Перейти к содержанию

поможет ли такая защита от DDoS атак?


watson

Рекомендуемые сообщения

Здравствуйте, возможно мой вопрос покажется смешным т.к. я не профессионал, но всё же прошу учстников форума, разбирающихся в теме, на него ответить.

Будет ли надёжной защитой сайта от DDoS атак следующий придуманный мной способ? Всех пользователей моего сайта я попрошу (введу правило) заходить на мой адрес только с другой конкретно указанной страницы в сети интернет, к примеру со страницы http://www.yandex.ru/. На страницах своего сайта в скрипте я буду проверять у пользователя с какой страницы он зашел и если с http://www.yandex.ru/, то всё в порядке, а если нет, то буду перенаправлять такого "пользователя" в другие просторы интернета. Компьютер участвующий в DDoS атаке просто посылает запросы на мой сайт и не заходит ко мне со страницы http://www.yandex.ru/ и таким образом я смогу отличить своего пользователя от Компьютера участвующего в DDoS атаке.

Будет ли такой способ для меня эффективной защитой, сможет ли помочь?

С уважением, Виталий.

Ссылка на комментарий
Поделиться на другие сайты

Нет.

Достаточно того, что

Компьютер участвующий в DDoS атаке просто посылает запросы на мой сайт
- всё, атака выполнена и цель атаки достигнута.
Ссылка на комментарий
Поделиться на другие сайты

Всех пользователей моего сайта я попрошу (введу правило) заходить на мой адрес только с другой конкретно указанной страницы в сети интернет

А захотят ли этого пользователи?

На страницах своего сайта в скрипте я буду проверять у пользователя с какой страницы он зашел

Если будет ддос атака то скрипт не выдержит такой нагрузки,чтобы всегда проверять с той страницы или нет зашли.

и таким образом я смогу отличить своего пользователя от Компьютера участвующего в DDoS атаке.

А гости не предусмотрены на вашем сайте?Вдруг кто-то перейдет с google.com на ваш сайт.

 

Будет ли такой способ для меня эффективной защитой, сможет ли помочь?

Возможно,но все же врятли.(имхо)

Есть хостинги с защитой от ддос атак.Специальные межсетивые экраны.

Если я где-то не прав то поправьте меня,пожалуйста.

Ссылка на комментарий
Поделиться на другие сайты

А захотят ли этого пользователи?

Если пользователям будет интересен сайт, они могут пойти на это.(имхо)

 

А гости не предусмотрены на вашем сайте?Вдруг кто-то перейдет с google.com на ваш сайт.

А что если во время DDoS атаки вывешивать простую html страничку с объявление "На сайт проводится DDoS атака. Администрацией сайта вводится блокировка подозрительных запросов. По алгоритму защиты пропускаются только пользователи, заходящие на ресурс со страницы http://www.yandex.ru/, зараженный DDoS программой компьютер этого сделать не может, а Вы - да. Зайдите на страницу http://www.yandex.ru/, а потом наберите в поисковой строке наш адрес и Вы будете допущены на сайт! Надеемся на ваше понимание.

Ссылка на комментарий
Поделиться на другие сайты

Если пользователям будет интересен сайт, они могут пойти на это.(имхо)

Ваш сайт должен быть ну очень привлекательным,там должно быть ну очень много полезного чтобы пользователи согласились на дополнительные неудобства.

Надеемся на ваше понимание.

А кто-то вас не понял и он больше никогда не зайдет на ваш сайт.

Изменено пользователем gecsagen
Ссылка на комментарий
Поделиться на другие сайты

Ice_man, Ага, сколько десятков килорублей вы готовы выложить за такую защиту?

кто знает его финансовые возможности=) моё дело предложить, его согласиться или отказаться

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте, возможно мой вопрос покажется смешным т.к. я не профессионал, но всё же прошу учстников форума, разбирающихся в теме, на него ответить.

Будет ли надёжной защитой сайта от DDoS атак следующий придуманный мной способ? Всех пользователей моего сайта я попрошу (введу правило) заходить на мой адрес только с другой конкретно указанной страницы в сети интернет, к примеру со страницы http://www.yandex.ru/. На страницах своего сайта в скрипте я буду проверять у пользователя с какой страницы он зашел и если с http://www.yandex.ru/, то всё в порядке, а если нет, то буду перенаправлять такого "пользователя" в другие просторы интернета. Компьютер участвующий в DDoS атаке просто посылает запросы на мой сайт и не заходит ко мне со страницы http://www.yandex.ru/ и таким образом я смогу отличить своего пользователя от Компьютера участвующего в DDoS атаке.

Будет ли такой способ для меня эффективной защитой, сможет ли помочь?

С уважением, Виталий.

