Выделенные серверы + защита ddos, аренда выделенного сервера, хо Голосов: 1 Адрес блога: http://www.machoster.ru/ Добавлен: 2012-12-05 20:46:14 блограйдером alexamaleksm

Защита от ddos, что представляет собой угроза

2012-11-11 23:41:03 (читать в оригинале)

Как говориться: - «Нужно знать своего врага в лицо». В нашем случае, для того, чтобы обеспечить грамотную защиту – мы должны представлять себе структуру ddos-атаки. Все ddos-атаки, принято разделять на удаленные и локальные.

Локальная дос атака, может представлять собой форк-бомбу; эксплоит или специальную программу - способную открывать тысячи файлов, за очень короткий временной промежуток. Остановить процесс запущенный «зловредом», как правило, бывает невозможно. В результате мы получаем - перегрузку и зависание системы.

Самыми сложными и опасными - являются удаленные атаки и именно по отношению к ним - применяется защита от ddos-атак. Удаленные атаки встречаются двух типов: флуд-атака, а также дистанционное использование ошибок, в установленном программном обеспечении.

Цель флуд-атаки – достижение перегрузки связующего канала. В итоге, машина перестает обрабатывать поступающие запросы. В случае, когда речь идет о сервере – злоумышленники организовывают огромное количество одновременных запросов, которые оборудование не в состоянии обработать. Пользователи желающие попасть на данный сайт - не имеют возможности это сделать, ввиду перегрузки сервера. Разумеется ваш потенциальный клиент, не станет ждать того момента, когда сайт станет доступным и перейдет на ресурс конкурента - который в это время, будет вполне доступен. Дистанционная же ddos-атака, основанная на эксплуатации ошибок программного обеспечения – попросту выводит из строя оборудование, блокируя полностью его работу.

Защита от любой разновидности ddos-атаки– это довольно трудоемкий и важный процесс. Все дело в том, что ошибка программного обеспечения – может в любой момент быть исправлена, а вот перегрузка системы, в результате использования всех ее ресурсов – это тот момент, с которым приходится сталкиваться многим администраторам. Такая ситуация возникает тогда, когда аппаратная часть имеющегося оборудования – не имеет возможности справляться, с обрушившимся на него потоком информации. Эта проблема может быть решена - посредством простого сокращения трафика – но потеря значительной части пользовательской аудитории в этом случае – неизбежна.