DDoS með VPN: hvaða vistfang er í raun afhjúpað?
Göng leyna upprunavistfangi þínu fyrir einni þjónustu, en ekki uppstreymistengingu þinni, VPN-útganginum eða áframsendri gátt. Nefndu skotmarkið áður en þú skipuleggur mótvægi.
Byrjaðu á beiðninni sem á að valda skaða. Hún getur borist á heimatengingu þína, VPN-útganginn eða birt forrit bak við göngin. Hver áfangastaður hefur mismunandi afkastamörk og mismunandi eiganda sem getur siað umferð. Að nefna skotmarkið er fyrsta gagnlega skrefið, og VPN-áskrift svarar aðeins einu af þrennu.
Farðu yfir afhjúpunina fyrir árásina
Fylgdu einni innkominni beiðni frá internetinu að auðlindinni sem hún á að tæma. Ef áfangastaðurinn er heimilisfang þitt eru mörkin aðgangstengingin og brún veitandans. Ef það er VPN-útgangurinn tilheyrir markið VPN-rekstraraðilanum. Ef það er áframsend gátt verður eigin meðferð forritsins flöskuhálsinn.
| Target | What saturates | Who can mitigate |
|---|---|---|
| Home connection address | The access link and provider edge | The access provider |
| VPN exit address | Provider capacity and filtering | The VPN operator |
| Published service | The application and its host | The service owner and hosting provider |
Hægt er að ráðast á öll þrjú skotmörkin saman, en mótvægið fer fram á mismunandi stöðum. Skrifaðu niður hvert þeirra áætlunin þín segist vernda.
Uppstreymistengingin þín heldur vistfangi sínu
Að leiða útstreymið þitt í gegnum göng breytir því sem fjartengdar þjónustur sjá. Það fjarlægir ekki vistfangið sem aðgangstengingin þín hefur og færir ekki afkastagetu þeirrar tengingar.
Umferð sem beinist að tengingunni keppir enn við pakka gagnanna sjálfra. Staðbundin eldveggur getur sleppt pökkum eftir að þeir berast, en hið takmarkaða uppstreymi er þegar að flytja þá. Þessi munur skiptir máli þegar tengingin er mettuð, því sía getur ekki skilað afkastagetu sem hún stýrði aldrei. Hafðu samband við aðgangsveitandann í gegnum atviksferli hans ef gögnin benda til þeirrar tengingar.
VPN-útgangurinn er nú sameiginleg ósjálfstæði
Hver sem fylgist með VPN-útganginum getur sent óæskilega umferð þangað í staðinn. Hvort veitandinn gleypir hana fer eftir raunverulegri afkastagetu, arkitektúr og hvers kyns mótvægisþjónustu sem hann rekur, ekki dulkóðun gagnanna.
Sameiginlegur útgangur getur einnig orðið fyrir atviki sem beinist að öðrum viðskiptavini eða neti veitandans í kring. Leiðbeiningar CISA um þjónustuneitun benda á að þegar ráðist er á internetveitu eða skýjaþjónustu geta net sem enginn beindi sér að einnig dökknað. Fyrir netþjón sem þú stýrir sjálf heldur hýsingarveitandinn enn uppstreymisafkastagetunni sem berst áður en gesturinn þinn sér pakka. Síun inni í gestinum getur ekki endurheimt bandvídd sem þegar er eytt.
Birt gátt þarf þjónustuáætlun
Áframsend gátt afhjúpar forrit viljandi, svo beiðnir sem líta lögmætar út ná meðferðarleið þess, sama hvernig inngangur er stýrður í göngunum. Inngangur gagnanna, síun hýsilsins og heimild forritsins ná yfir mismunandi stig, og ekkert þeirra ábyrgist vernd gegn tæmingu auðlinda.
Notaðu studd mörk þjónustunnar, vöktun og mótvægi uppstreymis, og nefndu hver getur beðið um hjálp meðan á atviki stendur. Neyslu-VPN-áskrift er ekki sönnun þess að þessi stýring sé til fyrir forritið þitt.
Hafðu greininguna í hófi. Hægar síður og rofin tenging koma einnig frá viðhaldi, samkeppni um auðlindir eða venjulegum bilunum, svo geymdu tímasetningar og takmörkuð athuganir fyrir ábyrga rekstraraðilann. Staðfestu aldrei fullyrðinguna með óheimilu flóði, og notaðu frekar samþykkta áætlun með eiganda innviðanna.