DDoS(Distributed Denial of Service) ke mofuta oa tlhaselo ea inthanete moo lik'homphieutha kapa lisebelisoa tse ngata tse senyehileng li sebelisoang ho tlatsa sistimi kapa netweke e reretsoeng ka bongata bo boholo ba sephethephethe, ho imetsa mehloli ea eona le ho baka tšitiso ts'ebetsong ea eona e tloaelehileng. Sepheo sa tlhaselo ea DDoS ke ho etsa hore sistimi kapa netweke e reretsoeng e se ke ea fumaneha ho basebelisi ba molao.
Lintlha tse ling tsa bohlokoa mabapi le litlhaselo tsa DDoS ke tsena:
1. Mokhoa oa Tlhaselo: Litlhaselo tsa DDoS hangata li kenyelletsa palo e kholo ea lisebelisoa, tse tsejoang e le botnet, tse laoloang ke mohlaseli. Hangata lisebelisoa tsena li tšoaetsoa ke malware e lumellang mohlaseli ho laola le ho hokahanya tlhaselo hole.
2. Mefuta ea Litlhaselo tsa DDoS: Litlhaselo tsa DDoS li ka nka mefuta e fapaneng, ho kenyeletsoa litlhaselo tsa volumetric tse tlatsang sepheo ka sephethephethe se feteletseng, litlhaselo tsa lera la kopo tse shebaneng le lits'ebetso kapa lits'ebeletso tse itseng, le litlhaselo tsa protocol tse sebelisang bofokoli liprothokholong tsa marang-rang.
3. Tšusumetso: Litlhaselo tsa DDoS li ka ba le liphello tse mpe, tse lebisang ho sitisoeng ha litšebeletso, ho se sebetse hantle ha nako, tahlehelo ea lichelete, tšenyo ea botumo le phihlelo ea basebelisi e kotsing. Li ka ama mekhatlo e fapaneng, ho kenyeletsoa liwebsaete, lits'ebeletso tsa inthanete, liforomo tsa khoebo ea inthanete, litsi tsa lichelete, esita le marang-rang 'ohle.
4. Phokotso: Mekhatlo e sebelisa mekhoa e fapaneng ea ho fokotsa DDoS ho sireletsa litsamaiso le marang-rang a eona. Tsena li kenyelletsa ho sefa sephethephethe, ho fokotsa sekhahla, ho lemoha lintho tse sa tloaelehang, ho faposa sephethephethe, le tšebeliso ea litharollo tse khethehileng tsa hardware kapa software tse etselitsoeng ho khetholla le ho fokotsa litlhaselo tsa DDoS.
5. Thibelo: Ho thibela litlhaselo tsa DDoS ho hloka mokhoa o sebetsang o kenyeletsang ho kenya tšebetsong mehato e matla ea ts'ireletso ea marang-rang, ho etsa litekolo tsa khafetsa tsa bofokoli, ho lokisa bofokoli ba software, le ho ba le merero ea karabelo ea liketsahalo ho sebetsana le litlhaselo ka katleho.
Ho bohlokoa hore mekhatlo e lule e falimehile 'me e itokisetse ho arabela litlhaselong tsa DDoS, kaha li ka ba le tšusumetso e kholo ts'ebetsong ea khoebo le ts'epo ea bareki.
Litlhaselo tsa Tšireletso khahlanong le DDoS
1. Sefa lits'ebeletso le likou tse sa hlokahaleng
Lisebelisoa tsa Inexpress, Express, Forwarding le tse ling li ka sebelisoa ho sefa lits'ebeletso le likou tse sa hlokahaleng, ke hore, ho sefa ip ea bohata ho router.
2. Ho hlwekisa le ho sefa phallo e sa tloaelehang
Hloekisa le ho sefa sephethephethe se sa tloaelehang ka har'a firewall ea hardware ea DDoS, 'me u sebelise mahlale a boemo bo holimo a kang ho sefa melao ea lipakete tsa data, ho sefa menwana ea phallo ea data, le ho sefa litaba tsa lipakete tsa data ho etsa qeto e nepahetseng ea hore na sephethephethe sa phihlello ea kantle se tloaelehile, le ho thibela ho sefa sephethephethe se sa tloaelehang.
3. Tšireletso ea sehlopha se ajoang
Hona jwale ena ke tsela e sebetsang ka ho fetisisa ya ho sireletsa setjhaba sa tshireletso ya inthanete ditlhaselong tse kgolo tsa DDoS. Haeba node e hlasetswe mme e sa kgone ho fana ka ditshebeletso, sistimi e tla fetohela nodeng e nngwe ka boyona ho ya ka tlhophiso ya pele, mme e kgutlise dipakete tsohle tsa data tsa mohlasedi sebakeng seo a romellwang ho sona, e leng se sitisang mohlodi wa tlhaselo le ho ama kgwebo ho tloha ponong e tebileng ya tshireletso ya tshireletso diqeto tsa ho kenya tshebetsong tshireletso.
