| http://dbpedia.org/ontology/abstract
|
DDoS mitigation is a set of network manage … DDoS mitigation is a set of network management techniques and/or tools, for resisting or mitigating the impact of distributed denial-of-service (DDoS) attacks on networks attached to the Internet, by protecting the target, and relay networks. DDoS attacks are a constant threat to businesses and organizations, by delaying service performance, or by shutting down a website entirely. DDoS mitigation works by identifying baseline conditions for network traffic by analyzing "traffic patterns", to allow threat detection and alerting. DDoS mitigation also requires identifying incoming traffic, to separate human traffic from human-like bots and hijacked web browsers. This process involves comparing signatures and examining different attributes of the traffic, including IP addresses, cookie variations, HTTP headers, and JavaScript fingerprints. After the detection is made, the next process is filtering. Filtering can be done through anti-DDoS technology like connection tracking, IP reputation lists, deep packet inspection, blacklisting/whitelisting, or rate limiting. One technique is to pass network traffic addressed to a potential target network through high-capacity networks, with "traffic scrubbing" filters. Manual DDoS mitigation is no longer recommended, due to the size of attacks often outstripping the human resources available in many firms/organizations. Other methods to prevent DDoS attacks can be implemented, such as on-premises and/or cloud-based solution providers. On-premises mitigation technology (most commonly a hardware device) is often placed in front of the network. This would limit the maximum bandwidth available to what is provided by your Internet service provider. Common methods involve hybrid solutions, by combining on-premises filtering with cloud-based solutions.ises filtering with cloud-based solutions.
, O termo Mitigação de Ataques de DDoS ou Mi … O termo Mitigação de Ataques de DDoS ou Mitigação de DDoS se refere ao processo de proteger o alvo de Ataques de negação de serviço distribuído (DDoS). Ataques DDoS estão evoluindo constantemente como é da natureza da tecnologia, e também, a motivação dos atacantes também está mudando. Usualmente, os ataques são realizados e causam as vítimas perdas economicas enormes. Para mitigar os ataques de DDoS, especialmente quando estes ocorrem em grande volume, é preciso contar com uma inteligência e infraestrutura de segurança robusta. O Monitoramento Contínuo é essencial para que a Equipe de Resposta a Incidentes possa reagir rapidamente frente a qualquer ataque de DDoS. Quando se conta com uma infraestrutura de monitoramento, ganha-se muito em inteligência de segurança e resposta a incidentes. Ao Monitoramento Contínuo, deve-se aliar firewalls bem gerenciados, soluções endpoint e IPS. É o conjunto da infraestrutura de segurança que permitirá a mitigação real dessas ameaças. Um típico processo de mitigação pode ser definido em quatro estágios: Detecção -> Desvio -> Filtragem -> Análise
* Detecção – Fase caracterizada pela identificação de desvios de tráfego que sugerem a formação de um ataque DDoS. A efetividade é medida pela habilidade de reconhecer o ataque o mais rápido possível, com detecção instantânea sendo o melhor caso, existe um campo científico vasto nesta área em busca de formas eficientes de realizar a detecção, visto que a mesma é difícil ou até predição da mesma.
* Desvio – Nesta fase o tráfego é redirecionado do alvo, tanto por ser filtrado ou totalmente descartado.
* Filtragem – Na fase de filtragem o tráfego DDoS é separado, usualmente identificando padrões que são instantaneamente distintos entre tráfego legítimo (i.e., humanos, chamadas de API e mecanismos de pesquisa) e visitantes maliciosos. Responsividade é uma função de ser possível bloquear um ataque sem interferir na experiência dos usuários. O ideal é a solução ser transparente aos visitantes.
* Análise – Na última fase de análise os registros de segurança são analisados para colher informações sobre o ataque, tanto para identificar o(s) atacantes quanto para aprimorar a resiliência. A efetividade do processo depende da existência de registros de segurança detalhados que possam oferecer maior visibilidade do tráfego do ataque.r maior visibilidade do tráfego do ataque.
