йЮЙ МЕ ЯРЮРЭ ЯНСВЮЯРМХЙНЛ DDoS -ЮРЮЙХ

бБЕДЕМХЕ

рЮЙ ЯКНФХКНЯЭ, ВРН ДКЪ ЙНЛОЭЧРЕПМШУ БЕЫЕИ ХЯОНКЭГСЕРЯЪ ЛЕДХЖХМЯЙЮЪ/АХНКНЦХВЕЯЙЮЪ РЕПЛХМНКНЦХЪ, ОНЩРНЛС АСДЕЛ ЦНБНПХРЭ Н РПЕУ БЕЫЮУ:

• нОХЯЮМХЕ Х ОПНТХКЮЙРХЙЮ
• кЕВЕМХЕ
• дХЮЦМНЯРХЙЮ

нОХЯЮМХЕ Х ОПНТХКЮЙРХЙЮ

йНЦДЮ ЦНБНПЪР ОПН DDoS, НАШВМН ОНДПЮГСЛЕБЮЧР НДХМ ХГ БЮПХЮМРНБ «АНКЕГМХ» ЯЕПБЕПЮ:

• МЮ МЕЛ ГЮОСЫЕМН он, ЙНРНПНЕ ЦЕМЕПХПСЕР ОЮЙЕРШ МЮ ФЕПРБС (ОПЪЛЮЪ ЮРЮЙЮ)
• МЮ МЕЛ ГЮОСЫЕМН он, ЙНРНПНЕ ОНЯШКЮЕР НРБЕРШ ФЕПРБЕ (ЮРЮЙЮ ВЕПЕГ НРПЮФЕМХЕ)

оПЪЛЮЪ ЮРЮЙЮ

яЛШЯК ЮРЮЙХ: Я ГЮПЮФЕММНЦН ЙНЛОЭЧРЕПЮ ОНЯШКЮРЭ ЛМНФЕЯРБН ОЮЙЕРНБ/ГЮОПНЯНБ МЮ ЮДПЕЯ ФЕПРБШ.

дКЪ ОПНТХКЮЙРХЙХ ОНЛНЦЮЧР НАЫХЕ ПЕЙНЛЕМДЮЖХХ ОН АЕГНОЮЯМНЯРХ:

• НАМНБКЪИРЕ СЪГБХЛНЕ он (ВРНАШ МЕ ЯРЮРЭ ФЕПРБНИ ГЮПЮФЕМХЪ)
• МЕ ДЮБЮИРЕ ДНЯРСО Й ЯХЯРЕЛЕ (НЯНАЕММН ОПХБХКЕЦХПНБЮММШИ) ЙНЛС-ОНОЮКН

юРЮЙЮ ВЕПЕГ НРПЮФЕМХЕ

яЛШЯК ЮРЮЙХ: ЮРЮЙСЧЫХИ ОНЯШКЮЕР ГЮОПНЯ МЮ БЮЬ ЯЕПБХЯ, ЯЕПБХЯ НРБЕВЮЕР, МН

• НРБЕВЮЕР МЮ ЮДПЕЯ ФЕПРБШ (Б ГЮОПНЯЕ ОНДЛЕМХКХ НАПЮРМШИ ЮДПЕЯ)
• НРБЕР Б МЕЯЙНКЭЙН ПЮГ ОПЕБШЬЮЕР ГЮОПНЯ (ЮРЮЙСЧЫХИ РЕЛ ЯЮЛШЛ ГЮ ЯВЕР БЮЬХУ ПЕЯСПЯНБ БЕДЕР ЮРЮЙС МЮ ОНКНЯС ОПНОСЯЙЮМХЪ ФЕПРБШ)

щРН ЯПЮАНРЮЕР, ЕЯКХ МЕ РПЕАСЕРЯЪ СЯРЮМЮБКХБЮРЭ ЯНЕДХМЕМХЕ, Р.Е. ХЯОНКЭГСЧРЯЪ ЯЕПБХЯШ, ЙНРНПШЕ ПЮАНРЮЧР ВЕПЕГ UDP:

• Chargen (РЕЯРНБШИ ЯЕПБХЯ). яКСФХР ДКЪ РЕЯРХПНБЮМХЪ ЙНЛЛСМХЙЮЖХИ, Б АНКЭЬХМЯРБЕ ЯХЯРЕЛ НРЙКЧВЕМ. еЯКХ МЕ ГМЮЕРЕ, ВРН ЩРН — МЕ БЙКЧВЮИРЕ. яЕПБХЯ АШК МЮИДЕМ МЮ НДМНИ ЯРЮПНИ ЯХЯРЕЛЕ.
• NTP (ЯЕПБХЯ БПЕЛЕМХ). еЯКХ С бЮЯ СЯРЮМНБКЕМ NTP-ЯЕПБЕП, РН МЮБЕПМЪЙЮ ЯКШЬЮКХ Н ХЯОПЮБКЕММНИ Б МЕЛ СЪГБХЛНЯРХ.
• DNS (ЯЕПБХЯ ДНЛЕММШУ ХЛЕМ):
  • мЕ НРБЕВЮИРЕ МЮ ПЕЙСПЯХБМШЕ ГЮОПНЯШ НР МЕОПНБЕПЕММШУ ЮДПЕЯНБ (Р.Е. НЦПЮМХВЭРЕ ЯОХЯНЙ РЕУ, ЙНЛС ДНБЕПЪЕРЕ)
  • мЕ НРБЕВЮИРЕ Х МЮ ГЮОПНЯ ЙНПМЕБНИ ГНМШ. оПХЛЕП (ОНЯКЮКХ 56 АЮИР, ОНКСВХКХ 783):