Это не спасет по ряду причин, в частности:

- одна из главных проблем DDoS состоит в лавине запросов, от которых захлебывается канал или сервер. В данном случае для проверки, откуда пришел пользователь, придется как минимум получить заголовок HTTP запроса, пропарсить его и проанализировать в скрипте

- если заказчик DDoS будет знать "правило входа", то он оговорит его при заказе - задать нужное значение полю HTTP запроса не сложно

- с таким-же успехом можно запаролить страничку или весь сайт, и дать пароль тем, кому положено (затраты ресурсов на проверку пароля у сервера минимальны,и под более-менее приличным DDoS все поляжет)

- описанный метод убъет работу всех поисковиков и рейтингов, или придутся придумывать для них исключения

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте, возможно мой вопрос покажется смешным т.к. я не профессионал, но всё же прошу учстников форума, разбирающихся в теме, на него ответить.

Будет ли надёжной защитой сайта от DDoS атак следующий придуманный мной способ? Всех пользователей моего сайта я попрошу (введу правило) заходить на мой адрес только с другой конкретно указанной страницы в сети интернет, к примеру со страницы http://www.yandex.ru/. На страницах своего сайта в скрипте я буду проверять у пользователя с какой страницы он зашел и если с http://www.yandex.ru/, то всё в порядке, а если нет, то буду перенаправлять такого "пользователя" в другие просторы интернета. Компьютер участвующий в DDoS атаке просто посылает запросы на мой сайт и не заходит ко мне со страницы http://www.yandex.ru/ и таким образом я смогу отличить своего пользователя от Компьютера участвующего в DDoS атаке.

 

Думаю, что сайт с такой защитой вообще не будет интересен тем, кто проводит DDoS.. Потому что с такой защитой, теоретически (если сайт не с уникальной на 95% информацией), посетителей должно быть 3-5 человек в день, если не меньше..

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • KL FC Bot
      От KL FC Bot
      Следить за вами теперь могут не только спецслужбы или миллионеры, нанявшие частных детективов. Слежка так проста и дешева, что ей пользуются и ревнивые супруги, и автомобильные угонщики, и даже избыточно подозрительные работодатели. Им не нужно выглядывать из-за угла, прятаться в магазинах и даже приближаться к жертве. Для слежки прекрасно подойдут смартфон и один из маячков-трекеров, работающих по Bluetooth, — например, Apple AirTag, Samsung Smart Tag или Chipolo. Согласно одному из исков к Apple, этот способ шпионажа используется в самых разных преступлениях — от слежки за бывшими до подготовки убийств.
      К счастью для всех нас, защита существует! В рамках кампании «Лаборатории Касперского» по противодействию сталкингу мы расскажем, как за вами могут следить и что с этим делать.
      Слежка онлайн и офлайн
      Слежку за жертвой обычно реализуют одним из двух способов.
      Способ первый, чисто программный. На смартфон жертвы устанавливается коммерческое приложение для слежки — мы называем эту категорию stalkerware или spouseware. Часто такие приложения рекламируются как «приложения родительского контроля», но от легитимного родительского контроля они отличаются скрытностью — после установки деятельность приложения никак не анонсируется. Чаще всего приложение вообще незаметно на устройстве, но иногда оно маскируется подо что-то невинное, будь то мессенджер, игра или приложение-фотоальбом. Сталкерские приложения регулярно передают на сервер геолокацию жертвы, способны отправлять атакующему переписки со смартфона и другую конфиденциальную информацию, включать звукозапись с микрофона.
      Главным недостатком stalkerware для атакующего является усложненная установка — для нее нужно заполучить разблокированный смартфон жертвы на некоторое время. Поэтому во многих случаях, особенно когда сталкингом занимается бывший партнер или автоугонщик, в ход идет второй способ.
      Способ второй, с беспроводным маячком. Жертве подкидывают следящее устройство. В машине его могут засунуть в любое малозаметное место — например, за номерной знак — а человеку трекер подкладывают в сумку или другие личные вещи.
       
      View the full article
    • KL FC Bot
      От KL FC Bot
      С киберпреступниками рано или поздно сталкиваются практически все — от детей до пенсионеров. И если вы все время откладывали на потом свою кибербезопасность, потому что эта тема кажется вам слишком сложной, то держите пять очень простых советов, которые легко понять и просто выполнять. Но каждый из них сильно улучшит вашу защиту от самых распространенных киберугроз. Мы подготовили этот пост в рамках информационной кампании Интерпола #ThinkTwice, призванной улучшить осведомленность об основных методах кибермошенничества и простых, но надежных способах противодействовать им.
      Автоматизируйте пароли
      Пароли к каждому сайту и приложению должны быть длинными (минимум 12 символов) и никогда не должны повторяться. Придумывать и запоминать столько паролей не может никто, поэтому храните, создавайте и вводите их при помощи менеджера паролей. Вам придется придумать и запомнить только один (длинный!) мастер-пароль к нему, а все остальное — от создания до заполнения паролей — будет происходить автоматически.
      Важные нюансы: менеджер паролей нужно установить на все свои устройства, чтобы вводить пароли с удобством повсюду. Данные будут синхронизироваться между всеми вашими устройствами, и, сохранив пароль в смартфоне, вы сможете автоматически подставить его в поле ввода на компьютере, и наоборот. Кстати, в менеджере паролей можно хранить в зашифрованном виде не только пароли, но и пин-коды, данные кредитных карт, адреса, заметки и даже сканы документов.
      Уровень PRO: для максимальной безопасности отключите вход в парольный менеджер по биометрии — так вам придется каждый раз вводить мастер-пароль, зато никто не сможет получить доступ ко всем вашим данным, не зная мастер-пароля (на стикере его писать не надо).
       
