Machine Translated by Google

Xizmatni rad etish
•
Asimmetriyaga asoslangan DoSga qarshi choralar
•
Xatolarga asoslangan DoSga qarshi choralar
Machine Translated by Google

---

– Kuchaytirish effektlaridan saqlaning (marshrutizatorlar
translyatsiya qilmasligi kerak)
- Bir nechta proksi-server o'rtasida yuk balansi
– Intrusionni aniqlash tizimlari (IDS, masalan, Snort)
trafik profilini tahlil qiladi
- So'rovlar qonuniy, ammo yomon niyat bilan
Taqsimlangan DoS bilan kurashish qiyinroq. Xavfsizlik devori kabi
oddiy xavfsizlik tizimi qonuniy so'rovlarni zararli so'rovlardan ajrata
olmaydi. Aslida, ko'pgina DDoS hujumlarida hujumni tashkil etuvchi
so'rovlar qonuniydir (hech bo'lmaganda o'z shaklida), lekin ular yomon
niyatga ega.
Intrusion Detection Systems (IDS) aqlli algoritmlar yordamida kiruvchi
trafikni statistik tahlil qilishi va DDoS hujumlarini aniqlashi mumkin. Ular
murakkab va moslashuvchan qoidalar bilan sozlanishi va xavfsizlik
devorlariga tez orada "rad etish qoidalarini" o'rnatishi mumkin. IDSlar
katta gamma hujumlarga qarshi ham samarali, jumladan, xatoga
asoslangan va assimetriyaga asoslangan DoS.
Kuchaytirishga asoslangan DoS uchun eng yaxshi himoya tizimni
kuchaytirishdan qochish uchun sozlashdir. Smarf hujumida hech
qanday shlyuz routeriga paketlarni uzatishga ruxsat berilmasligi kerak.
DoS
Xizmatni rad etish
serverlar
•
Kuchaytirishga asoslangan qarshi choralar
•
DDoS ga qarshi choralar
Machine Translated by Google

---

– S. McClure, J. Scambrey, G. Kurtz xakerlik
fosh etildi: tarmoq xavfsizligi sirlari va
yechimlari
– J. Scambray, V. Liu, C. Sima xakerlik
fosh etildi: veb-ilovalar xavfsizligi
sirlari va yechimlari
https://www.owasp.org/index.php/Main_Page
Ma'lumotnomalar
•
OWASP onlayn resurslar to‘plami:
•
M. Bishop Kompyuter xavfsizligiga kirish, Addison-Wesley
Professional
•
Hacking Exposed series (McGraw-Hill)
Machine Translated by Google