DDoS VPN batekin: zein helbide dago benetan agerian?
Tunel batek zure iturburu-helbidea ezkutatzen du zerbitzu batetik, baina ez zure igoera-esteka, VPN irteera edo birbidalitako ataka. Izendatu helburua arintzea planifikatu aurretik.
Hasi kaltea eragin behar duen eskaerarekin. Zure etxeko estekara, VPN irteerara edo tunelaren atzean argitaratutako aplikazio batera irits daiteke. Helmuga bakoitzak gaitasun-muga ezberdina eta trafikoa iragaz dezakeen jabe ezberdina ditu. Helburua izendatzea lehen urrats erabilgarria da, eta VPN harpidetzak hiruetako bati bakarrik erantzuten dio.
Ikus ezazu ageriko egoera erasoaren aurretik
Jarraitu sarrerako eskaera bat internetetik hustu behar duen baliabidera. Helmuga zure etxeko helbidea bada, muga sarbide-esteka eta hornitzailearen ertza dira. VPN irteera bada, muga VPN operadorearena da. Birbidalitako ataka bada, aplikazioaren beraren prozesamendua bihurtzen da estugune.
| Target | What saturates | Who can mitigate |
|---|---|---|
| Home connection address | The access link and provider edge | The access provider |
| VPN exit address | Provider capacity and filtering | The VPN operator |
| Published service | The application and its host | The service owner and hosting provider |
Hiru helburuak elkarrekin eraso daitezke, baina leku ezberdinetan arintzen dira. Idatzi zure planak zein babesten duela dioen.
Zure igoera-estekak bere helbidea mantentzen du
Irteerako trafikoa tunel batetik bideratzeak urruneko zerbitzuek ikusten dutena aldatzen du. Ez du sarbide-estekak duen helbidea ezabatzen, ezta esteka horren gaitasuna lekuz aldatzen.
Estekara zuzendutako trafikoak tunelaren paketeekin lehiatzen jarraitzen du. Tokiko suebaki batek paketeak jausi ditzake iritsi ondoren, baina goiko fluxu mugatuak jada eramaten ditu. Aldea garrantzitsua da esteka saturatuta dagoenean, iragazkiak ezin baitu inoiz kontrolatu ez zuen gaitasunik itzuli. Jarri harremanetan sarbide-hornitzailearekin haren gertakari-prozesuaren bidez, frogak esteka horri seinalatzen badiote.
VPN irteera orain mendekotasun partekatua da
VPN irteera behatzen duen edonork trafiko desiragaitza bidal dezake hara. Hornitzaileak xurgatzen duen ala ez gaitasun errealaren, arkitekturaren eta kudeatzen duen arintze-zerbitzuaren araberakoa da, ez tunelaren zifratzearen araberakoa.
Irteera partekatuak beste bezero bati edo inguruko hornitzaile-sareari zuzendutako gertakari bat ere jasan dezake. CISAren zerbitzu-ukazioari buruzko gidak ohartarazten du interneteko hornitzaile bat edo hodeiko hornitzaile bat erasotzen denean, inork hautatu gabeko sareak ere ilun daitezkeela. Norberak kudeatutako zerbitzari baterako, ostalaritza-hornitzailea da oraindik zure gonbidatuak paketerik ikusi aurretik iristen den goiko gaitasunaren jabea. Gonbidatuaren barneko iragazketak ezin du jada gastatutako banda-zabalera berreskuratu.
Argitaratutako atakak zerbitzu-plan bat behar du
Birbidalitako atakak aplikazio bat nahita uzten du agerian, beraz itxuraz zilegi diren eskaerak haren prozesamendu-bidera iristen dira, tunelaren onarpena nola kontrolatzen den edozein dela ere. Tunelaren onarpenak, ostalariaren iragazketak eta aplikazioaren baimenak etapa ezberdinak estaltzen dituzte, eta horietako batek ere ez du baliabideen agortzearen aurkako babesik bermatzen.
Erabili zerbitzuaren gaitasun-mugak, monitorizazioa eta goiko arintzea, eta izendatu nork eska dezakeen laguntza gertakari batean zehar. Kontsumitzailearen VPN harpidetza ez da kontrol horiek zure aplikaziorako existitzen diren froga.
Eduki diagnostikoa proportzionala. Orrialde geldoak eta eten diren konexioak mantentze-lanetatik, baliabideen lehiaketatik edo ohiko hutsegiteetatik ere etortzen dira, beraz gorde denbora-markak eta behaketa mugatuak arduradun den operadorearentzat. Inoiz ez egiaztatu baieztapena baimenik gabeko uholde batekin, eta erabili infrastrukturaren jabearekin adostutako plan bat.