ddos ve botnet koruma

Selamlar


Avrupada DDos ve botnet saldırısına karşı en iyi koruma yapan sunucu firması hangisidir ?


Bilgileri paylaşırsanız sevinirim.

Avrupada ciddi çözüm üretecek firma yok, amerikada staminus ayrıca cloudflare business pakette layer 4-7 seviyede koruma mevcut.

bilgi için tşkler avrupa neden zayıf bu konuda ?

Ddos konusu öncelik oluşturmuyor onlar için, ddos mitigation hizmeti vermek pahalı donanım ve riske atılacak bol miktarda hazırda hat demektir. Ayrıca networkün 7/24 risk altında olmasınıda gerektirir. Hal böyleyken bu iş için harcanacak donanım, hat, fazladan çalışan maliyetlerini satabilecekleri bol bol hat ve sunucu donanımına harcıyorlar.

peki sisteme botnet ve ddos saldırısından başka yapılabilecek 3. 4. seçecek saldırı tipleri varmıdır ?

Saldırı tiplerini 2 kategoriye ayırabiliriz.

Layer 4 network taraflı ataklar.

Bu saldırılar sunucu ve verimerkezi hattının kapasite üstünde trafik yaratarak sunucu ethernet kartı ve verimerkezi tarafında da switch, router tarafını hatta verimerkezi ana omurgasında satürasyona uğratan atak türüdür, tip olarak birçok alt dala ayrılabilir. icmp, dns application atakları gibi.

Layer 7 uygulama taraflı ataklar.

Bu ataklar http, https servislerini yazılımsal tarafta etkileyen atak türleridir.
Anlık 1000 kişinin isteklerini karşılayabilen sunucunuza anlık 50.000 kişinin istek yollaması ve cevap istemesi gibi. Layer 7 hedefli saldırılar çoğu zaman layer4 tip saldırılarıda yaratabilir yüksek trafik oluşturacak bir botnet ağı ile.

Layer 4 taraflı saldırılar bol miktarda hat, gelen atağı tanıyıp network içinde dolaştırmayarak üzerinde tutabilecek bir fiziksel firewall-router ikilisi ile kontrol altında tutulabilir, çok daha büyük atakların tek bir noktada tutulması mümkün değildir, load balancer sistemi ile bu ataklar farklı noktalardaki verimerkezlerine route edilmelidir. Cloudflare, prolexic gibi firmaların yaptığı şey bu, gelen atağı analiz edip saldırının ilk vurduğu noktadaki trafiği diğer erişim noktalarına anlık olarak route etmek, gelen atak ne kadar fazla dağıtılırsa etkisi o kadar azalır.

Layer 7 taraflı saldırıların filtrelenmesi daha zordur, sizin sitenize anlık 1000 ziyaretçi giriş yapıyor diğer taraftada 30.000 botnet zombisi var, sunucu önündeki layer 7 firewallın masum 1000 ziyaretçi ile 30.000 saldırgan ziyaretçiyi ayırt etmesi gerekir, bunun birçok yolu mevcut, zombilerin yaptıkları istek sayısından, header bilgisine, gönderdikleri isteklerin paket boyutuna, dns ttl süresine kadar.

Bu kontrollerin bir kısmı sunucu taraflıda yapılabilir ancak sunucunuz bir yandan mevcut ziyaretçilere hizmet vermeye çalışırken bir yandan gelen zararlı istekleri işlemeye çalışır bir yandanda sizin direktiflerinizle gelen istekleri ayırmaya çalışırsa kaynaklar yetersiz kalır.

Bu aşamada sunucu önündeki layer 7 firewall sizin yerinize istekleri analiz eder size temiz kullanıcıları gönderir kirli trafiği bloklar yada firewall üzerinde tutar.

Tabiki unutulmaması gereken konu her cihazın, hattın bir limiti vardır bu limitler ödeyeceğiniz paraya bağlıdır.

TR de DGN Datacenter.
Yurtdışı Elazigli168, arkadaşın dedigi gibi staminus veya softlayer işinizi görür.

ya önemli bir işe girmek istiyorum ve şu an yaptığım işle ilgili ile google da ilk sayfada 8.9.sıradayken bile inanılmaz saldırı geliyor bu yapacağım işte gelecek saldırı tiplerini ve miktarlarını düşünemiyorum bile.

Zaten bu tip saldırılar genellikle sitenizin sıralamada çıktıgı için oluyor. Bir üstünüzde olan kişi yukarı çıkmanıza izin vermiyor veya alt sırada olan üst sıraya çıkmak istiyor. Buna ne yazikki engel olmak neredeyse imkansiz siz saglam bir sunucuya geçip kendinizi korumalısınız.

Amaç belli ddos veya botnet adından da anlaşılacağı üzere servisinizi cevap veremez (iş göremez) hale getirmektir. Bu da aşırı talep yapılarak sağlanıyor. Bir benzetme yapmak gerekirse 40 kişilik bir otobüse 100 kişinin binmesi gibi birşey. 100 kişiyi bu otobüse bindirirseniz doğal olarak verilen hizmet aksar, aşırı yavaşlar veya durma noktasına gelir. Bu tip saldırılarda da durum böyle. Örneğin; saniyede 1000 bağlantıyı kaldırabilen bir web sitesine 5.000 bağlantı yapılması veya 1Mb bantgenişliği kullanan bir siteye 10Mb'lik istek gönderilmesi de bu tip saldırılarda kullanılan yöntemlerdir.

Bu tür saldırılarla baş etmek için donanım lazım, donanım içinde gerekli alt yapı ve para lazım. Artık herşey gelişmiş durumda ne kadar çok saldırı çeşiti var ise o kadar çok da korunma yöntemi mevcut sonuç olarak biraz maddiyata bakıyor.

İşin espirisi ;
DDOS a çözüm var botnet daha kötü

Son zamanlarda çok arttı bu tür olaylar neredeyse günde 3-4 konu açılıyor bu tarz