Πώς είναι δυνατή η ανίχνευση DDoS

 Οι δράστες επίθεσης DDoS (κατανεμημένη άρνηση υπηρεσίας) είναι συνήθως αρκετά ανώνυμοι και κρυφά. Παρόλα αυτά, είναι δυνατή η προληπτική ανίχνευση της απειλής μιας επίθεσης. Η ανίχνευση DDoS είναι δυνατή.

Ρωτήστε οποιονδήποτε οργανισμό πώς οι επιθέσεις DDoS περνούν στο δίκτυο και τις συσκευές τους και οι περισσότεροι θα πουν ότι παρακάμπτουν κατά κάποιο τρόπο εφαρμογές προστασίας από ιούς ή ασφάλεια δικτύου. Άλλες δυνατότητες είναι μέσω έξυπνων τηλεφώνων, μιας συσκευής οργάνωσης που χρησιμοποιείται εκτός των φυσικών χώρων του οργανισμού ή από μια παραβιασμένη ή δανειζόμενη συσκευή USB ή μονάδα αντίχειρα.

Μερικά άμεσα συμπεράσματα είναι ότι οι εφαρμογές προστασίας από ιούς χρειάζονται τακτικές, σχετικές ενημερώσεις, τα κενά στην ασφάλεια του δικτύου χρειάζονται προσεκτική παρακολούθηση και οι συσκευές ή οι κόμβοι ενός οργανισμού χρειάζονται προστασία ανεξάρτητα από το πού βρίσκονται φυσικά ή ουσιαστικά.

Επιπλέον, η τεχνολογία πληροφοριών του οργανισμού ή οι ομάδες ασφαλείας δυσκολεύονται να εντοπίσουν προληπτικά μια κακόβουλη απειλή, ειδικά όταν δεν υπάρχει υπογραφή προστασίας από ιούς. (Η υπογραφή προστασίας από ιούς είναι ένας αριθμός που προέρχεται από μια συμβολοσειρά κειμένου που επισημαίνει έναν συγκεκριμένο γνωστό ιό.) Από τις 23 Σεπτεμβρίου 2013, η Symantec σημειώνει ότι υπάρχουν 23.892.648 υπογραφές ιών και αυτός ο αριθμός αυξάνεται καθημερινά. Δεκάδες νέοι ιοί δημιουργούν χάος και, σε αυτό το δευτερόλεπτο, δεν έχουν υπογραφές.

Η χρήση μιας υπηρεσίας προστασίας DDoS από μια αξιόπιστη, πεπειραμένη και έμπειρη εταιρεία είναι απαραίτητη. Μπορούν να εντοπίσουν, να πολεμήσουν και να σταματήσουν τις επιθέσεις επεκτείνοντας την περίμετρο ασφαλείας του συμβιβασμένου δικτύου, όπως απαιτείται. Η ανίχνευση DDoS είναι η ειδικότητά τους. Ο πάροχος υπηρεσιών χειρίζεται επιθέσεις DoS επιπέδου εφαρμογής, πλημμύρες δικτύου και διακομιστών και επιθέσεις χαμηλής και αργής. Δεν επιτίθενται σε όλους τους DDoS (κατανεμημένη άρνηση υπηρεσίας) βομβαρδίζοντας με τεράστια κίνηση και τεράστια δύναμη που μπορεί να τους κάνει πιο εύκολο να εντοπιστούν. Μπορούν επίσης να χρησιμοποιήσουν εργαλεία όπως το R.U.D.Y (R U Dead Yet;) για ενοχλητικές και εξίσου καταστροφικές επιθέσεις με χαμηλό και αργό ρυθμό.

Οι χάκερ εφαρμόζουν εύκολα χαμηλές και αργές επιθέσεις. Μπορούν να χρησιμοποιούν μόνο έναν υπολογιστή και να γνωρίζουν σε πραγματικό χρόνο τους πόρους ενός οργανισμού (καταστάσεις εφαρμογών και νήματα, μνήμη, CPU, πίνακες σύνδεσης) που καταναλώνονται από προστατευμένους διακομιστές. Μια καλή λύση ανίχνευσης DDoS θα παρακολουθεί την κατάσταση διανομής πόρων. Θα γνωρίζει τις τάσεις των προστατευμένων διακομιστών. Θα ανακαλύψει κατάχρηση και εσφαλμένη ή περίεργη εφαρμογή των πόρων.

Η αντιστροφή της μηχανικής ή η κατάρρευση γνωστών και νέων εργαλείων επίθεσης σε πραγματικό χρόνο επαφίεται καλύτερα στους ειδικούς. Η ανίχνευση DDoS είναι εφικτή.

Ένα σχέδιο για την ανίχνευση DDoS που στοχεύει άμεσα σε έναν οργανισμό είναι κρίσιμο. Δεν είναι καλή ιδέα να περιμένετε μέχρι να συμβεί. Ακριβώς όπως οι ιοί, οι επιθέσεις DDoS λειτουργούν με νέες παραλλαγές κακόβουλου λογισμικού που μπορούν ακόμη και να δουν και να παρακάμψουν τον μετριασμό του DDoS, έτσι και πάλι, είναι ζωτικής σημασίας να προμηθεύσουμε ειδικούς που παρακολουθούν κάθε χιλιοστό του δευτερολέπτου κάθε μέρα το αργότερο και έχουν αποδεδειγμένο ιστορικό DDoS ανίχνευση. γραφείο ιδιωτικών ερευνών

Η έλλειψη σχεδίου ανίχνευσης DDoS είναι σαν προπονητής μιας αθλητικής ομάδας που δεν γνωρίζει μοτίβα και δεν είναι αρκετά διαισθητικός για να γνωρίζει τι θα κάνει πιθανώς η άλλη ομάδα ανά πάσα στιγμή. Όσο πιο έτοιμη μια επιχείρηση είναι τόσο μεγαλύτερη πιθανότητα επιτυχούς ανίχνευσης DDoS, μετριασμού DDoS και προστασίας DDoS. Οι επιχειρήσεις χρησιμοποιούν αναλυτές της αγοράς που τους καθοδηγούν για να αποφασίσουν πόσα από τα προϊόντα θα διατίθενται προς πώληση ανά πάσα στιγμή. Κοιτάξτε την Apple, όπως, με το νέο high-end iPhone 5 που κυκλοφόρησε τη δεύτερη εβδομάδα του Σεπτεμβρίου 2013. Έχουν σχεδόν εξαντλήσει το απόθεμα στο κατάστημα. Θα μπορούσαν να έχουν πουλήσει περισσότερα. Το να είσαι έτοιμος να ανιχνεύσεις και να προστατεύσεις από το DDoS και άλλες απειλές για την ασφάλεια στον κυβερνοχώρο είναι εξίσου σημαντικό με το να πωλήσεις προϊόντα και υπηρεσίες ανταγωνιστικά.