Ip hujumlar "Ta'minotni rad etish" yoki qisqartirilgan ddo hujumlarining hujumlari, umumiy voqea va dunyo bo'ylab Internet resurslari egalari uchun jiddiy bosh og'rig'i bo'ldi

Soft-da zaifliklar ta'siriga qarshi turish usullari

• 
  Operatsion tizimlar va dasturlarning zaifligini cheklaydigan yangilanishlarni o'z vaqtida o'rnatish.
  
• 
  Ma'muriy vazifalarni hal qilish uchun mo'ljallangan uchinchi tomonning barcha xizmatlariga kirish.
  
• 
  Server va dastur operatsiyasini doimiy monitoring qilish vositalaridan foydalaning (xulq-atvorni tahlil qilish va boshqalar).
  
• 
  Protentsial himoyasiz dasturlarni (bepul, o'z-o'zini, kamdan-kam hollarda yangilangan, kamdan-kam hollarda yangilangan) rad etish.
  
• 
  DOS va dasturiy ta'minot komplekslari shaklida ham mavjud bo'lgan DOS va DDOS hujumlaridan tayyor himoya tizimlaridan foydalaning.
  

Xurmatli xakerga hujum qilganini qanday aniqlash mumkin
Agar tajovuzkor maqsadga erisha olmagan bo'lsa, hujumni sezmaslik, ammo ba'zi hollarda administrator qachon boshlanganligini aniqlay olmaydi. Ya'ni hujumning boshidanoq, sezilarli alomatlarga ba'zan bir necha soat o'tadi. Biroq, yashirin ta'sir paytida (server "yotmaguncha") ham ma'lum bir belgilarni taqdim etadi. Masalan:

• 
  Server dasturlari yoki operatsion tizimlarning g'ayritabiiy xatti-harakati (xatolar bilan o'chirish va boshqalar).
  
• 
  Protsessorga yuk, ram Va boshlang'ich darajaga nisbatan drayver keskin oshadi.
  
• 
  Ba'zida bir yoki bir nechta port uchun trafik hajmi oshadi.
  
• 
  Bir nechta mijozlarga bir xil manbalarga kirish mavjud (saytning bitta sahifasini ochish, bir xil faylni yuklab olish).
  
• 
  Server jurnallari, xavfsizlik devori va tarmoq qurilmalari turli xil manzil yoki xizmatga qaratilgan turli manzillarning ko'p sonli monoton so'rovlarini ko'rsatadi. Ayniqsa, agar sayt tor tinglovchilarga (masalan, rus tilida so'zlashishi uchun) yo'naltirilgan bo'lsa va butun dunyodan so'raydi. Shu bilan birga, trafikni sifatli tahlil qilish shuni ko'rsatadiki, murojaatlar mijozlar uchun amaliy ma'noga ega emas.
  

Yuqoridagilarning barchasi yuz foiz hujum belgisi emas, ammo bu har doim muammoga e'tibor berish va tegishli himoya choralarini ko'rish uchun asosdir.
Ehtimol, ko'plab zamonaviy kompyuterlardan va Internetda ko'plab yirik kompaniyalarning har qanday saytlariga yoki serverlariga nisbatan tajovuzkorlar tomonidan ishlab chiqarilgan DDOS hujumlari mavjudligi haqida eshitgan. Keling, DDOS hujumini o'zingiz va bunday harakatlardan qanday himoya qilish kerakligini ko'rib chiqaylik.