Перейти к содержанию
AM_Bot

Технологии отражения атак в Kaspersky DDoS Prevention

Recommended Posts

AM_Bot
ddos-ataka.jpg?1441902240

Вывод из строя популярного сайта даже на несколько часов может доставить множество неудобств их пользователям, а владельцам принести значительные убытки — как материальные, так и репутационные. В данной статье речь пойдет о сервисе Kaspersky DDoS Prevention от«Лаборатории Касперского», с помощью которого можно эффективно противодействовать DDoS-атакам.

подробнее



Читать статью полостью

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vazonov11

познавательная статья.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Мутный

Всем привет !
 
Я не профи, но у меня появились вопросы по поводу этой защиты, в частности если проецировать что защищаемая сеть - Это корпоративная банковская сеть, или сеть тех-же "Госзакупок" например, итак рассматриваем концепт защиты DNS-перенаправление:
 
02_31.png
 
Из картинки понял, что защищаемая система "Изоллирована" серверами ЛК, но не понятно как система защищена, если хакер сможет "Обойти" такую изоляцию, т.е. как вариант, самое просто это тупо вычислить реальный IP-адрес защищаемой системы ?
 
Второе, в статье вскольз было упоминание про "Уязвимости в софте" и как это проксирование сможет защитить от таких уязвимостей ?
 
Ну и последнее есть концепт "Интеллектуальные боты", если по простому, то они практически не поддаются автоматической фильтрации и нужно фильтровать в ручную... :)
 
Я это к тому-что, хочется видеть какой-то комплексный сервис, т.е. всё в одном флаконе: Защита от ддос, защита/проверка системы на уязвимости и прочее...
 
Если для кого-то проекта/сайта и достаточно простого проксирования, который кстати предоставляют многие, тот-же Qurator, CloudFlare, DDOSGuard и компания... ;)

 

То от ЛК лично мне хочется видет именно комплекс услуг, т.к. для систем класса банковская сеть, корпоративная сеть и т.д., простого проксирования явно недостаточно... (ИМХО)

 

Интересно кто-что думает ?
 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Домашние антивирусы для macOS были обновлены до версии 7.3.3700.
    • demkd
      ---------------------------------------------------------
       4.14
      ---------------------------------------------------------
       o Исправлена критическая ошибка при разборе параметров в файлах задач.
         Из-за ошибки uVS мог аварийно завершится без создания дампа.  o Каталог по умолчанию теперь каталог Windows.
         (Для окон выбора каталога).
    • PR55.RP55
      NVIDIA Power Management - приложение с открытым исходным кодом... Для управления настройками электропитания приложение использует System Management Interface. Это утилита командной строки NVIDIA, которая позволяет запрашивать и изменять состояния видеокарт. Инструмент поддерживает графические процессоры NVIDIA Tesla, GRID, Quadro и Titan X, а также может работать с ограничениями с другими видеокартами NVIDIA. NVIDIA Power Management имеет графический интерфейс. Пользователям доступны создание ограничений мощности для отдельных приложений, создание профилей мощности для нескольких приложений, базовый мониторинг производительности, адаптивное энергопотребление и другие функции. https://www.comss.ru/page.php?id=11792 Фактически это не только позволит получать информацию и вести мониторинг. Но и добавить в меню\скрипт uVS новые команды.        
    • PR55.RP55
      Руководство по расследованию атак с использованием CVE-2022-21894 BlackLotus campaign https://www.microsoft.com/en-us/security/blog/2023/04/11/guidance-for-investigating-attacks-using-cve-2022-21894-the-blacklotus-campaign/    
    • PR55.RP55
      Думаю стоит добавить твик: [HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\Wintrust\Config] "EnableCertPaddingCheck"="1" [HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Cryptography\Wintrust\Config] "EnableCertPaddingCheck"="1" ------------------- https://www.comss.ru/page.php?id=11668 Бывают всякие непонятные неясные случаи - возможно это в ряде случаев поможет.
×