human
Attaques ELI DDoS Je lisais des nouvelles et il semble que tous les principaux sites Web torrent souffrent d'attaques DDoS par ce type fou. Que se passe-t-il ? Pourquoi ne peuvent-ils pas se protéger contre cette menace ? Explique comme si j'avais cinq ans.
gpt
La façon dont un DDOS fonctionne est qu'un ou plusieurs fous « détournent » un tas d'ordinateurs du monde entier, puis il inonde les sites Web cibles avec beaucoup de trafic. Finalement, les sites Web cibles ne peuvent pas gérer tout ce trafic et ils se bloquent. Maintenant, personne ne peut accéder au site. Cela nuit aux affaires et à la réputation. Vous verrez souvent des nouvelles sur AWS ou Google ou Azure ou Dropbox ou Reddit tomber. En tant que « clients », nous attendons d'eux qu'ils soient toujours disponibles et lorsqu'ils baissent, notre perception de l'entreprise vacille. Nous pourrions baser nos décisions d'achat sur ce genre de nouvelles ! Il ne s'agit pas nécessairement d' ordinateurs piratés -- il peut s'agir d' un effort coordonné entre les ordinateurs de plusieurs personnes atteignant la cible simultanément . Il pourrait être piraté - vous avez peut-être entendu parler des botnets ; cela signifie que les ordinateurs sont utilisés pour l'attaque sans que le propriétaire sache que cela se produit. Ce sont généralement des chevaux de Troie ou des services cachés qui font tout le travail. Il est difficile de se défendre contre les DDOS - vous pouvez finir par bloquer des adresses IP légitimes ou faire la mauvaise chose. La plupart du temps, les entreprises *réagissent* à une attaque DDOS plutôt que de l'empêcher activement, mais les entreprises commencent lentement à prendre des mesures pour la prévenir. 1 . Vous pouvez rediriger tout le trafic vers un périphérique factice ( mais perdre tout le trafic ) 2 . Faites en sorte que votre matériel ne réponde qu'aux protocoles importants -- par exemple , arrêtez de répondre aux pings 3 . Effectuez une recherche inversée sur l'adresse IP dans le paquet qui vous est envoyé et si c'est une partie valide de la route, autorisez-la. 4 . Limitez la vitesse à laquelle vous accusez réception des paquets SYN 5 . Mettez en place une surveillance - un pic de trafic soudain peut être un DDOS 6 . Identifiez les modèles de trafic pendant un pic et commencez à filtrer ces modèles 7 . Utilisez des serveurs cloud et faites évoluer les serveurs au fur et à mesure que vous obtenez plus de trafic Ce sont quelques façons auxquelles je pourrais penser, je suis sûr qu'il y en a d'autres.