Ειδοποιούνται ότι ξαφνικά το 100 τοις εκατό των πόρων στους δύο βασικούς δρομολογητές που χρησιμοποιούνται και καμία νόμιμη κυκλοφορία δεν μπορεί να ταξιδέψει μέσα ή έξω από το δίκτυο τι είδους επίθεση;

Αυτό το σενάριο υποδηλώνει έντονα μια επίθεση απόρριψης (DOS) . Εδώ είναι γιατί:

* Εξάντληση πόρων: Η αξιοποίηση 100% των πόρων στους βασικούς δρομολογητές σας δείχνει ότι είναι συγκλονισμένοι με την κυκλοφορία. Αυτό είναι ένα χαρακτηριστικό γνώρισμα των επιθέσεων DOS.

* Χωρίς νόμιμη κυκλοφορία: Το γεγονός ότι καμία νόμιμη κυκλοφορία δεν μπορεί να περάσει σημαίνει ότι η επίθεση εμποδίζει αποτελεσματικά όλη την επικοινωνία μέσα και έξω από το δίκτυό σας.

Τύποι επιθέσεων DOS που θα μπορούσαν να είναι υπεύθυνοι:

* syn πλημμύρα: Ένας εισβολέας στέλνει μεγάλο αριθμό πακέτων SYN (που χρησιμοποιούνται για την έναρξη των συνδέσεων TCP) στους δρομολογητές σας, πλημμυρίζοντας τους με αιτήματα σύνδεσης. Οι δρομολογητές δεν μπορούν να χειριστούν την ένταση και να μην ανταποκρίνονται.

* Πλημμύρα ICMP: Ο επιτιθέμενος στέλνει ένα φράγμα πακέτων ICMP (που χρησιμοποιούνται για τη διάγνωση δικτύου) στους δρομολογητές σας, συντρίβοντας τους πόρους τους.

* πλημμύρα HTTP: Αυτή η επίθεση στοχεύει στους διακομιστές ιστού, αλλά εάν ο εισβολέας μπορεί να στοχεύσει τους δρομολογητές σας με ένα τεράστιο αριθμό αιτημάτων HTTP, μπορεί να προκαλέσει άρνηση υπηρεσίας.

* πλημμύρα UDP: Ο επιτιθέμενος στέλνει μεγάλο αριθμό πακέτων UDP (που χρησιμοποιούνται για διάφορες εφαρμογές) στους δρομολογητές σας, συντρίβοντας τους πόρους τους.

Πώς να απαντήσετε:

1. Προσδιορίστε την επίθεση: Χρησιμοποιήστε εργαλεία όπως το λογισμικό παρακολούθησης δικτύου, τα συστήματα ανίχνευσης εισβολών (IDS) και τα εργαλεία ανάλυσης πακέτων για τον προσδιορισμό της πηγής της κυκλοφορίας επίθεσης και του τύπου της επίθεσης που χρησιμοποιείται.

2. μετριασμός:

* Κανόνες τείχους προστασίας: Αποκλεισμός της κυκλοφορίας από τις διευθύνσεις IP που προσδιορίστηκε ο εισβολέας.

* Περιορισμός ρυθμού: Διαμορφώστε τους δρομολογητές σας για να περιορίσετε τον αριθμό των εισερχόμενων αιτημάτων ανά δευτερόλεπτο.

* Πακέτα Drop Malformed: Χρησιμοποιήστε τους κανόνες τείχους προστασίας ή τα συστήματα πρόληψης εισβολών (IPS) για να μειώσετε τα πακέτα που δεν συμμορφώνονται με πρότυπα πρωτόκολλα.

* δρομολόγηση Blackhole: Διαδρομή επίθεσης σε μια μηδενική διασύνδεση, εμποδίζοντας την να φτάσει στο δίκτυό σας.

3. Επικοινωνήστε με το ISP σας: Ο ISP σας μπορεί να είναι σε θέση να βοηθήσει να μετριάσει την επίθεση εάν προέρχεται από το δίκτυό τους.

Σημαντική σημείωση: Μια καλά σχεδιασμένη επίθεση DOS μπορεί να είναι εξαιρετικά δύσκολο να σταματήσει τελείως. Ο στόχος είναι να μετριάσει την επίθεση και να ελαχιστοποιηθεί ο αντίκτυπός του στο δίκτυό σας. Είναι επίσης σημαντικό να εξεταστεί η εφαρμογή προληπτικών μέτρων, όπως:

* Τμηματοποίηση δικτύου: Η διαίρεση του δικτύου σας σε μικρότερα τμήματα μπορεί να σας βοηθήσει να περιορίσετε τον αντίκτυπο μιας επίθεσης.

* πλεονασμός: Έχοντας δρομολογητές αντιγράφων ασφαλείας και συσκευές δικτύου μπορούν να παρέχουν επιλογές αποτυχίας.

* Τακτικοί έλεγχοι ασφαλείας: Ελέγξτε τακτικά το δίκτυό σας για τρωτά σημεία που θα μπορούσαν να αξιοποιηθούν σε επίθεση DOS.