Aqui, John, e bem-vindo de volta ao vídeo de hoje, examinarei os aspectos atenuantes associados a
ataques distribuídos de negação de serviço.
Portanto, quando você discute sobre os detalhes atenuantes, há quatro pontos importantes que você precisa
lembrar.
A primeira é que você precisa estar pronto para escalar conforme o tráfego aumenta.
O segundo é minimizar a área da superfície de ataque.
Terceiro é saber o que é normal e anormal e para isso criar um plano de ataques.
Portanto, vamos examinar rapidamente cada um deles com mais detalhes.
Portanto, o primeiro ponto importante é estar pronto para escalar, portanto, sua infraestrutura deve ser projetada para escalar
sempre que o tráfego aumentar.
Portanto, não só o ajudará na perspectiva do negócio, mas também durante os ataques.
Portanto, por exemplo, sempre que uma carga de CPA é superior a 70 por cento em um aplicativo, você
pode Gordon adicionar automaticamente mais um aplicativo para atender às necessidades.
Portanto, isso pode ser possível com a ajuda de Elby e também com o dimensionamento automático.
Então, sempre ou normalmente durante o U. S. ataques, você obtém um grande aumento no tráfego.
Portanto, se você tiver o escalonamento automático habilitado com o Elby, deverá ser capaz de suportar o pico em
um determinado nível para que seu site continue funcionando e também atendendo aos clientes.
O segundo ponto importante está associado à minimização da área da superfície de ataque.
Portanto, sempre desacople sua infraestrutura.
Portanto, por exemplo, o aplicativo e o banco de dados não devem fazer parte do
mesmo servidor, portanto, você pode separá-los em servidores diferentes.
O segundo equipamento importante é incluir apenas os servidores que precisam ser expostos na sub-rede pública ou
no DNC.
O que muitas organizações fazem é incluir servidores como banco de dados ou em sub-redes públicas.
No entanto, isso é algo que pode não ser necessário.
Portanto, você precisa estar ciente disso.
Portanto, também desacoplar sua infraestrutura com a ajuda de socorristas e também usar o Bienstock elástico é algo
que pode ajudar.
Nossa terceira parte importante é saber o que é normal ou anormal.
A matriz Sooky precisa ser definida para entender o comportamento.
Assim, por exemplo, o site está tendo um grande aumento no tráfego no meio da noite às
três da manhã. m. Portanto, você deve saber se isso é normal ou anormal.
Portanto, com base nisso, você pode prosseguir e ter a equipe de resposta a incidentes pronta para que haja vários
serviços que podem ajudá-lo.
Então você tem um relógio na nuvem.
Você também tem um Senado que pode notificar sempre que o tráfego for considerado anormal.
E, portanto, o ponto importante aqui é criar um plano.
Portanto, se você está tendo um ataque de divórcio, qual é a próxima etapa que pode executar?
Portanto, as forças verificam se a fonte I. P. o endereço é o mesmo.
Normalmente, isso pode ser considerado em um ataque DOS, mas normalmente em um ataque distribuído de negação de serviço.
Você terá uma grande variedade de endereços IP.
Portanto, novamente, você pode verificar se os endereços IP de origem são SIM ou se um único endereço IP está fazendo várias
solicitações, em segundos, você pode tirar de qual país o aumento do tráfego está vindo.
Você também pode examinar a natureza do ataque, portanto, pode haver vários tipos de ataque.
Então você tem mais simples.
Você também tem os ataques em nível de aplicativo a seguir.
O ponto importante é que você também pode verificar se ele pode ser bloqueado na rede ou em um nível de grupo de segurança ou mesmo
no limite de um firewall de aplicativo da Web.
Portanto, também é recomendável ter o suporte, pelo menos o suporte de negócios sempre que você estiver lidando com
isso.
Agora, uma parte muito importante a lembrar é que você deve conhecer os serviços para os EUA. S. mitigação de ataques, então você
deve saber sobre alguns dos serviços que ajudarão Boyette.
Então, ou ela é um serviço muito importante.
Então você tem outros serviços como o Lautrec, você tem cerca de 53.
Você tem o firewall de aplicativo da Web.
Você também pode fazer uso de balanceamento de carga elasticamente, bem como Lepke e grupos de segurança, bem como
seus líderes.
A mitigação de ataques está em causa.
Essa é a visão geral de alto nível sobre o ataque de dedução de mitigação.
Espero que este vídeo tenha sido informativo para você e estou ansioso para ver o próximo vídeo.