VAD MENAS MED EN DDOS-ATTACK?
En DDoS-attack inebär att en illvillig aktör översvämmar ett nätverk, en tjänst eller en app med ovanligt stora trafikvolymer, så att systemet blir överbelastat och verkliga anrop från kunder inte kommer fram. Attackerna kan utnyttja datorer, nätverksresurser och saker som styrs via internet, till exempel en DVR-enhet.
Vid DDoS-attacker utnyttjas en mängd infekterade enheter för att översvämma offrets infrastruktur som havererar totalt. Det är både enkelt och billigt att genomföra sådana attacker, vilket har gjort att de har blivit ett överhängande hot som ofta riktar sig mot domännamnsystem (DNS) i syfte att blockera företagens verksamhet. Vi rekommenderar att företagen använder en lösning som innehåller flera lager av DDoS-skydd för att skydda sig mot alla typer av DNS-baserade attacker.
DNS-noderna bör ha utrustning för DDoS-dämpning som hela tiden övervakar dem och söker efter skadlig trafik och trafik från misstänkta platser med större volymer än normalt. I många fall sker dämpningen lokalt. Om en attack är väldigt omfattande bör skadlig trafik automatiskt omdirigeras till ett nätverk som kan hantera trafikvolymen, det vill säga en helt separat specialbyggd infrastruktur. På så sätt begränsar man de potentiella skadorna på målnamnserverns IP-adresser. När angreppet har isolerats kan ett säkerhetsteam med kapacitet dygnet runt vidta mer aggressiva motåtgärder.
SEX SÄTT ATT ÖKA DNS-SÄKERHETEN
Det finns många olika typer av DDoS-attacker som riktar sig mot DNS, däribland DNS-förstärkning. Vid detta tillvägagångssätt utnyttjar angriparna den stora mängd öppna DNS-servrar som finns på internet och kan användas för att svara på alla små uppslagningsförfrågningar med en falsk avsändaradress. Det innebär att målet för attacken då får mycket större mängder DNS-svar som snabbt överskrider dess kapacitet. Målet är att blockera legitima DNS-förfrågningar genom att uttömma nätverkets kapacitet.
STÅ EMOT DDOS-ATTACKER
DDoS-attacker är allvarliga företeelser. Arbetet med att föhindra dem bör också tas på allvar. Genom vårt partnerskap med Vercara (tidigare känt som Neustar Security Services) kan CSC tillhandahålla all den bandbredd du behöver för att stå emot attackerna, hur stora och komplicerade de än är, och hjälpa dig genom att upptäcka och filtrera dem. Vår lösning har ett inbyggt DDoS-skydd och förenar lokal hantering med DDoS-dämpning, som snabbt går till försvar mot attacker mot nätverket och ser till att din drifttid och tillgänglighet för förfrågningar inte äventyras.
VI SER FRAM EMOT EN PRATSTUND
Våra specialister är redo att besvara dina frågor om att motverka DDoS-attacker.