, La mitigación de DDoS es un conjunto de té … La mitigación de DDoS es un conjunto de técnicas para resistir ataques de denegación de servicio distribuidos (DDoS) en redes conectadas al Internet protegiendo así el objetivo y las redes de reenvío. Esto se hace pasando tráfico de red dirigido a la red atacada a través de redes de alta capacidad con filtros de "limpieza de tráfico". La mitigación de DDoS requiere identificar correctamente tráfico entrante para separar el tráfico humano del tráfico de bots que parecen humanos y de navegadores web capturados. El proceso se hace comparando firmas y examinando diferentes atributos del tráfico, incluyendo direcciones IP, variaciones de cookies, encabezados HTTP y huellas de Javascript. La mitigación manual de DDoS ya no está recomendada debido a que los atacantes DDoS son capaces de evitar los software de mitigación de DDoS que son activados manualmente. Las buenas prácticas para la mitigación DDoS incluyen tener tanto tecnologías anti-DDoS como servicios de respuesta de emergencia anti-DDoS como Akamai, CloudFlare o Radware. La mitigación DDoS también está disponible a través de proveedores basados en la nube.través de proveedores basados en la nube.
, La mitigation de DDoS est la pratique cons … La mitigation de DDoS est la pratique consistant à supprimer ou réduire l'impact d'attaques par déni de service distribuées (DDoS). Afin de pouvoir permettre aux services attaqués de rester disponibles, sa mise en place se décline en plusieurs mécanismes différant quant à leur angle de protection. Ces mécanismes se classent selon leur cible de protection, leur emplacement sur le réseau ainsi que l'instant auquel ils interviennent.Cette mitigation étant difficile à réaliser en se basant sur une seule technologie, plusieurs mécanismes de catégories différentes doivent parfois être utilisés dans le but de mener efficacement une mitigation de DDoS.mener efficacement une mitigation de DDoS.
, DDoS缓解是一组技术或工具，用于来抵抗或降低分布式拒绝服务（DDoS）攻击对受保护 … DDoS缓解是一组技术或工具，用于来抵抗或降低分布式拒绝服务（DDoS）攻击对受保护服务器的影响。DDoS攻击可以使目标服务器性能降低甚至完全不可用（哪怕只在短期内不可用），从而对企业和组织构成持续威胁。 DDoS缓解的第一步是通过定义“流量模式”来识别网络流量的正常情况，这是威胁检测和警报所必需的。DDoS缓解还需要识别传入流量，以将真实人类产生的流量与（如爬虫）产生的流量，以及被劫持Web浏览器的流量区分开。该过程通过比较签名和检查流量的不同属性来完成，包括IP地址、Cookie变体、HTTP头字段和JavaScript足迹。性来完成，包括IP地址、Cookie变体、HTTP头字段和JavaScript足迹。
|
| http://dbpedia.org/ontology/wikiPageID
|
35283922
|
| http://dbpedia.org/ontology/wikiPageLength
|
6489
|
| http://dbpedia.org/ontology/wikiPageRevisionID
|
1116918657
|
| http://dbpedia.org/ontology/wikiPageWikiLink
|
http://dbpedia.org/resource/Cyberattack +
, http://dbpedia.org/resource/Intrusion_detection_system +
, http://dbpedia.org/resource/Rate_limiting +
, http://dbpedia.org/resource/User_Datagram_Protocol +
, http://dbpedia.org/resource/HTTP_cookie +
, http://dbpedia.org/resource/Firewall_%28computing%29 +
, http://dbpedia.org/resource/Internet_Protocol +
, http://dbpedia.org/resource/Category:System_administration +
, http://dbpedia.org/resource/Category:Cyberwarfare +
, http://dbpedia.org/resource/Blacklist_%28computing%29 +
, http://dbpedia.org/resource/Guided_tour_puzzle_protocol +
, http://dbpedia.org/resource/Website +
, http://dbpedia.org/resource/Internet_hosting_service +
, http://dbpedia.org/resource/Content_delivery_network +
, http://dbpedia.org/resource/Ingress_filtering +
, http://dbpedia.org/resource/IP_address +
, http://dbpedia.org/resource/Distributed_denial-of-service_attack +
, http://dbpedia.org/resource/Virtual_private_network +
