DDoS koruması
DDoS koruması dağıtık aşırı yükleme saldırılarını hafifletmeyi amaçlar. Kapsanan hizmetler, ağ kapasitesi ve normal trafiğe etkisi kontrol edilmelidir.
DDoS koruması ne demektir?
Dağıtık hizmet engelleme saldırısında birden fazla kaynak, normal kullanımı bozmak için hizmeti veya altyapısını yük altında bırakır. Cloudflare, bant genişliğini, protokol kaynaklarını ve web uygulamalarını hedefleyen saldırıları açıklar. Koruma önlemleri saldırı trafiğini tespit edip etkilerini sınırlamayı amaçlar. Ürün belgeleri farklı koruma alanlarını gösterir.
Örnek: portalın herkese açık erişimini korumak
Kurgusal ekip, hangi portal erişimlerinin gerçekten öngörülen çözüm üzerinden geçtiğini işletmeciyle netleştirir. Bu koruma yolunun dışında başka açık hizmetler olup olmadığını ve olay sırasında nasıl hareket edileceğini de kontrol eder.
Yalnızca kendi sunucusundaki filtre, sunucudan önceki bağlantı hattı zaten dolmuşsa yeterli olmaz. Koruma planı bu nedenle hizmete ulaşan yolu da dikkate almalıdır.
İzin verilen talepler çalışmaya devam etmelidir. Tespit, sınırlama ve yanlış engellemeler izlenmelidir. DDoS koruması kesintisiz çalışmayı garanti etmez ve uygulamadaki iş mantığı hatalarını gidermez.
Kaynaklar
İlgili terimler
- Yük dengeleyiciYük dengeleyici, bağlantı veya talepleri birden fazla hedefe dağıtır. Gerçek davranışı dağıtım kuralı, durum yönetimi ve arıza kontrolleri belirler.
- Güvenlik duvarıGüvenlik duvarı ağ trafiğini kurallara göre yönetir. İzin verilen bağlantı, güvenli yazılımın veya uygulama içindeki yetki denetiminin yerini tutmaz.
- Web uygulaması güvenlik duvarıWAF, web taleplerini kurallarla kontrol edip istenmeyen trafiği filtreleyebilir. Uygun ayarlar gerektirir ve koddaki hataları düzeltmenin yerini tutmaz.
- Return-PathReturn-Path, SMTP dönüş yolunu bir başlıkta kaydeder. Hata bildirimlerinin teknik yolunu açıklar; kişinin kimliğini doğrulamaz.
- Envelope-FromEnvelope-From, taşıma ve hata bildirimleri için SMTP gönderenini belirtir. Görünür gönderen adresinden ayrı değerlendirilmelidir.
- Toplu DMARC raporuToplu DMARC raporu, raporlayan posta sisteminin alan adı kontrollerini bir dönem için özetler. Gönderim kaynaklarını ve yapılandırma hatalarını incelemeye yarar.
Bu konudaki yazılar
ASES ile Bulut ve işletim
Barındırma, yayına alma, bakım ve destek