Xizmat ko’rsatishni rad etish

Tarmoqning tarqatilgan hujumlarini bloklash, masalan, "rad etish texnik xizmat ko'rsatish"

Tarmoq hujumlarini blokirovka qilish uchun nazorat ro'yxatlaridan foydalanish tavsiya etiladi kirish. qoida haqida blokirovka qilish shakllangan orqali tahlil kiruvchi tarmoq paketi - avval ma'lum bo'lgan mavjudligi uchun tasniflash orqali tarmoq hujumlar, Keyinchalik usuli klasterlash tarmoq tirbandlik, yuklanmoqda tarmoq Va hisoblash resurslar mezbon tugun kompyuter tarmoqlar.

1. Roʻyxatlar boshqaruv kirish

Roʻyxatlar boshqaruv kirish (Kirish-nazorat ro'yxatlari, ACL) - bu tarmoq filtrlar, ifodalovchi keyingi ketma-ketlik buyruqlar, ruxsat beruvchi yoki kompyuterning qabul qiluvchi hostida tarmoq paketlarini qabul qilishni bloklash tarmoqlar. ACLlar nafaqat paketli yo'llarni yaratadi, balki ular ham filtrlash o'tish tirbandlik. Roʻyxat kirish sovg'alar o'zingiz xona chiziqlar “shart-harakat” tipidagi [196].

ACLlar mumkin bolmoq yaratilgan uchun hammasi tarmoq protokollar faoliyat ko'rsatmoqda ustida qurilma. Ruxsat yoki taqiqlash tarmoq tirbandlik
amalga oshirildi dan Yordam bering qoidalar. Tahlil qilingan quyidagi atributlar tarmoq paketi: manba va maqsad manzili, ma'lumotlarni uzatish protokoli va xona port (algoritm ish ACL taqdim etilgan raqam 3.9) [195].

Rasm 3.9. Algoritm ish ACL

Uchun ro'yxatlar boshqaruv kirish amal qiladi quyidagi qoidalar:

• 
  ACL gacha amal qilmaydi Bormoq qo'llanilishigacha bo'lgan moment maxsus interfeys;
  
• 
  ACL ma'lum bir yo'nalish uchun interfeysda qo'llaniladi, keyin yemoq uchun kiruvchi (kiruvchi) yoki chiquvchi (tashuvchi) tirbandlik
  
• 
  uchun yolg'iz protokol ustida tarmoq interfeys mumkin murojaat qiling faqat bitta ro'yxati kirishni boshqarish;
  
• 
  imtihon ACL o'tkazildi chiziq orqasida ip oldin birinchi gugurt;
  
• 
  ustida oxiri har qanday IP manzillar ACL nazarda tutilgan taqiqlovchi bilvosita rad etish qoidasi. Agar tarmoq paketi hech kimning ostiga tushmasa ro'yxatdagi shart, u qoidaga muvofiq o'chiriladi yashirin rad etish;
  
• 
  ACL kerak bor garchi bo'lardi bitta litsenziya, aks holda butun tirbandlik bo'ladi bloklangan [196].
  

2.