, http://dbpedia.org/resource/Category:Denial-of-service_attacks +
, http://dbpedia.org/resource/Internet_service_provider +
, http://dbpedia.org/resource/Internet_security +
, http://dbpedia.org/resource/JavaScript +
, http://dbpedia.org/resource/IP_spoofing +
, http://dbpedia.org/resource/Network_performance +
, http://dbpedia.org/resource/Network_traffic +
, http://dbpedia.org/resource/Internet_bot +
, http://dbpedia.org/resource/List_of_HTTP_header_fields +
, http://dbpedia.org/resource/Whitelisting +
, http://dbpedia.org/resource/DDoS +
, http://dbpedia.org/resource/Network_management +
, http://dbpedia.org/resource/Web_browser +
, http://dbpedia.org/resource/Internet +
, http://dbpedia.org/resource/Vulnerability_%28computing%29 +
, http://dbpedia.org/resource/Deep_packet_inspection +
, http://dbpedia.org/resource/Category:Computer_network_security +
, http://dbpedia.org/resource/Internet_filter +
, http://dbpedia.org/resource/Client_Puzzle_Protocol +
, http://dbpedia.org/resource/Relay_network +
, http://dbpedia.org/resource/Cloud_computing +
, http://dbpedia.org/resource/Cybercrime +
, http://dbpedia.org/resource/Egress_filtering +
, http://dbpedia.org/resource/Web_threat +
|
| http://dbpedia.org/property/wikiPageUsesTemplate
|
http://dbpedia.org/resource/Template:Tone +
, http://dbpedia.org/resource/Template:Short_description +
, http://dbpedia.org/resource/Template:Reflist +
|
| http://purl.org/dc/terms/subject
|
http://dbpedia.org/resource/Category:System_administration +
, http://dbpedia.org/resource/Category:Computer_network_security +
, http://dbpedia.org/resource/Category:Cyberwarfare +
, http://dbpedia.org/resource/Category:Denial-of-service_attacks +
|
| http://purl.org/linguistics/gold/hypernym
|
http://dbpedia.org/resource/Set +
|
| http://www.w3.org/ns/prov#wasDerivedFrom
|
http://en.wikipedia.org/wiki/DDoS_mitigation?oldid=1116918657&ns=0 +
|
| http://xmlns.com/foaf/0.1/isPrimaryTopicOf
|
http://en.wikipedia.org/wiki/DDoS_mitigation +
|
| owl:sameAs |
http://dbpedia.org/resource/DDoS_mitigation +
, http://rdf.freebase.com/ns/m.0j7hw0d +
, http://yago-knowledge.org/resource/DDoS_mitigation +
, http://fr.dbpedia.org/resource/Mitigation_de_DDoS +
, http://fa.dbpedia.org/resource/%DA%A9%D8%A7%D9%87%D8%B4_%D8%AD%D9%85%D9%84%D9%87_%D9%85%D9%86%D8%B9_%D8%B3%D8%B1%D9%88%DB%8C%D8%B3_%D8%AA%D9%88%D8%B2%DB%8C%D8%B9_%D8%B4%D8%AF%D9%87 +
, https://global.dbpedia.org/id/4iZ6L +
, http://www.wikidata.org/entity/Q5204753 +
, http://es.dbpedia.org/resource/Mitigaci%C3%B3n_de_DDoS +
, http://pt.dbpedia.org/resource/Mitiga%C3%A7%C3%A3o_de_ataques_DDoS +
, http://zh.dbpedia.org/resource/DDoS%E7%BC%93%E8%A7%A3 +
|
| rdfs:comment |
La mitigación de DDoS es un conjunto de té … La mitigación de DDoS es un conjunto de técnicas para resistir ataques de denegación de servicio distribuidos (DDoS) en redes conectadas al Internet protegiendo así el objetivo y las redes de reenvío. Esto se hace pasando tráfico de red dirigido a la red atacada a través de redes de alta capacidad con filtros de "limpieza de tráfico". La mitigación de DDoS requiere identificar correctamente tráfico entrante para separar el tráfico humano del tráfico de bots que parecen humanos y de navegadores web capturados. El proceso se hace comparando firmas y examinando diferentes atributos del tráfico, incluyendo direcciones IP, variaciones de cookies, encabezados HTTP y huellas de Javascript. encabezados HTTP y huellas de Javascript.
