Sisällysluettelo:
- Määritelmä - Mitä hajautettu palvelunestoehkäisy (DDoS Prevention) tarkoittaa?
- Techopedia selittää hajautetun palvelunestohyökkäyksen ehkäisyn (DDoS Prevention)
Määritelmä - Mitä hajautettu palvelunestoehkäisy (DDoS Prevention) tarkoittaa?
Hajautettu palvelunestohyökkäys (DDoS) estää ryhmän työkaluja, prosesseja ja menetelmiä, jotka mahdollistavat verkon, tietojärjestelmän tai IT-ympäristön suojaamisen DDoS-hyökkäyksiltä ja tunkeutumiselta.
Se on tietoturva- ja karkaisutekniikka, joka varmistaa, että optimaalinen tai normaali laskentatoimi jatkuu jopa DDoS-hyökkäyksessä.
Techopedia selittää hajautetun palvelunestohyökkäyksen ehkäisyn (DDoS Prevention)
DDoS-ennaltaehkäisy vaatii tyypillisesti ensin analysoimaan taustalla olevan järjestelmän, verkon tai ympäristön DDoS-hyökkäyksessä kohdettujen tunnettujen ja tuntemattomien tietoturvaheikkouksien varalta. Tämä tapahtuu turvatarkistus- tai -analyysiohjelmistojen avulla.
Kun nämä haavoittuvuudet on tunnistettu, toteutetaan järjestelmällinen suunnitelma kaikkien tällaisten porsaanreikien lieventämiseksi ja poistamiseksi. Myöhemmin järjestelmää voidaan testata simuloidun DDoS-hyökkäyksen suhteen nähdäkseen, miten se reagoi, ja selvittääkseen, onko kaikki haavoittuvuudet poistettu vai ei. Live DDoS -hyökkäykset estetään yleensä määrittämällä DNS-asetukset uudelleen ja reitittämällä liikenne toiseen sijaintiin, yleensä liikenteen hankausverkon tai -laitteiston avulla.