4. Tlhahlobo ea DNS e bohlale ea tšireletso e phahameng
Motsoako o phethahetseng oa sistimi e bohlale ea tharollo ea DNS le sistimi ea ts'ireletso ea DDoS e fa likhoebo bokhoni bo phahameng ba ho lemoha litšokelo tse hlahang tsa ts'ireletso. Ka nako e ts'oanang, ho boetse ho na le ts'ebetso ea ho lemoha ho tima, e ka timang bohlale ba seva IP ka nako efe kapa efe ho nkela sebaka sa seva IP e tloaelehileng, e le hore marang-rang a khoebo a ka boloka boemo ba ts'ebeletso bo sa khaotseng.
Litlhaselo tsa Anti DDoS bakeng sa Tšireletso ea Marangrang a Lichelete a Banka Ho Laola, ho Lemoha le ho Hloekisa Sephethephethe:
1. Karabelo ea Nanosecond, e potlakileng le e nepahetseng. Ho ithuta sephethephethe sa mohlala oa khoebo le ho fumana botebo ba pakete ho amoheloa. Hang ha sephethephethe le molaetsa o sa tloaelehang li fumanoa, leano la tšireletso le qalisoa hang-hang ho netefatsa hore tieho pakeng tsa tlhaselo le tšireletso e ka tlase ho metsotsoana e 2. Ka nako e ts'oanang, tharollo ea ho hloekisa phallo e sa tloaelehang e thehiloeng holim'a mekhahlelo ea mokoloko oa monahano oa ho hloekisa filthara, ho pholletsa le mekhahlelo e supileng ea ts'ebetso ea tlhahlobo ea phallo, ho tloha botumo ba IP, lera la lipalangoang le lera la ts'ebeliso, kananelo ea likarolo, kopano ka likarolo tse supileng, boitšoaro ba marang-rang, sebopeho sa sephethephethe ho thibela ho sefa boitsebiso mohato ka mohato, ho ntlafatsa ts'ebetso e akaretsang ea ts'ireletso, tiisetso e sebetsang ea ts'ireletso ea marang-rang ea setsi sa data sa banka sa XXX.
2. Karohano ea tlhahlobo le taolo, e sebetsang hantle le e tšepahalang. Morero o arohaneng oa ho kenya tšebetsong setsi sa liteko le setsi sa ho hloekisa o ka netefatsa hore setsi sa liteko se ka tsoela pele ho sebetsa kamora ho hloleha ha setsi sa ho hloekisa, le ho hlahisa tlaleho ea teko le tsebiso ea alamo ka nako ea sebele, e ka bontšang tlhaselo ea banka ea XXX ka tekanyo e kholo.
3. Tsamaiso e tenyetsehang, katoloso e se nang matšoenyeho. Tharollo ea anti-ddos e ka khetha mekhoa e meraro ea tsamaiso: ho lemoha ntle le ho hloekisa, ho lemoha ka bohona le ho hloekisa, le tšireletso e sebelisanang ka letsoho. Tšebeliso e tenyetsehang ea mekhoa e meraro ea tsamaiso e ka fihlela litlhoko tsa khoebo tsa banka ea XXX ho fokotsa kotsi ea ts'ebetsong le ho ntlafatsa ho fumaneha ha khoebo e ncha e qalisoa.
Boleng ba Moreki
1. Sebelisa bandwidth ea marang-rang ka katleho ho ntlafatsa melemo ea khoebo
Ka tharollo e akaretsang ea ts'ireletso, kotsi ea ts'ireletso ea marang-rang e bakiloeng ke tlhaselo ea DDoS khoebong ea inthanete ea setsi sa eona sa data e ne e le 0, 'me tšenyo ea bandwidth ea marang-rang e bakiloeng ke sephethephethe se sa sebetseng le tšebeliso ea mehloli ea seva e ile ea fokotseha, e leng se ileng sa etsa hore banka ea XXX e ntlafatse melemo ea eona.
2. Fokotsa Likotsi, netefatsa botsitso ba marang-rang le botsitso ba khoebo
Ho kenngwa tshebetsong ha disebediswa tsa anti-ddos ka tsela e sa laoleheng ha ho fetole sebopeho sa marangrang se seng se ntse se le teng, ha ho na kotsi ya ho kgaoha ha marangrang, ha ho na ntlha e le nngwe ya ho hloleha, ha ho na tshusumetso tshebetsong e tlwaelehileng ya kgwebo, mme ho fokotsa ditjeo tsa ho kenngwa tshebetsong le ditjeo tsa tshebetso.
3. Ntlafatsa khotsofalo ea basebelisi, kopanya basebelisi ba seng ba ntse ba le teng le ho nts'etsapele basebelisi ba bacha
Fana ka basebelisi tikoloho ea 'nete ea marang-rang, libanka tsa inthanete, lipotso tsa khoebo ea inthanete le khotsofalo e 'ngoe ea basebelisi ba khoebo ea inthanete e ntlafalitsoe haholo, ho kopanya botšepehi ba basebelisi, ho fa bareki litšebeletso tsa 'nete.
Nako ea poso: Phupu-17-2023
