Jos IT-ammattilaiselle annetaan tehtäväksi rakentaa sellainen verkko, joka kestää vaikka sotilaallisen iskun, niin se kannattaa käsittääkseni hajaannuttaa eri kaupunkeihin ja rakentaa systeemi siten, että verkon tärkeä data kloonataan siten, että data on koko ajan vähintään kahdella koneella. Mutta jos nyt krakkeri tekee palvelunestohyökkäyksen yhteen koneeseen, niin kopioituuko se automaattisesti verkon muihin koneiseen? Eli voiko verkon toteuttaa siten, että vain tärkeä data hajautetaan ympäri maata ja haittaohjelmat sekä palelunestohyökkäykset ei kopioidu eteenpäin?
Kysymys verkoista ja palvelunestohyökkäyksestä
uteliasnoviisi
6<50
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 6
Vanhimmat
Kannattaisi mennä armeijaan niin saisi tietoa "sotilaallisesta iskusta".
Palvelunestohyökkäys tarkoittaa sitä, että palvelua kuormitetaan niin paljon että se ei pysty toimimaan.
Varmistukset nyt ovat ihan tietotekniikan alkeita.
Juuri tuota ensimmäistä uhkaa varten internetin ensiversiot on alunperin kehitetty, eli ydinsodan varalle sellainen tietoverkko mikä ei ole riippuvainen yksittäisistä solmukohdista.
Systeemi on varsin hyvin suojattu ulkoisilta hyökkäyksiltä, mutta sisäinen puoli ei ole ihan yhtä kehittynyt.
Palvelunestohyökkäys on kuten M-Kar sanoi, ylikuormitus, jolloin tulee liian monta pyyntöä yhdelle palvelimelle samaan aikaan, eikä palvelin kerkeä käsitelä kaikkia pyyntöjä sitä tahtia kun niitä tulee lisää.
Varmaan siinäkin hajautus lisää hyökkäyksessä tarvittavaa voimaa, jos palvelimia on enempi mitkä täytyy kaataa koko systeemin kaatamiseksi. Mutta varmaan siihen on muitakin tapoja.
Sotilaskäytössä tehokas tapa taitaa olla se, että käyttää fyysisestikkin erillista verkkoa, tai sitten estää kokonaan tietyltä suunnalta, vaikka ulkomailta tulevan liikenteen.
Palvelunestohyökkäykseltä suojaaminen lähinnä sitä, että pidetään se varsinainen järjestelmä visusti erossa julkisivusta mikä näkyy ulospäin, ja laittaa sen esim. Microsoftin Azureen, ja pidetään jossain Amazonin pilvessä valmiutena nostaa julkisivua sinne niin monelle nodelle että se jaksaa ottaa vastaan sen hyökkäyksen näyttämällä siellä jotain riisuttua näkymää. Jos palvelunestohyökkäys tulee niin painetaan nappia ja tadaa, se joku orpo serveri Azuressa kyykkää ja Azure ottaa sinne vastaan hyökkäystä (tämän IP) ja samalla nostetaan Amazoniin se megaclusteri riisuttuna.
Sitten hyökkääjä joutuisi kesken kaiken säätämään koko bottiverkkonsa uusiksi ja ohjaamaan Amazoniin, hyökkääjä olettanut että tietämällä IP:n voidaan tehdä kiusaa mutta sille jää edelleen se orpopalvelin.
Amazonin 1000 koneen klusteria tms. aletaan vähitellen enemmän takomaan mutta sellaista hyökkäystilan alaista sivustoa voidaan toki kontrolloida, että yksi IP ei siinä tilassa saa tehdä backendille tehdä uusia kyselyjä kuin rajatusti ja hommat luettaisiin välimuistista lähinnä.
Että, palvelunestohyökkäykseltä voidaan kyllä suojautua, jos niin halutaan.
No siinäpä tuli asiaa.
Niin oli ymmärtänytkin että erilaisia suojauskeinoja on.
M0utta varmaan vaikka pankin tapauksessa ei tule kysymykseen laittaa palvelua Amazonin systeemeihin? :/
Miksei tulisi.
Riittää kun julkisivu on siellä.