डीडीओएस हमले को कैसे दोहराएं और घर में विसंगतियों से नेटवर्क की रक्षा करें? - 14 मई को सेमिनार में

हम सभी को प्रशिक्षण संगोष्ठी के लिए आमंत्रित करते हैं "DDoS हमलों और उनके खिलाफ सुरक्षा।" प्रतिभागियों को सामाजिक DDoS (LOIC के विभिन्न रूपों सहित) + से नेटवर्क विसंगतियों के मुख्य कारणों की एक सूची प्राप्त होगी।

प्रशिक्षण संगोष्ठी "DDoS हमलों और उनके खिलाफ रक्षा" 14 मई, 2012 को तीसरे राष्ट्रीय इंटरनेट गवर्नेंस फोरम RIGF-2012 के इंटरएक्टिव हिस्से में Svyaz-Expocomm 2012 प्रदर्शनी में क्रास्नाया प्रेस्नाया पर एक्सप्लेंचर 7 में आयोजित किया जाएगा। मंच "राष्ट्रीय इंटरनेट डोमेन के समन्वय केंद्र" द्वारा आयोजित किया जाता है, रूसी संघ के संचार और जनसंचार मंत्रालय के समर्थन से। इस वर्ष मंच की समस्याएं नेटवर्क सूचना सुरक्षा हैं। पंजीकरण 10 मई तक वेबसाइट rigf.ru/reg/reg.php पर किया जा सकता है ।

एप्लिकेशन स्तर पर वेब संसाधन की उपलब्धता सुनिश्चित करने के लिए आप स्वयं क्या कर सकते हैं? इस विषय को सामाजिक डीडीओएस हमलों के उदाहरण पर एक प्रशिक्षण संगोष्ठी में विस्तार से वर्णित किया जाएगा। “हम उनकी लोकप्रियता में एक स्पष्ट रूप से ऊपर की ओर देख रहे हैं। नागरिक विरोध के इस रूप को लागू करने के लिए मुख्य कार्यक्रम एलओआईसी के विभिन्न रूप हैं। हमारी राय में, इस तरह के टूलकिट को कुछ अपवादों के साथ बिल्कुल किसी भी समस्या का कारण नहीं होना चाहिए। फिर भी, हर दिन हम नए सफल बेनामी ऑपरेशन के बारे में सुनते हैं, जिसमें एक क्लिक से सबसे बड़े वेब संसाधनों की कार्यक्षमता बाधित होती है। वास्तव में, डीडीओएस हमलों की संख्या में यह शानदार वृद्धि विशेषज्ञों की सामान्य असमानता के कारण "खिलाती है", एचएलएल के सीईओ अलेक्जेंडर ल्यामिन ने कहा।

हर कोई सामाजिक DDoS हमले की घटना को खत्म करने के लिए एक प्रतियोगिता में भाग लेने में सक्षम होगा, जिसका एक अनुकरण प्रशिक्षण कार्यशाला के हॉल में सही आयोजित किया जाएगा। प्रतिभागियों का कार्य संरक्षित वेब संसाधन के डाउनटाइम को कम करना है। फिर घटना के सफल समाधान पर एक कार्यशाला आयोजित की जाएगी। प्राप्त ज्ञान भविष्य में वास्तविक सामाजिक DDoS का सामना करने की अनुमति देगा - एक नया खतरा जो विशेषज्ञों से निपटने के लिए उपयोग नहीं किया जाता है।

प्रतियोगिता के समानांतर, रिपोर्ट प्रस्तुत की जाएगी। क्यूआरेटर नेटवर्क के प्रमुख विकासकर्ता, अर्टिओम गेव्रीचेनकोव, पिछले वर्ष के रनेट के डीडीओएस हमलों की विस्तृत समीक्षा करेंगे। विशेषज्ञ डीडीओएस हमलों के विकास के रुझानों के बारे में बात करेगा, हमलावरों के सक्रियण के लक्ष्यों, लक्ष्यों और अवधि के बारे में।

स्वायत्त प्रणाली के स्तर पर विसंगतियों के कारण वेब संसाधनों की उपलब्धता जोखिम में हो सकती है। एक प्रमुख QRator नेटवर्क संचालन इंजीनियर, अलेक्जेंडर अजीमोव, नेटवर्क विसंगतियों के दो मुख्य कारणों की जांच करेगा: रूटर कॉन्फ़िगरेशन स्तर पर त्रुटियां और बीजीपी प्रोटोकॉल के अभिसरण के दौरान होने वाले प्रभाव। इस प्रकार, बीजीपी रूटिंग चक्र लक्ष्य नेटवर्क की आंशिक अनुपलब्धता का कारण बनता है, और राउटर के कॉन्फ़िगरेशन में व्यक्तिगत त्रुटियां हमलावरों को कई बार DoS हमलों का लाभ उठाने की अनुमति दे सकती हैं। नेटवर्क विसंगतियां भी खतरनाक हैं क्योंकि वे अक्सर स्वायत्त स्रोत प्रणाली के लिए अदृश्य रहते हैं। अपनी रिपोर्ट के अंत में, अलेक्जेंडर अजीमोव क्यूआरएटर मॉनिटरिंग सिस्टम द्वारा एकत्र किए गए RuNet में नेटवर्क विसंगतियों पर आंकड़े प्रदान करेगा।

और अंत में, एचएलएल के सीईओ अलेक्जेंडर लियमिन, कुख्यात अनाम के मुख्य कैलिबर के बारे में बात करेंगे। एलओआईसी के इतिहास, काम के सिद्धांत, कानूनी और तकनीकी विशेषताओं, प्रभावी प्रतिक्रिया के तरीकों पर विचार किया जाएगा। “एक एकल केंद्र की कमी के कारण, अनाम जल्दी से अपनी हमले की रणनीति को नहीं बदल सकता है, इसलिए उन्हें मुकाबला करना बहुत आसान है। तथ्य यह है कि आज वे अपने लक्ष्यों को प्राप्त कर रहे हैं केवल यह कहते हैं कि कई वेब संसाधनों की जानकारी के बुनियादी ढांचे को सुरक्षा जोखिमों को ध्यान में रखे बिना बनाया गया है, ”अलेक्जेंडर ल्यामिन ने टिप्पणी की।

प्रशिक्षण संगोष्ठी के अतिथि - डीडीओएस प्रिवेंशन कास्परस्की लैब रूस के प्रोजेक्ट मैनेजर - एलेक्सी अफानसेव, "डीडीओएस हमलों: मिथकों और वास्तविकता पर एक प्रस्तुति देंगे। DDoS हमलों का सामना करने में अनुभव। ”

घटना का एक विस्तृत कार्यक्रम वेबसाइट पर पाया जा सकता है: rigf.ru/prog ।

पीएस भागीदारी मुफ्त है, पंजीकरण 10 मई तक।