Gerekli çerezler
Kurulum gereksinimleri
Kurumsal ve SaaS ağları için DDoS koruması
Genel hizmetin açık kalması, hem erişilebilir ağ yolu hem de meşru işi işleyebilen uygulama gerektirir. Korumalı trafiğin teslimatını seçmeden önce kontrol ettiğiniz adresleri ve yönlendirmeyi belirleyin.
Hangi kaynağın erişilemez hâle geldiğini belirleyin
- Ağ doygunluğu ve maliyetli istekler farklıdır
- Dolu bağlantı, uygulama trafiği görmeden erişimi engelleyebilir. Maliyetli kimliği doğrulanmış istek, bağlantıyı doldurmadan arka uç kaynaklarını tüketebilir. Aynı bant genişliği grafiği iki sorunu birden teşhis etmez.
- Kaynak sunucu birden fazla teslimat katmanının arkasında olabilir
- CDN, uygulama proxy'si, güvenlik duvarı ve kaynak sunucu farklı trafik görebilir. Korumayı değiştirmeden önce ana site dışındaki uç noktalar dahil genel adı, açık adresleri ve dönüş yolunu haritalayın.
- Adres başka bir sağlayıcıya ait olabilir
- Barındırma veya bulut adresleri otomatik olarak yeni BGP hizmetine taşınamaz. Adres sahipliğini ve sağlayıcının yönlendirme veya tünel kısıtlarını inceleyin; tasarım her operatörün izinlerine uymalıdır.
Ağ koruması ve uygulama kontrolleri birbirini tamamlasın
Korumalı Transit IP veya uyumlu yerel filtreleme ağ katmanını ele alabilir. HTTP yetkilendirmesi, istek bütçeleri ve uygulamaya özgü kontroller uygun uygulama veya güvenlik bileşeninde kalır; evrensel WAF hizmeti varsayılmaz.
Açık hizmetleri haritalayın
Genel uç noktaları, barındırma sorumlusunu, gereken protokolleri ve açık kalması gereken uygulama işlemini belirleyin.
Korumalı ağ yolunu doğrulayın
Teslimat seçeneklerini, izin verilen yönlendirmeyi, MTU'yu ve seçilen filtre modunun gerektirdiği görünürlüğü inceleyin.
Uygulama önlemlerini koruyun
Kaynak erişim politikasını, kimlik doğrulamayı, istek sınırlarını ve arka uç izlemeyi uygulamayla uyumlu tutun.
Örnek kurulum sırası. Sunulan hizmeti teklif ve kabul tutanağı belirler.
Ekibinizin işletebileceği sınırı seçin
- Yönlendirmeyi mi, yalnızca uygulama uç noktasını mı değiştirebilirsiniz?
- Yanıt, transit, uyumlu tünel veya başka teslimat katmanının değerlendirilip değerlendirilemeyeceğini belirler. Mimariden önce sağlayıcı kısıtlarını doğrulayın.
- Bu hizmet için erişilebilirlik ne demek?
- Yalnızca açık portu değil, başarılı iş işlemini kullanın. Ağ ve uygulama ekiplerinin aynı olayı karşılaştırması için beklenen yanıtı, zaman aşımını ve bağımlılık davranışını kaydedin.
- Ağ erişilebilirken incelemeyi kim yapar?
- Uygulama hatalarını, kaynak kullanımını ve ağ sayaçlarını ortak zaman aralığında erişilebilir tutun. Sağlıklı rota, kimlik doğrulama, veri tabanı veya dış bağımlılığın çalıştığını kanıtlamaz.
Kullanıcının tüm işlemini doğrulayın
- Teslimat yolunu değiştirmeden önce normal uygulama başarısını ve bağımlılık davranışını kaydedin.
- Önerilen ağ katmanından gereken protokolleri, iki trafik yönünü ve temsilî büyük veri alışverişlerini doğrulayın.
- Barındırma, ağ ve uygulama ekipleri arasında geri alma ve olay sorumluluğunu kararlaştırın; mevcut uygulama kontrollerini koruyun.
Bu kurulumla ilgili sorular
Ağ DDoS koruması WAF veya uygulama yetkilendirmesinin yerini alır mı?
Hayır. Ağ teslimatı ve desteklenen paket filtreleme, uygulama düzeyinde erişim kararlarının yerini almaz. Bu katmanları hizmetiniz için ayrı değerlendirin.
Uygulama yeni sunucuya taşınmalı mı?
Bu, uyumlu teslimat yoluna ve mevcut sağlayıcının kısıtlarına bağlıdır. Taşınma taahhüdünden önce yönlendirmeyi ve kaynak erişimini inceleyin.
Teknik kaynak : OWASP: sistem katmanlarında hizmet engellemeye karşı savunma