DDoS elleni védelmi ajánlás
Március 21-én a CISA, a Szövetségi Nyomozó Iroda (FBI) és a több államot érintő információmegosztó és elemző központ (MS-ISAC) kiadott egy frissített közös útmutatót, az elosztott szolgáltatásmegtagadó támadásokra való reagálás címmel, amely a szervezetek DDoS-támadások elleni védekezéssel kapcsolatos speciális igényeire és kihívásaira összpontosít. Az útmutató mostantól részletes betekintést nyújt a DDoS-technikák három különböző típusába:
- Volumetrikus, a rendelkezésre álló sávszélesség elfogyasztására irányuló támadások.
- Protokoll, a hálózati protokollok sebezhetőségeit kihasználó támadások.
- Alkalmazás, az egyes alkalmazások vagy futó szolgáltatások sebezhetőségeit célzó támadások.
(forrás)
(forrás)