🌟 🔨 👢 आर्बर प्रावेल एपीएस और डीडीओएस 🍕 🥘 🍠

सभी को अच्छा!

बहुत पहले नहीं, हमने DDOS हमलों के खिलाफ कई सुरक्षा प्रणालियों की तुलना की, जिन्हें हम "स्पर्श" करने में कामयाब रहे। जैसा कि वादा किया गया है - हम अपने चुने हुए डिवाइस के हमारे इंप्रेशन साझा करते हैं।

यहां हम आपको यह नहीं बताएंगे कि यह क्या है, कहां और क्यों डीडीओएस हमला हुआ है, हमें यकीन है कि आप पहले से ही यह जानते हैं। हम एक विशेष उदाहरण में सिस्टम का उपयोग करने के अभ्यास पर विचार करेंगे (कई चित्र होंगे)। तो, आर्बर प्रावेल एपीएस से मिलें !

त्वरित संदर्भ

आर्बर नेटवर्क की स्थापना 2000 में मिशिगन विश्वविद्यालय में हुई थी, जिसका नवीन विकास अमेरिकी रक्षा विभाग द्वारा वित्त पोषित किया गया था। तब से, आर्बर ने नेटवर्क खतरों का पता लगाने और प्रसंस्करण में विशेषज्ञता हासिल की है।

"वह" आ गया है!

प्राप्ति के आदेश के क्षण से लगभग दो महीने बीत गए।

एक स्पष्ट रूप से देखा गया बॉक्स, स्थानों में पहना जाता है, कभी-कभी फाड़ा जाता है, कभी-कभी एक पेन या कुछ और के साथ चित्रित किया जाता है, लेकिन क्या यह मुख्य बात है! बल्कि - खुला!

उन्होंने खोला, यह एक सुंदर "चेहरे" के साथ परिचित इंटेल 2U चेसिस लग रहा था और हम निश्चित रूप से अंदर देखने के लिए चढ़ गए =)

सत्यापन के लिए - कुछ भी असामान्य नहीं, दो प्रोसेसर, मेमोरी ... एक डिज़ाइन सुविधा ने सिलीकॉम नेटवर्क कार्ड दिखाया , जो कि हमारी आँखों के लिए असामान्य था, एक बड़ी हीट के साथ, जैसे एक GPU पर, यह गर्म हो जाता है, चमत्कार विदेशी है =)

पर्याप्त "लाड़", इसे कार्रवाई में देखने का समय है!

हमने इसे अपने एक परीक्षण राउटर से जोड़ा और कॉन्फ़िगर करना शुरू किया। मानक चरण कंसोल, प्रबंधन पोर्ट पर पता, एसीएल स्थापित करना और लगभग सब कुछ हैं। मुख्य बात लाइसेंस कुंजी को भूलना नहीं है, यह फ़िल्टर नहीं करेगा =)

इस पोस्ट में हम Pravail ऑपरेटिंग मोड के लिए सेटिंग के विवरणों में नहीं जाएंगे, वे काफी सरल हैं (समूह, फिल्टर, पैरामीटर), यदि हेब्राइट्स रुचि रखते हैं, तो हम प्रत्येक आइटम के लिए एक अलग पोस्ट करेंगे। संक्षेप में - Pravail में समूहों की स्वचालित सुरक्षा के लिए बुनियादी सेटिंग्स हैं, जो कई प्रकार की संरक्षित वस्तुओं (वेब, dns, mail, vpn, voip, file, rlogin) पर आधारित हैं। प्रत्येक प्रकार की सुरक्षा के तीन स्तरों के साथ एक अपेक्षाकृत विस्तृत सेटिंग है। स्तरों के बीच स्विच करना एक क्लिक में किया जा सकता है, एक समय में सभी समूहों को केवल एक स्तर पर संरक्षित किया जा सकता है।

चलो व्यापार के लिए नीचे उतरो!

