O que é a proteção anti-DDoS ? - Blog HostMF
O que é a proteção anti-DDoS ?
As hipóteses de ser confrontado com um ataque DDoS são altas e as tentativas são inúmeras
Um ataque DDoS tem como objetivo tornar um servidor, um serviço ou uma infraestrutura indisponíveis ao sobrecarregar a largura banda do servidor ou fazendo uso dos seus recursos até que estes se esgotem.
Durante um ataque DDoS, vários pedidos são enviados em simultâneo, a partir de vários pontos da Net. A intensidade deste "fogo cruzado" torna o serviço instável, ou pior, indisponível.
O que nós propomos para proteger os seus serviços
Para proteger os seus serviços e os seus servidores dos ataques, a HostMF propõe uma solução de mitigação baseada na tecnologia VAC. Trata-se de uma exclusiva combinação de técnicas para:
Analisar em tempo real e a alta velocidade todos os pacotes;
Aspirar o tráfego de entrada no seu servidor;
Mitigar, ou seja, recuperar todos os pacotes IP que não são legítimos, deixando passar os pacotes legítimos
Alvos e tipos de ataque
Exploração de uma falha de software : também chamado "exploit", é uma categoria de ataque que tem como alvo uma falha de software particular e tem como objetivo tornar a máquina alvo indisponível, ou ganhar controlo da mesma.
Nome do ataque
Nível OSI Tipo de ataque Explicações do princípio do ataque
L3 Recursos Também chamado Ping Flood, o envio massivo de pacotes (ping) implica a resposta da vítima (pong) referida no pacote de origem.
L3 Recursos Envio de pacotes IP que referenciam voluntariamente outros pacotes que nunca serão enviados, saturando assim a memória da vítima.
L3 Largura de banda Ataque ICMP em broadcast no qual o endereço de origem é usurpado para redirigir as várias repostas para a vítima.
L3 Recursos Envio massivo de pacotes IGMP (protocolo de gestão do multicast)
L3 Exploit Envio de pacotes ICMP que exploram uma falha de implementação em certos sistemas operativos.
L4 Recursos Envio massivo de pedidos de ligação TCP
L4 Recursos Envio massivo de pedidos de ligação TCP, usurpando o endereço IP de origem
L4 Largura de banda Envio massivo de pedidos de ligação TCP para um grande número de máquinas, usurpando o endereço da vítima. A largura de banda da vítima será saturada pelas respostas aos pedidos que ela não efetuou.
L4 Recursos Envio massivo de confirmação de receção de fragmentos TCP
L4 Recursos Envio de segmentos TCP que referenciam voluntariamente outros segmentos que nunca chegarão a ser enviados com o propósito de saturar a memória do serviço "vítima"
L4 Largura de banda Envio massivo de pacotes UDP (não necessitam de prévio estabelecimento de ligação)
L4 Recursos Envio de datagramas UDP que referenciam voluntariamente outros datagramas que nunca serão enviados, saturando assim a memória do serviço "vítima"
L7 Largura de banda Envio massivo de pedidos DNS que usurpam o endereço de origem para um grande número de servidores DNS legítimos. A resposta será de maior volume do que a pergunta, gerando uma amplificação do ataque
L7 Recursos Ataque de um servidor DNS através do envio massivo de pedidos
L7 Recursos Ataque de um servidor web através do envio massivo de pedidos
L7 Recursos Ataque de um servidor DNS através do envio massivo de pedidos a partir de um grande número de máquinas controladas através da Internet.