรวจสอบทั้งปริมาตร การโจมตี และการโจมตีที่ร้ายกาจมากขึ้น เช่น slowloris

- blackholing - มีวิธีการกรอง UDP การจราจรการใช้เราเตอร์ blackholing . ฉันได้เห็นสถานการณ์ที่ธุรกิจไม่ต้องรับ UDP การจราจร ( เช่น NTP และ DNS ) โครงสร้างพื้นฐานของพวกเขาจึงมีผู้ให้บริการขนส่งทั้งหมดของการจราจรของหลุมดำนี้ที่ใหญ่ที่สุดออกมี โดยทั่วไปอัตราการโจมตีสะท้อน NTP หรือ DNS ( โจมตี

บุคคลที่สามผู้ให้บริการ - แม้หลายองค์กรขนาดใหญ่พอสมควร กลัวว่า 300 Gbps มอนสเตอร์โจมตี พวกเขามักจะใช้อย่างใดอย่างหนึ่งตามเส้นทางบริการ DNS หรือ BGP ใช้บริการเพื่อปกป้องพวกเขาในกรณีที่พวกเขาประสบจากการโจมตี ผมจะพูดในผู้ให้บริการ CDN ตกอยู่ภายใต้ร่มคันนี้เนื่องจากพวกเขาสามารถช่วยองค์กรออนไลน์อยู่ในระหว่างการโจมตี

ระบบการแข็งตัว - คุณมักจะสามารถปรับแต่งทั้งระบบปฏิบัติการและโปรแกรมประยุกต์เพื่อให้ความยืดหยุ่นมากขึ้นเพื่อการประยุกต์ชั้น DDoS โจมตี สิ่งต่างๆเช่นมั่นใจ inodes เพียงพอบนเซิร์ฟเวอร์ลินุกซ์ของคุณเพื่อปรับแต่งหมายเลขขวาของ Apache ทำงานหัวข้อสามารถช่วยให้มันยากสำหรับบางคนที่จะใช้บริการของคุณ