प्रवाल बनाम डीडीओएस = प्रारंभ

डीडीओएस हमले अलग हैं, वे लगातार हमारे पास आते हैं। व्यवसाय में प्रवाल को देखना दिलचस्प है, क्या यह वास्तव में उतना ही अच्छा है जितना निर्माता इसके बारे में कहते हैं, क्योंकि सभी निर्माता अपने उत्पादों के बारे में केवल सबसे अच्छा कहते हैं, क्या यह नहीं है? =)

एक उदाहरण के रूप में, हम एक नियमित वेब सर्वर के सामान्य जीवन से एक विशेष मामला लेते हैं, जिसे हम "Pravail" के लिए एक स्थायी रक्षा पर रखते हैं। इस सर्वर पर हम उन साइटों की रक्षा करने का अभ्यास करते हैं, जिन पर सभी तरह के अच्छे-अच्छे रोबोट हमला करते हैं।

हमला शुरू

डे एक्स और घंटे वाई का संयोग हुआ (लंबे समय तक इंतजार नहीं करना पड़ा)। हमारे लिंक पर हमने एक विसंगति दर्ज की, कुल "अतिरिक्त" आने वाला ट्रैफ़िक लगभग 3.5Gbit (~ 650kpps) था, सामान्य तौर पर यह आधुनिक मानकों से बहुत अधिक नहीं है, spamhaus कुटिल-ट्यून किए गए डीएनएस सर्वरों को जानता है = \

विभिन्न फिल्टर के माध्यम से, प्रवाल तक, यह सिर्फ "पहुंच गया" 130Mbit और 300k pps के बारे में, यह किस तरह का यातायात है? नीचे हम चित्रों का विस्तार से विश्लेषण करेंगे।

प्रवाल: द बिगिनिंग

यहां हम हमले के लिए सिस्टम की प्रतिक्रिया को देखते हैं, जो कि प्रवील देखता है और क्या किया जाना चाहिए या क्या किया जाना चाहिए। जानकारी कुछ विवरणों के साथ इंटरफ़ेस चित्रों के रूप में प्रदर्शित की जाएगी। चित्र पर्याप्त स्पष्ट हैं, प्रश्न होंगे - पूछें।

विषय को बेहतर ढंग से दर्शाने के लिए, कृपया चित्र देखें:

डैशबोर्ड Pravail APS

यह पहली चीज है जो हम सिस्टम इंटरफेस में देख रहे हैं। सब कुछ स्पष्ट है और बात है।

देखो, देखो, देखो मुझे क्या मिला!

Pravail इंटरफ़ेस में प्रवेश करने के बाद, हम डैशबोर्ड में जाते हैं। संरक्षित समूहों और वस्तुओं पर सभी महत्वपूर्ण जानकारी यहां एकत्र की गई है। अधिकांश ट्रैफ़िक कहाँ और कहाँ जाता है, इंटरफेस और सिस्टम पर भार क्या है। यदि आवश्यक हो, तो हम समूहों और वस्तुओं (ब्लॉक, व्यू पैकेज या स्रोत देश के यातायात के बारे में विस्तृत जानकारी) के साथ कई क्रियाएं कर सकते हैं। सभी कार्य एक क्लिक में किए जाते हैं, बस कर्सर को हमारी रुचि के ऑब्जेक्ट पर ले जाएं और कार्रवाई का चयन करें।

बहुत पहले और मुख्य चार्ट समूह में वर्तमान ट्रैफ़िक स्थिति है। ग्राफ में एक विसंगति हमारा ध्यान खींचती है। हम अवरुद्ध मेजबान (कारण, समय, अवधि) को देख सकते हैं और आने वाले पैकेट (पैकेट पर कब्जा) का विस्तृत विश्लेषण कर सकते हैं।

TOP-5 मेजबान और यातायात के प्राप्तकर्ता। यहाँ हम देखते हैं कि ट्रैफ़िक कहाँ और कहाँ जाता है। होस्ट लॉक (ब्लैकलिस्ट) और पैकेट विश्लेषण उपलब्ध हैं।

यातायात स्रोतों के शीर्ष -5 देश (भूगोल को याद रखें)। किसी देश से ट्रैफ़िक विवरण देखना और उसे एक विशिष्ट समूह के लिए ब्लॉक करना संभव है।

इंटरफ़ेस स्थिति, हमारे 10 जीबी इनपुट और आउटपुट पोर्ट। यहां हम प्रत्येक इंटरफ़ेस पर एक "पैकेट कैप्चर" कर सकते हैं।

सारांश यातायात सारांश। यहां कुछ भी नहीं किया जा सकता है।

सिस्टम लोड: देखो, सोचो। भविष्य के लिए अनुमान लगाया जा सकता है।

ठीक है, मैंने इसे पाया, लेकिन आगे क्या है?

