Как защититься от DDOS

Как защититься от DDoS-атаки.

К сожалению на данный момент эффективной защиты от распределенной атаки не существует и потенциально любой ресурс может быть атакован злоумышленниками.

Можно лишь смягчить удар. Один из способов - увеличение мощности серверов и пропускной способности каналов связи. Другой - дублирование информации на разных серверах и создание "зеркал" сайта. Также применяются различные методы фильтрации запросов, позволяющие блокировать их еще на подходе к серверу, однако это применимо лишь в том случае, если тип "мусорного" запроса известен.

Приведем пример. Простейшая атака может быть осуществлена с помощью стандартных средств операционной системы - команды ping, которая используя служебный запрос протокола ICMP проверяет доступность удаленного компьютера. Если эти запросы посылать в огромных количествах с разных компьютеров, сервер только и будет занят тем, что будет обрабатывать эти запросы, на остальное у него просто не хватит времени. Заблокировав все ICMP запросы эту атаку можно довольно легко предотвратить. Все написанное относится к администраторам сайта или к провайдерам, теперь рассмотрим защиту со стороны обычного пользователя. Главное правило - быть внимательным, не открывайте подозрительных файлов в письмах, если вы заранее не договаривались с отправителем об их получении, троянские программы можно обнаружить и удалить, но это не даст результата если вы тут-же подхватите новые. Ну и конечно используйте самые последние версии антивирусных программ, периодически обновляйте их, даже если у вас постоянно включен антивирусный монитор, все равно периодически проверяйте все диски, также необходимо регулярно обновлять операционную систему.