DDOS सुरक्षा से अधिक

सभी को नमस्कार!

डीडीओएस हमले लगातार हमारे उपयोगकर्ताओं की साइटों, और हमारी सेवाओं के लिए आ रहे हैं। इस समय हम अर्ध-मैनुअल मोड में प्रत्येक समस्या पर काम कर रहे हैं, लेकिन हमले अधिक जटिल और लगातार होते जा रहे हैं, और हमलों को और पीछे हटाने के लिए एक अलग स्तर के तोपखाने की आवश्यकता है।

पिछले एक साल में, हमने डीडीओएस हमलों के खिलाफ सुरक्षा के मुद्दे पर विस्तार से अध्ययन किया है। यह पोस्ट इस बारे में है कि हमने एक विश्वसनीय, प्रभावी और सुविधाजनक समाधान "बॉक्स से बाहर" कैसे देखा।





सभी जिज्ञासु लोगों की तरह - हमने मौजूदा सुरक्षा उपकरणों के लिए बाजार तलाश कर शुरुआत की। हमने मुख्य, सबसे प्रसिद्ध निर्माताओं को चुना है:

• आर्बर नेटवर्क - यूएसए
• NSFocus - चीन
• एमएफआई-सॉफ्टवेयर - रूस
• रेडवेयर - इज़राइल

हमने कैसे चुना?

हम बैकबोन प्रदाता नहीं हैं और हम सैकड़ों डीडीओएस सुरक्षा मापदंडों के माध्यम से खुदाई में समय बर्बाद नहीं करना चाहते थे, इसलिए सबसे महत्वपूर्ण गुणों में से एक कॉन्फ़िगरेशन और प्रबंधन में आसानी थी।

इसके अलावा, हमें उच्च गुणवत्ता वाले निस्पंदन की आवश्यकता है। कहने की जरूरत नहीं है, साइटों के काम की गुणवत्ता सीधे इस पर निर्भर करती है, और सामान्य तौर पर, यह डिवाइस का मुख्य कार्य है।

हमने रूस में विकास कंपनियों के प्रतिनिधियों से संपर्क किया, हमारे कार्यों का वर्णन किया और परीक्षण नमूनों का अनुरोध किया। हमें "आवश्यक" ट्रैफ़िक से कोई समस्या नहीं है - डीडीओएस "एक दिन या किसी अन्य रूप में" हमारे पास आता है।



आर्बर पहली चीज है जिस पर हमने अपना ध्यान केंद्रित किया। अंतरराष्ट्रीय सम्मेलनों में से एक में वर्ष की शुरुआत में, हमें उनके अनुभागों में विपणन डेटा को बढ़ावा मिला। पहली नज़र में, सब कुछ बहुत सुंदर लग रहा था =), देखते हैं कि आगे क्या होता है।

बस उस समय, उनके पास कॉर्पोरेट सेगमेंट के लिए प्रवाल उत्पाद था (इससे पहले केवल बैकबोन प्रदाताओं के लिए पीकफ्लो था)। ठीक वैसा ही जैसा हमें चाहिए था।

अप्रैल में, Kirill Kasavchenko हमारे पास आए, जो EMEA में ग्राहकों के साथ काम करते हैं, हमें Peakflow को कार्रवाई में दिखाया गया है (जिसने हमारे लिए सिस्टम की अतिरेक के बारे में हमारी राय को मजबूत किया), हमें DDOS हमलों के बारे में बहुत सी रोचक बातें बताईं और हमने Pravail test की प्रतीक्षा करते हुए भाग लिया।



दो महीने बाद वह पहुंचे! वास्तव में, यह एक इंटेल 2U चेसिस है जिसमें मुश्किल बोल्ट, निश्चित रूप से उत्सुक हैं, लेकिन हम कुछ भी नहीं तोड़ सकते हैं।

तुरंत डेटा सेंटर में ले जाया गया, खराब कर दिया गया, कनेक्ट किया गया, आईपी उठाया और इसने काम किया। हमारे सिस्टम में एक सर्वर (Protos) होता है, जहाँ हम उपयोगकर्ताओं को अपने तरीकों से हमलों से बचाते हैं, वहाँ हमेशा अजीब ट्रैफ़िक होता है, या यूँ कहें कि पहले हमने Pravail के माध्यम से सभी सर्वर ट्रैफ़िक को नहीं होने दिया। यह काम करता है!

सिस्टम की सुरक्षा के लिए, समूह बनाए जाते हैं, जिसके लिए संबंधित नियम लागू होते हैं और यह है। यह केवल चार्ट का पालन करने के लिए रहता है। एक विशिष्ट सेटिंग और थोड़ा अधिक विस्तृत है, लेकिन एक नियम के रूप में - काम करने के लिए बुनियादी मूल्य पर्याप्त हैं। हमने एमएक्स और निश्चित रूप से वेब पर अपने DNS सर्वरों में से एक पर इसके संचालन का परीक्षण किया। हम सभी सेवाओं पर उनके काम से संतुष्ट थे।

शायद सबसे महत्वपूर्ण माइनस कीमत है। Pravail प्रिय, Peakflow - अंतरिक्ष प्रिय (लगभग जिज्ञासा =) की तरह।



जो सिस्टम हमें भेजा गया था, उसमें तीन डिवाइस शामिल थे: ADS 6000 (प्रोटेक्शन मॉड्यूल खुद), ADS-M1600 (कंट्रोल डिवाइस) और NTA-2000 (विश्लेषक)।

