Перейти к содержанию

Recommended Posts

pciex16

Здравствуйте! 
Интересует вопрос - какие средства защиты существуют для защиты от DDOS-атак для корпоративной сети? 
Да, я знаю, что есть различные решения с применением облачных технологий, но тут возникают два вопроса: во-первых, вряд ли кому-то понравится направлять трафик корпоративной сети, который может содержать конфиденциальную информацию (как минимум содержащую коммерческую тайну) через какие-то сервера непонятно где, а во-вторых, в случае с государственными организациями оформить подписку на ресурсы для защиты в силу особенностей госзакупок - мягко говоря не самый подходящий вариант. 
Собственно исходя из всего этого, интересует какие средства защиты корпоративной сети от DDOS-атак можно предложить, учитывая специфику государственных учреждений (межсетевые экраны, средства обнаружения вторжений....)? Каким образом тогда организуется защита от DDOS-атак в госу организациях?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

У нас был опубликован обзор рынка защиты от DDoS-атак https://www.anti-malware.ru/reviews/ddos_protection_market_russia_2016 Он до сих пор актуален. 

В качестве краткого вывода из него: удобнее пользоваться сервисом очистки трафика по подписке. Подключается быстро, минимум усилий с вашей стороны. Очистка включается автоматически в режиме защиты always on.

С перечисленными вами рисками не соглашусь. Вы же защищаете публичные веб-ресурсы, которые атакуются извне. И фильтруется именно внешний трафик на ваш ресурс. Для государственных служб подойдет государственный сервис защиты от DDoS  от Ростелеком. Особенно он удобен, если у вас используется их интернет-канал и их же хостинг.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Kirs

А что лучше использовать для защиты от взлома сервера? что наиболее надежное так сказать:?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • demkd
      Такой объект один в списке, так что проблем не будет.
    • SQx
      приветсвтвую,

      У меня вопрос касаемо удаления по средством команды delwmi, насколько правильно его использование, в данном случае: delwmi WMI:\\.\ROOT\SUBSCRIPTION\ у следующего объекта нет имени: instance of __FilterToConsumerBinding { Consumer = "\\\\.\\root\\subscription:ActiveScriptEventConsumer.Name=\"fuckyoumm2_consumer\""; Filter = "\\\\.\\root\\subscription:__EventFilter.Name=\"fuckyoumm2_filter\""; }; В логе FRST, он виден как: WMI:subscription\__FilterToConsumerBinding->\\.\root\subscription:ActiveScriptEventConsumer.Name=\"fuckyoumm2_consumer\"",Filter="\\.\root\subscription:__EventFilter.Name=\"fuckyoumm2_filter\":: <==== ATTENTION Спасибо за ранее.

      P.S. приложил лог. ИВААААААН-ПК_2019-10-17_09-55-24_v4.1.8.7z
    • Alushaa
      Мне понравились статьи про бизнес на данном сайте https://promdevelop.ru/vozmozhno-li-povyshenie-inflyatsii-do-10-protsentov-v-etom-godu/ Очень советую вам почитать и легко найти всю необходимую информацию, думаю этот сайт вам очень пригодиться.
    • Draft
    • limonchik
      Давайте не будем говорить про дырявость wordpress или любой другой cms (в данному случае имею ввиду бесплатные).... В первую очередь проблема в сторонних плагинах / расширениях.... далее не своевременное обновление cms / плагинов / модулей.... далее использование варезных расширений, по своему опыту знаю, видел используют как минимум 80% так называемых веб мастеров.  P.S. В любом случае если захотят взломают,  но для базовой защиты выполнение трех условий выше  уменьшает риск взлома сайта! 
×