, DDoS缓解是一组技术或工具，用于来抵抗或降低分布式拒绝服务（DDoS）攻击对受保护 … DDoS缓解是一组技术或工具，用于来抵抗或降低分布式拒绝服务（DDoS）攻击对受保护服务器的影响。DDoS攻击可以使目标服务器性能降低甚至完全不可用（哪怕只在短期内不可用），从而对企业和组织构成持续威胁。 DDoS缓解的第一步是通过定义“流量模式”来识别网络流量的正常情况，这是威胁检测和警报所必需的。DDoS缓解还需要识别传入流量，以将真实人类产生的流量与（如爬虫）产生的流量，以及被劫持Web浏览器的流量区分开。该过程通过比较签名和检查流量的不同属性来完成，包括IP地址、Cookie变体、HTTP头字段和JavaScript足迹。性来完成，包括IP地址、Cookie变体、HTTP头字段和JavaScript足迹。
, La mitigation de DDoS est la pratique cons … La mitigation de DDoS est la pratique consistant à supprimer ou réduire l'impact d'attaques par déni de service distribuées (DDoS). Afin de pouvoir permettre aux services attaqués de rester disponibles, sa mise en place se décline en plusieurs mécanismes différant quant à leur angle de protection. Ces mécanismes se classent selon leur cible de protection, leur emplacement sur le réseau ainsi que l'instant auquel ils interviennent.Cette mitigation étant difficile à réaliser en se basant sur une seule technologie, plusieurs mécanismes de catégories différentes doivent parfois être utilisés dans le but de mener efficacement une mitigation de DDoS.mener efficacement une mitigation de DDoS.
, O termo Mitigação de Ataques de DDoS ou Mi … O termo Mitigação de Ataques de DDoS ou Mitigação de DDoS se refere ao processo de proteger o alvo de Ataques de negação de serviço distribuído (DDoS). Ataques DDoS estão evoluindo constantemente como é da natureza da tecnologia, e também, a motivação dos atacantes também está mudando. Usualmente, os ataques são realizados e causam as vítimas perdas economicas enormes. Para mitigar os ataques de DDoS, especialmente quando estes ocorrem em grande volume, é preciso contar com uma inteligência e infraestrutura de segurança robusta. O Monitoramento Contínuo é essencial para que a Equipe de Resposta a Incidentes possa reagir rapidamente frente a qualquer ataque de DDoS. Quando se conta com uma infraestrutura de monitoramento, ganha-se muito em inteligência de segurança e resposta a incidentes. cia de segurança e resposta a incidentes.
, DDoS mitigation is a set of network manage … DDoS mitigation is a set of network management techniques and/or tools, for resisting or mitigating the impact of distributed denial-of-service (DDoS) attacks on networks attached to the Internet, by protecting the target, and relay networks. DDoS attacks are a constant threat to businesses and organizations, by delaying service performance, or by shutting down a website entirely. One technique is to pass network traffic addressed to a potential target network through high-capacity networks, with "traffic scrubbing" filters.etworks, with "traffic scrubbing" filters.
|
| rdfs:label |
Mitigación de DDoS
, DDoS mitigation
, DDoS缓解
, Mitigação de ataques DDoS
, Mitigation de DDoS
|
