VPN ilə DDoS: həqiqətən hansı ünvan açıqdır?
Tunel mənbə ünvanınızı bir xidmətdən gizlədir, amma yuxarı kanalınızdan, VPN çıxışından və ya yönləndirilmiş portdan gizlətmir. Azaltma planlamazdan əvvəl hədəfi adlandırın.
Zərər verməli olan sorğu ilə başlayın. O, ev bağlantınıza, VPN çıxışına və ya tunelin arxasındakı yayımlanmış tətbiqə gələ bilər. Hər təyinatın fərqli tutum həddi və trafiki filtrləyə bilən fərqli sahibi var. Hədəfi adlandırmaq ilk faydalı addımdır və VPN abunəliyi bu üçündən yalnız birinə cavab verir.
Hücumdan əvvəl məruz qalmanı izləyin
İnternetdən tükəndirməli olduğu resursa bir daxil olan sorğunu izləyin. Təyinat ev ünvanınızdırsa, hədd giriş bağlantısı və provayderin kənarıdır. VPN çıxışıdırsa, hədd VPN operatoruna aiddir. Yönləndirilmiş portdursa, tətbiqin öz emalı darboğaza çevrilir.
| Target | What saturates | Who can mitigate |
|---|---|---|
| Home connection address | The access link and provider edge | The access provider |
| VPN exit address | Provider capacity and filtering | The VPN operator |
| Published service | The application and its host | The service owner and hosting provider |
Üç hədəf birlikdə hücuma məruz qala bilər, lakin onlar müxtəlif yerlərdə azaldılır. Planınızın hansını qorumağı iddia etdiyini yazın.
Öz yuxarı kanalınız ünvanını saxlayır
Gedən trafikinizi tuneldən keçirmək uzaq xidmətlərin gördüyünü dəyişir. Bu, giriş bağlantınızın daşıdığı ünvanı silmir və həmin bağlantının tutumunu yerindən tərpətmir.
Bağlantıya yönəlmiş trafik hələ də tunelin öz paketləri ilə rəqabət edir. Yerli firewall paketləri gəldikdən sonra ata bilər, lakin məhdud yuxarı axın onları artıq daşıyır. Bu fərq bağlantı doyduqda vacibdir, çünki filtr heç vaxt idarə etmədiyi tutumu geri verə bilməz. Dəlillər həmin bağlantıya işarə edirsə, giriş provayderi ilə onun insident prosesi vasitəsilə əlaqə saxlayın.
VPN çıxışı artıq paylaşılan asılılıqdır
VPN çıxışını müşahidə edən hər kəs istəmədiyi trafiki oraya göndərə bilər. Provayderin bunu udub-udmayacağı real tutumdan, arxitekturadan və idarə etdiyi hər hansı azaltma xidmətindən asılıdır, tunelin şifrələməsindən deyil.
Paylaşılan çıxış başqa müştəriyə və ya ətraf provayder şəbəkəsinə yönəlmiş insidentdən də əziyyət çəkə bilər. CISA-nın xidmətdən imtina barədə təlimatı qeyd edir ki, bir İnternet provayderi və ya bulud provayderi hücuma məruz qaldıqda, heç kimin hədəf almadığı şəbəkələr də qarala bilər. Özünüzün idarə etdiyi server üçün hostinq provayderi hələ də qonağınız paket görməzdən əvvəl gələn yuxarı axın tutumunun sahibidir. Qonağın içindəki filtrləmə artıq xərclənmiş bant genişliyini bərpa edə bilməz.
Yayımlanmış port xidmət planı tələb edir
Yönləndirilmiş port tətbiqi qəsdən açıq edir, buna görə qanuni görünən sorğular tuneldə qəbul necə idarə olunursa olunsun onun emal yoluna çatır. Tunel qəbulu, host filtrləməsi və tətbiq avtorizasiyası müxtəlif mərhələləri əhatə edir və heç biri resurs tükənməsindən qorunmağa zəmanət vermir.
Xidmətin dəstəklənən hədlərindən, monitorinqindən və yuxarı axın azaltmasından istifadə edin və insident zamanı kimin kömək istəyə biləcəyini göstərin. İstehlakçı VPN abunəliyi bu nəzarətlərin tətbiqiniz üçün mövcud olduğuna dəlil deyil.
Diaqnozu mütənasib saxlayın. Yavaş səhifələr və kəsilən bağlantılar texniki xidmətdən, rəqabətdən və ya adi nasazlıqlardan da yaranır, buna görə vaxt ştamplarını və məhdud müşahidələri məsul operator üçün saxlayın. İddianı heç vaxt icazəsiz sel ilə yoxlamayın, əvəzində infrastruktur sahibi ilə təsdiqlənmiş plandan istifadə edin.