अगला, हमें संरक्षित समूह में स्थानांतरित किया जाता है, हमारे मामले में, यह समूह संरक्षित वस्तुओं के आईपी पते (आप नेटवर्क निर्दिष्ट कर सकते हैं) को सूचीबद्ध करता है। अंदर हम वस्तुओं (आईपी पते, देशों, लिंक, डोमेन) के संबंध में न्यूनतम कार्यों के साथ सूचनात्मक ग्राफ़ देखेंगे।

संरक्षित समूह "प्रोटो" (हम एससी से प्यार करते हैं, लेकिन नाम जुड़ा नहीं है =)। हम नाम, विवरण, संरक्षित पते, सुरक्षा के प्रकार, इसकी अवधि और संपूर्ण चीज़ को संपादित करने की क्षमता देखते हैं। आप डेटा प्रदर्शित करने के लिए एक अवधि का चयन कर सकते हैं।

संरक्षित समूह का सारांश। Mbps और pps में ट्रैफ़िक, विवरण में खराब और अच्छा।

खराब यातायात के स्रोत। यदि आवश्यक हो, तो आप प्रत्येक श्रेणी के "अवरुद्ध होस्ट" (अवरुद्ध आईपी पते) पर विस्तार से देख सकते हैं। "विस्तार" से हमें पता चलता है, प्रत्येक श्रेणी का अपना डेटा है।

प्रति मिनट शीर्ष साइट अनुरोध। पतों को। अधिक अनुरोध - शीर्ष में उच्च। आप स्पष्ट रूप से "अमान्य" अनुरोधों को बंद कर सकते हैं। पहले ब्लैकलिस्ट किया गया है।

प्रति मिनट शीर्ष डोमेन क्वेरीज़। TOP-url के समान काम करता है।

"सर्वश्रेष्ठ" देश। यह आईपी पते द्वारा निर्धारित किया जाता है। आप इच्छित देश के लिए "पैकेट कैप्चर" कर सकते हैं। मेरा पसंदीदा अनुभाग। कौन अनुमान करता है कि क्यों? =)

शीर्ष प्रोटोकॉल प्रकार, सूचनात्मक अनुसूची द्वारा।

शीर्ष सेवाएं। आप "पैकेट कैप्चर" भी कर सकते हैं।

शीर्ष-आईपी पते। आप पैकेट को अवरुद्ध या पार्स करने का कारण देख सकते हैं। यदि इस पते से यातायात वर्तमान में चल रहा है। और, ज़ाहिर है, "श्वेतसूची" यदि आवश्यक पते अवरुद्ध थे।

सामान्य तौर पर, यह वह सब है जो प्रवाल हमें संरक्षित समूह की स्थिति की निगरानी करने के लिए देता है।

परिणाम क्या है?

और अंत में, हमारे पास अनुप्रयोगों पर हमलों से बचाने के लिए एक उत्कृष्ट उद्यम-श्रेणी का उपकरण है, जो व्यावहारिक रूप से स्वचालित मोड में काम करता है। बेशक, जटिल हमलों को सुरक्षा सेटिंग्स के मैनुअल कॉन्फ़िगरेशन की आवश्यकता होगी।
इस उपकरण को कॉर्पोरेट नेटवर्क के किनारे पर सुरक्षित रूप से रखा जा सकता है और / या महत्वपूर्ण प्रणालियों की रक्षा करने में सक्षम है। अभ्यास से पता चलता है कि संरक्षित वस्तु की बारीकियों के लिए सिस्टम के कुछ अनुकूलन के साथ, आप आत्मविश्वास से सकारात्मक परिणाम प्राप्त कर सकते हैं। हमले के तहत संरक्षित वस्तु अच्छी तरह से काम करेगी।
क्या इंटरनेट प्रदाता इसका उपयोग कर सकते हैं? वे कर सकते हैं, लेकिन व्यक्तिगत नोड्स की रक्षा के लिए।

हमने प्रवीण को चुनने का फैसला क्यों किया? सभी प्रणालियों के कारण जो हमने देखा - यह वह था जिसने काम के सबसे सुखद छापों को छोड़ दिया।
और अब - हमारे पास अपने और अपने उपयोगकर्ताओं की सुरक्षा के लिए कुछ है!

आर्बर प्रावेल एपीएस और डीडीओएस