DDoS b’VPN: liema indirizz huwa verament espost?
Minestra taħbi l-indirizz tas-sors tiegħek minn servizz wieħed, iżda mhux il-link tal-ħruġ, il-ħruġ tal-VPN jew port mgħoddi ’l quddiem. Semmi l-mira qabel tippjana l-mitigazzjoni.
Ibda bit-talba li suppost tagħmel ħsara. Tista’ tasal fil-link tad-dar tiegħek, fil-ħruġ tal-VPN, jew f’applikazzjoni ppubblikata wara l-minestra. Kull destinazzjoni għandha limitu ta’ kapaċità differenti u proprjetarju differenti li jista’ jiffiltra t-traffiku. Isemmi l-mira huwa l-ewwel pass utli, u abbonament tal-VPN iwieġeb biss għal wieħed mit-tlieta.
Għaddi mill-espożizzjoni qabel l-attakk
Segwi talba waħda dieħla mill-internet sar-riżors li suppost jispiċċa. Jekk id-destinazzjoni hija l-indirizz ta’ darek, il-limitu huwa l-link tal-aċċess u t-tarf tal-fornitur. Jekk hija l-ħruġ tal-VPN, il-limitu jappartjeni lill-operatur tal-VPN. Jekk hija port mgħoddi ’l quddiem, it-trattament tal-applikazzjoni nnifisha jsir il-punt dejjaq.
| Target | What saturates | Who can mitigate |
|---|---|---|
| Home connection address | The access link and provider edge | The access provider |
| VPN exit address | Provider capacity and filtering | The VPN operator |
| Published service | The application and its host | The service owner and hosting provider |
It-tliet miri jistgħu jiġu attakkati flimkien, iżda l-mitigazzjoni sseħħ f’postijiet differenti. Ikteb liema waħda l-pjan tiegħek jgħid li jipproteġi.
Il-link tal-ħruġ tiegħek innifsu jżomm l-indirizz tiegħu
L-għoti tat-traffiku tiegħek li joħroġ permezz ta’ minestra jbiddel dak li jaraw is-servizzi mbiegħda. Ma jneħħix l-indirizz li għandu l-link tal-aċċess u ma jċaqlaqx il-kapaċità ta’ dak il-link.
It-traffiku mmirat lejn il-link xorta jikkompeti mal-pakketti tal-minestra nnifisha. Firewall lokali jista’ jwarrab pakketti wara li jaslu, iżda l-ħruġ limitat diġà qed iġorrhom. Din id-differenza tgħodd meta l-link tkun saturata, għax filtru ma jistax jirritorna kapaċità li qatt ma kkontrolla. Ikkuntattja lill-fornitur tal-aċċess permezz tal-proċess tiegħu tal-inċidenti jekk l-evidenza tindika dak il-link.
Il-ħruġ tal-VPN issa huwa dipendenza kondiviża
Kull min josserva l-ħruġ tal-VPN jista’ jibgħat traffiku mhux mixtieq hemmhekk minflok. Jekk il-fornitur jassorbihx jiddependi mill-kapaċità reali, mill-arkitettura u minn kwalunkwe servizz ta’ mitigazzjoni li jħaddem, mhux mill-kriptaġġ tal-minestra.
Ħruġ kondiviż jista’ wkoll ibati minn inċident immirat lejn klijent ieħor jew lejn in-netwerk tal-fornitur madwaru. Il-gwida tas-CISA dwar iċ-ċaħda tas-servizz tosserva li meta jkun attakkat fornitur tal-internet jew tal-cloud, netwerks li ħadd ma mirahom jistgħu wkoll jidlam. Għal server immexxi minnek stess, il-fornitur tal-hosting xorta jippossjedi l-kapaċità tal-ħruġ li tasal qabel ma l-mistieden tiegħek jara pakkett. Il-filtrazzjoni ġewwa l-mistieden ma tistax tirrestawra bandwidth li diġà ntefaq.
Port ippubblikat jeħtieġ pjan tas-servizz
Port mgħoddi ’l quddiem jesponi applikazzjoni deliberatament, għalhekk talbiet li jidhru leġittimi jaslu għall-passaġġ tat-trattament tiegħu, tkun kif tkun ikkontrollata d-dħul fil-minestra. Id-dħul fil-minestra, il-filtrazzjoni tal-host u l-awtorizzazzjoni tal-applikazzjoni jkopru stadji differenti, u ħadd minnhom ma jiggarantixxi protezzjoni mill-eżawriment tar-riżorsi.
Uża l-limiti appoġġjati tas-servizz, il-monitoraġġ u l-mitigazzjoni tal-ħruġ, u semmi min jista’ jitlob għajnuna waqt inċident. Abbonament tal-VPN tal-konsumatur mhuwiex prova li dawk il-kontrolli jeżistu għall-applikazzjoni tiegħek.
Żomm id-dijanjosi proporzjonata. Paġni bil-mod u konnessjonijiet maqtugħa jiġu wkoll minn manutenzjoni, kompetizzjoni għar-riżorsi jew ħsarat ordinarji, għalhekk żomm timbri tal-ħin u osservazzjonijiet limitati għall-operatur responsabbli. Qatt tivvalida l-allegazzjoni b’għargħar mhux awtorizzat, u uża pjan approvat mal-proprjetarju tal-infrastruttura minflok.