Aquí, John, y bienvenido de nuevo en el video de hoy, analizaremos los aspectos mitigantes asociados con los
ataques distribuidos de denegación de servicio.
Entonces, cuando discuta sobre los detalles atenuantes, hay cuatro puntos importantes que debe
recordar.
La primera es que debe estar listo para escalar a medida que aumenta el tráfico.
El segundo es minimizar el área de superficie de ataque.
En tercer lugar, saber qué es normal y anormal y para ello crear un plan de ataques.
Así que analicemos rápidamente cada uno de estos con más detalle.
Por lo tanto, el primer punto importante es estar listo para escalar, por lo que su infraestructura debe diseñarse para
escalar siempre que aumente el tráfico.
Por lo tanto, no solo lo ayudará en la perspectiva comercial, sino también durante los ataques.
Entonces, por ejemplo, siempre que una carga de CPA sea superior al 70 por ciento dentro de una aplicación,
Gordon puede agregar automáticamente una aplicación más para satisfacer las necesidades.
Entonces esto puede ser posible con la ayuda de Elby, así como con el escalado automático.
Así que siempre o normalmente durante la U. S. ataques, obtiene un gran aumento en el tráfico.
Entonces, si tiene habilitado el escalado automático con Elby, debería poder resistir el aumento en un cierto nivel
para que su sitio web siga funcionando y también sirviendo a los clientes.
El segundo punto importante está asociado con la minimización del área de superficie de ataque.
Así que siempre desacople su infraestructura.
Entonces, por ejemplo, la aplicación y la base de datos no deben ser parte del
mismo servidor, por lo que puede separarla en diferentes servidores.
El segundo engranaje importante es incluir solo los servidores que deben estar expuestos dentro de la subred pública o
en el DNC.
Lo que hacen muchas organizaciones es que incluso incluyen servidores como bases de datos o subredes públicas.
Sin embargo, eso es algo que podría no ser necesario.
Así que debes estar consciente de eso.
Entonces, también desacoplar su infraestructura con la ayuda de rescatistas y también usar Bienstock elástico es algo
que puede ayudar.
Nuestra tercera parte importante es saber qué es normal o anormal.
Es necesario definir la matriz de Sooky para comprender el comportamiento.
Entonces, por ejemplo, el sitio web está recibiendo un gran aumento de tráfico en medio de la noche a las
tres de la madrugada. metro. Por lo tanto, debe saber si esto es normal o anormal.
Entonces, en base a esto, puede seguir adelante y tener listo el equipo de respuesta a incidentes para que pueda haber múltiples
servicios que puedan ayudarlo.
Así que tienes vigilancia en la nube.
También tiene un Senado que puede notificar cuando se considere que el tráfico es anormal.
Y por lo tanto, el punto importante aquí es crear un plan.
Entonces, si está recibiendo un ataque de divorcio, ¿cuál es el siguiente paso que puede realizar?
Entonces las fuerzas comprueban si la fuente I. pag. la dirección es la misma.
Por lo general, esto se puede considerar en un ataque DOS, pero generalmente en un ataque distribuido de denegación de servicio.
Tendrá una amplia variedad de direcciones IP.
Entonces, nuevamente, puede verificar que las direcciones IP de origen son SIM o si una sola dirección IP está realizando
múltiples solicitudes, segundos que puede tomar de qué país proviene el aumento de tráfico.
También puede investigar la naturaleza del ataque para que pueda haber varios tipos de ataques.
Entonces tienes más simple.
También tiene los ataques a nivel de aplicación a continuación.
El punto importante es que también puede verificar si se puede bloquear en la red o en un nivel de grupo de seguridad o
incluso en un límite de firewall de aplicaciones web.
Por lo que también se recomienda contar con el soporte, al menos el soporte empresarial siempre que se enfrente a
esto.
Ahora bien, una parte muy importante para recordar es que debes conocer los servicios para la U. S. mitigación de ataques, por lo que
debe conocer algunos de los servicios que ayudarán a Boyette.
Entonces ella es uno de los servicios más importantes.
Luego tienes otros servicios como Lautrec, tienes unos 53.
Tiene el firewall de la aplicación web.
También puede hacer uso del equilibrio de carga elástico, así como de los grupos de seguridad y de Lepke, así como
de sus líderes.
Se trata de mitigación de ataques.
Así que esa es la descripción general de alto nivel sobre el ataque de deducciones mitigantes.
Espero que este video haya sido informativo para ti y espero ver el próximo video.