Ktoré dve riešenia zabezpečenia siete môžu byť použité na zmiernenie útokov DOS?

Dve bežné riešenia zabezpečenia siete používané na zmiernenie útokov zamietnutia služieb (DOS) sú:

1. Zariadenia IPS aktívne monitorujú sieťovú prenos pre škodlivú aktivitu vrátane vzorov charakteristických útokov DOS (napr. Záplavy paketov SYN, povodní ICMP). Po zistení podpisu útoku DOS môže IPS podniknúť kroky na blokovanie alebo zmiernenie prenosu útoku, ako napríklad spadnutie škodlivých paketov alebo ich presmerovanie na nulovú cestu.

2. Firewalls: Aj keď firewall fungujú predovšetkým ako riadenie prístupu k sieťam, pokročilé brány firewall môžu obsahovať funkcie, ktoré pomôžu zmierniť útoky DOS. Tieto vlastnosti môžu zahŕňať obmedzenie rýchlosti (obmedzenie počtu paketov z jedného zdroja v danom časovom rámci), stavová kontrola (sledovacie pripojenia na zabránenie spoofedu paketov) a pokročilé schopnosti detekcie hrozieb, ktoré dokážu identifikovať a blokovať vzorce útoku DOS.

Zatiaľ čo existujú aj iné riešenia (ako vyvažovatelia záťaže a siete na dodávku obsahu), IP a firewall sú najpriamejšie a najbežnejšie implementované obhajoby sietí vrstvy proti DOS.

• Predchádzajúca strana: Ako overíte nastavenie kritického okna v aktualizácii antivírusového softvéru a v centre zdieľania siete? 
• Ďalšia strana: Prečo sú dôležité informácie o mzdách dôležitá?