11:03:56.632116 IP 195.133.194.55.36043 > 188.44.42.31.53: 57143+ [1au] NS? . (28)
11:03:56.639358 IP 188.44.42.31.53 > 195.133.194.55.36043: 57143*- 13/0/25 NS k.root-servers.net., NS a.root-servers.net., NS i.root-servers.net., NS m.root-servers.net., NS j.root-servers.net., NS b.root-servers.net., NS g.root-servers.net., NS c.root-servers.net., NS e.root-servers.net., NS l.root-servers.net., NS h.root-servers.net., NS d.root-servers.net., NS f.root-servers.net. (755)

• SNMP (ОПНЯРНИ ЯЕПБХЯ СОПЮБКЕМХЪ). я ОНЛНЫЭЧ ЙНЛЮМДШ GetBulk ЮРЮЙСЧЫХИ Б ГЮОПНЯЕ МЮ 70 АЮИР ЛНФЕР ОНКСВХРЭ 2470 АЮИР МЮ ФЕПРБС.
  пЕЙНЛЕМДЮЖХХ:
  • НЦПЮМХВЭРЕ ЯОХЯНЙ ЮДПЕЯНБ, Я ЙНРНПШУ ЛНФМН ОПХМХЛЮРЭ ГЮОПНЯ
  • МЕ ХЯОНКЭГСИРЕ ЯРЮМДЮПРМШЕ ОЮПНКХ, МЕ ХЯОНКЭГСИРЕ СПНБЕМЭ noAuth (SNMP v3).

дНОНКМХРЕКЭМЮЪ ПЕЙНЛЕМДЮЖХЪ ОН БЯЕЛ ЯЕПБХЯЮЛ: НЦПЮМХВЭРЕ ВХЯКН ГЮОПНЯНБ Й ЯЕПБЕПС.
оПХЛЕП: ЕЯКХ DNS-ЯЕПБЕП ДКЪ НДМНЦН IP-ЮДПЕЯЮ НАПЮАЮРШБЮЕР 10000 ГЮОПНЯНБ Б ЯЕЙСМДС, РН МЮ ФЕПРБС НМ БШДЮЯР ОНРНЙ Б 60Mbit/s, ЕЯКХ ФЕ БЯЕЦН 10 ГЮОПНЯНБ Б ЯЕЙСМДС, РН 60Kbit/s.

кЕВЕМХЕ

яРЮМДЮПРМНЕ ДКЪ бЮЬЕЦН он:

• НАМНБХРЭЯЪ МЮ АЕГНОЮЯМСЧ БЕПЯХЧ
• ОНЛЕМЪРЭ ОЮПНКХ/ГЮЙПШРЭ ДНЯРСО
• Х Р.Д.

дХЮЦМНЯРХЙЮ

оПНБЕПЪИРЕ РПЮТХЙ. б НАШВМНИ ЯХРСЮЖХХ БУНДЪЫХИ РПЮТХЙ АНКЭЬЕ ХЯУНДЪЫЕЦН Б 4-8 ПЮГ, ОНЩРНЛС ОПЕБЮКХПНБЮМХЕ ХЯУНДЪЫЕЦН — ЩРН НВЕМЭ ОНДНГПХРЕКЭМШИ ЯХЛОРНЛ. хГ НОШРЮ: ОПНЯРНИ ЮМЮКХГ ЦПЮТХЙНБ (ДЮ, ОНЙЮ МЕ ОНКМНЯРЭЧ ЮБРНЛЮРХГХПНБЮМН) ОНГБНКХК НАМЮПСФХРЭ Х ГЮАКНЙХПНБЮРЭ ДБЕ DDoS -ЮРЮЙХ:

• Я ЯЕПБЕПЮ НДМНИ ХГ КЮАНПЮРНПХИ (МЕ НАМНБКЪКХ он, МЕ ЮМЮКХГХПНБЮКХ ФСПМЮКШ http-ЯЕПБЕПЮ, ОНЩРНЛС ПЕЙНЛЕМДСЕРЯЪ ХЯОНКЭГНБЮРЭ УНЯРХМЦ тЮЙСКЭРЕРЮ, ЙНРНПШИ ЮДЛХМХЯРПХПСЕРЯЪ Х НАМНБКЪЕРЯЪ ГМЮВХРЕКЭМН КСВЬЕ)
• Я NTP-ЯЕПБЕПЮ ТЮЙСКЭРЕРЮ (РСР ЯПЮАНРЮКЮ ЮБРНЛЮРХЙЮ).