तीन उपकरणों के साथ, तीन लोग चीन से आए और दो मास्को से (अनुवादक नहीं)। फिर पहले संदेह में रेंगना शुरू हुआ।

हम 16 मई की सुबह डेटा सेंटर में मिले, अभिवादन का आदान-प्रदान किया और उपकरणों की स्थापना के लिए गए। स्थापना से पहले - एक संक्षिप्त बैठक आयोजित की गई थी, जहां हमने एक वायरिंग आरेख आकर्षित किया था, विवरण पर सहमत हुए और हॉल में चले गए।

शुरुआत करने के लिए, हमने सामान्य सुरक्षा योजना बनाने का फैसला किया, कुछ खास नहीं:



तीन घंटे की कड़ी मेहनत के बाद, हमारे दोस्तों ने महान दीवार के कारण बैटरी से बाहर निकलना शुरू कर दिया, और चार्ज तीन में से एक था। दो घंटे बाद उन्होंने अपने सहयोगी को "वहां से" जोड़ा और हमारे छह मेहमान थे।

नतीजतन, ऑप्टिकल मॉड्यूल के साथ विभिन्न जोड़तोड़ के 6 घंटे बाद (उनके पास सब कुछ है =) और अलग-अलग फर्मवेयर के साथ लोहे को चमकाने के लिए, रोशनी की जरूरत के रूप में झपकी हुई और सर्किट अभी भी गुलाब। इमारतों के सामने की तरफ केवल चीनी ध्वज को भ्रमित किया। लेकिन पहली जीत की पृष्ठभूमि के खिलाफ - ये विचार विदा हो गए।

उर। कार्यालय में, समायोजित करें और परिणामों का आनंद लें!

ऑफिस में। यह इंटरफ़ेस का सामना करने के लिए जाने का समय है। बेकार है। चीनी में पाठ के साथ कुछ खिड़कियां। ग्राफिक्स भयानक हैं। आधे घंटे में मैं पहले से ही सब कुछ खत्म करना चाहता था, लेकिन सम्मान से बाहर (एकजुटता?), हमने ध्यान से इस प्रणाली के सभी पहलुओं का अध्ययन किया। यह ट्रैफिक विश्लेषण के लिए कभी नहीं आया। एक अनुभव भी।

पहली छाप सबसे महत्वपूर्ण है, हम इसे समझते हैं - वे स्पष्ट रूप से नहीं करते हैं।

मेरे चेहरे पर खुशी की एक मुस्कान - सब कुछ ठीक हो जाएगा!


ईमानदारी से, मुझे समझ में नहीं आता कि वह मुझे इस तरह क्यों देखता है, वह भूखा हो सकता है।

अगले दिन, हमने सभी उपकरण हटा दिए और वापस भेज दिया।



परिधि दो ऑप्टोन पर एचपी 1 यू सर्वर के रूप में हमारे पास आई, यह ईमानदारी से शर्म की बात है कि हम इसके इंटरफेस का भी पता नहीं लगा सके, इसलिए अधिक या कम विस्तृत कहानी काम नहीं करेगी। अफवाहों के अनुसार - "हमारे" प्रोग्रामर पीकफ़्लो द्वारा फिर से लिखा गया, इसका उपयोग आरटी में भी किया जाता है।



हमें एक काफी शक्तिशाली डिफेंसप्रो 12412 डिवाइस ( यहां तुलना) भेजा गया था।



वह इतना कठोर है कि हम अंदाजा भी नहीं लगा सकते थे कि वास्तव में अंदर क्या है। हमारे सिस्टम की स्थापना और कनेक्शन सुचारू रूप से चला।

डिवाइस को प्रबंधित करने के लिए, आपको वर्चुअल मशीन को VMWare पर तैनात करना होगा, जिसके माध्यम से पहुंच बनाई गई है। परीक्षण के समय, डिवाइस के साथ काम करने की क्षमता केवल जावा क्लाइंट ( APsolute Vision ) के माध्यम से थी।

ऐसा लगता है कि सब कुछ ठीक है, लेकिन जब हमने इसके इंटरफ़ेस से निपटना शुरू किया, तो हमें बुरा लगा =) और बिंदु सेटिंग्स की संख्या भी नहीं है, जो कि डिवाइस के कार्यों और उद्देश्य के कारण बहुत कुछ निकला - यह नियंत्रण इंटरफ़ेस की गति के बारे में है। यह बहुत धीमी गति से निकला। जब वर्गों के बीच स्विच करते हैं, तो आप खुद को कॉफी डाल सकते हैं, फिर बहुत सारी कॉफी थी।

इसके अलावा, इंटरफ़ेस लगातार कुछ पौराणिक समय पर गिर गया और दुर्भाग्य से, बिल्कुल भी सुंदर नहीं निकला। मॉस्को और तेल अवीव के विशेषज्ञ भी जो हमारी मदद करने के लिए पहुंचे थे, "हमारे" सिस्टम के ब्रेक पर आश्चर्यचकित थे, सहमत थे कि इसे अपडेट करने की आवश्यकता है और हमारे पास VMWare की "गलत" छवि थी, लेकिन यह ज्यादा मायने नहीं रखता था।

निष्कर्ष

हम इस बारे में बात नहीं करेंगे कि क्या बदतर या बेहतर है, हमने अपने लिए एक निर्णय लिया है। और केवल आप निष्कर्ष निकाल सकते हैं।