Hier, John, und willkommen zurück im heutigen Video werden sich die abschwächenden Aspekte im
Zusammenhang mit verteilten Denial-of-Service-Angriffen ansehen.
Wenn Sie also die risikomindernden Details besprechen, müssen Sie sich an vier wichtige Punkte
erinnern.
Erstens müssen Sie bereit sein, bei steigendem Datenverkehr zu skalieren.
Zweitens ist es, die Angriffsfläche zu minimieren.
Drittens ist zu wissen, was normal und abnormal ist und dafür einen Plan für Angriffe zu erstellen.
Schauen wir uns also schnell jeden dieser Punkte genauer an.
Der erste wichtige Punkt ist also die Skalierbarkeit. Ihre Infrastruktur sollte daher so ausgelegt sein, dass sie
bei steigendem Datenverkehr skaliert.
Es wird Ihnen also nicht nur aus geschäftlicher Sicht helfen, sondern auch während der Angriffe.
Wenn beispielsweise die CPA-Last innerhalb einer Anwendung mehr als 70 Prozent beträgt, können Sie Gordon automatisch
eine weitere Anwendung hinzufügen, um die Anforderungen zu erfüllen.
Dies kann also sowohl mit Hilfe von Elby als auch mit Auto Scaling möglich sein.
Wann immer oder typischerweise während der U. S. Angriffe führen zu einem enormen Anstieg des Datenverkehrs.
Wenn Sie also die automatische Skalierung mit Elby aktiviert haben, sollten Sie in der Lage sein, dem Anstieg auf
einem bestimmten Niveau standzuhalten, damit Ihre Website weiterhin funktioniert und auch die Kunden bedient.
Der zweite wichtige Punkt ist mit der Minimierung der Angriffsfläche verbunden.
Entkoppeln Sie also immer Ihre Infrastruktur.
So sollten beispielsweise sowohl die Anwendung als auch die Datenbank nicht Teil desselben Servers sein,
sodass Sie sie vollständig auf verschiedene Server aufteilen können.
Der zweite wichtige Schritt besteht darin, nur die Server einzubeziehen, die innerhalb des öffentlichen Subnetzes oder im DNC verfügbar
gemacht werden müssen.
Was viele Organisationen tun, ist, dass sie sogar Server wie Datenbanken oder in öffentliche Subnetze einbinden.
Dies ist jedoch möglicherweise nicht erforderlich.
Das muss man sich also bewusst sein.
Da kann auch die Entkopplung Ihrer Infrastruktur mit Hilfe von Rettern und auch der Einsatz von
elastischem Bienstock helfen.
Unser dritter wichtiger Teil ist zu wissen, was normal oder abnormal ist.
Die Sooky-Matrix muss definiert werden, um das Verhalten zu verstehen.
So bekommt die Website beispielsweise mitten in der Nacht um drei Uhr morgens einen
enormen Traffic-Anstieg. m. Sie sollten also wissen, ob dies normal oder abnormal ist.
Auf dieser Grundlage können Sie also fortfahren und das Incident-Response-Team bereithalten, damit es mehrere Dienste geben kann, die
Ihnen helfen können.
Sie haben also Cloud Watch.
Sie haben auch einen Senat, der benachrichtigen kann, wenn der Verkehr als abnormal angesehen wird.
Daher ist es hier wichtig, einen Plan zu erstellen.
Wenn Sie also einen Scheidungsangriff bekommen, was ist der nächste Schritt, den Sie durchführen können?
Die Einsatzkräfte prüfen also, ob die Quelle I. P. Adresse ist die gleiche.
Dies kann normalerweise bei einem DOS-Angriff berücksichtigt werden, typischerweise jedoch bei einem verteilten Denial-of-Service-Angriff.
Sie haben eine Vielzahl von IP-Adressen.
Auch hier können Sie überprüfen, ob die Quell-IP-Adressen SIM sind oder ob eine einzelne IP-Adresse mehrere Anfragen
stellt, Sekunden können Sie entnehmen, aus welchem Land der erhöhte Datenverkehr kommt.
Sie können auch die Art des Angriffs untersuchen, sodass es mehrere Angriffstypen geben kann.
Sie haben also einfacher.
Sie haben auch die nächsten Angriffe auf Anwendungsebene.
Wichtig ist, dass Sie auch überprüfen können, ob es auf Netzwerk- oder Sicherheitsgruppenebene oder sogar
einer Webanwendungs-Firewall-Grenze blockiert werden kann.
Es wird daher auch empfohlen, die Unterstützung zu haben, zumindest die geschäftliche Unterstützung, wenn Sie damit zu tun
haben.
Nun, ein sehr wichtiger Teil, den Sie sich merken sollten, ist, dass Sie die Dienste für die USA kennen sollten. S. Angriffsbegrenzung, daher sollten Sie
einige der Dienste kennen, die Boyette helfen.
Also entweder ist sie einer der ganz wichtigen Dienste.
Dann haben Sie andere Dienste wie Lautrec, Sie haben ungefähr 53.
Sie haben die Webanwendungs-Firewall.
Sie können auch den elastischen Lastenausgleich sowie die Lepke- und Sicherheitsgruppen sowie deren
Leiter verwenden.
Es geht um Angriffsbegrenzung.
Das ist also die allgemeine Übersicht über den abschwächenden Angriff.
Ich hoffe, dieses Video war für Sie informativ und ich freue mich auf das nächste Video.