      View the full article
    • KL FC Bot
      От KL FC Bot
      Один из самых неприятных трендов последних лет — это рост количества кибератак на образовательные учреждения. К примеру, в США школьное образование стало одной из наиболее атакуемых сфер. По данным британского Управления уполномоченного по информации (ICO), количество атак на школы с 2022 по 2023 год выросло на 55%. Аналогичную картину можно наблюдать и в других регионах. В России, к счастью, сфера образования не столь часто подвергается атакам злоумышленников, тем не менее школы также уязвимы для киберугроз. Попробуем разобраться, почему так происходит и как школам правильно защищать свои компьютеры.
      Причины уязвимости школ
      Рост количества кибератак на образовательные учреждения обусловлен рядом факторов.
      Зависимость от технологий. Образовательные учреждения быстро цифровизируются и, как следствие, все больше зависят от ИТ-инфраструктуры — как непосредственно в учебном процессе, так и в административной работе. А устоявшихся ИБ-практик в них, чаще всего, нет. Ценные данные. Школы хранят немало конфиденциальной информации, включая данные о студентах, преподавателях и финансах, утечка которых может иметь серьезнейшие последствия. Дефицит ресурсов. В образовательных учреждениях наблюдается серьезная нехватка бюджетов, а также квалифицированных ИТ-специалистов — и в особенности в сфере информационной безопасности. Низкая осведомленность пользователей. Изрядная часть пользователей компьютеров в школах — ученики, имеющие невысокий уровень знаний о кибербезопасности, что делает их более уязвимыми для фишинговых атак, заражения вредоносными программами и других киберугроз. Да и преподаватели зачастую разбираются в вопросе ИБ ненамного лучше. Если из-за атаки вымогателей временно закроется сеть магазинов, это, конечно же, неприятно, но в основном для самой организации, — покупатели, как правило, легко могут найти ей замену. Если же из-за кибератаки перестает работать школа, последствия намного серьезнее: учащиеся теряют доступ к образованию, из-за чего страдает их успеваемость, а родители сталкиваются с проблемами организации ухода за детьми.
       
      View the full article
    • KL FC Bot
      От KL FC Bot
      Накануне каждого праздника активизируются мошенники. И делают они это, кстати, довольно-таки примитивно. Готовитесь к Новому году? Ждите фейковые рождественские скидки. Впереди Международный женский день? Значит — быть фейковым подаркам. Скоро крупный футбольный турнир? Фейковые билеты тут как тут.
      Больше всего фейкового появляется за неделю до «черной пятницы» — так называют день старта масштабной распродажи, в которой участвуют все, от мала до велика: и магазины бытовой техники, и местечковые лавки по изготовлению мыла и, конечно же, мошенники! Сегодня расскажем про актуальные уловки киберпреступников в канун всемирного дня распродаж и способы противостояния им.
      Скидки! Скидки? Скидки…
      Именно это слово переживает всплеск популярности каждый конец ноября. Всеобщее помешательство на низких ценах только на руку мошенникам: их рассылки, купоны и фишинговые ссылки легко растворяются в массе реальных предложений. Разберем на примере. Walmart, крупнейшая в мире сеть по оптовой и розничной торговле, якобы предлагает клиентам подарочную карту номиналом $750.
      Выполните всего четыре простых шага и (не) получите подарочную карту
       
      View the full article
    • KL FC Bot
      От KL FC Bot
      Начался новый учебный год, а значит, у школьников впереди новые знания, новые друзья и новые игры. Обычно после каникул дети глубже погружаются в кибермир — осенью уже не проведешь столько времени на улице вместе с друзьями и школьники объединяются в цифровом пространстве за любимыми играми.
      Но мир гейминга не такое дружелюбное пространство, каким хочет казаться на первый взгляд, и без киберзащиты в нем не обойтись. Нет, с самими играми все в порядке, но вокруг них почти всегда надоедливо крутятся мошенники, злоумышленники и киберпреступники.
      Эксперты «Лаборатории Касперского» провели исследование и выяснили, с какими играми сопряжено больше всего опасностей, каких игроков атакуют чаще и что с этим делать. В полной версии отчета (доступна на английском языке) вы можете найти ответы на эти и другие связанные вопросы.
      Minecraft — любимая игра киберпреступников
      Чтобы получить представление о текущем ландшафте игровых рисков для юных игроков, наши эксперты проанализировали статистику глобальной сети обмена сведениями об угрозах — Kaspersky Security Network (KSN). Там собраны анонимные данные о киберугрозах, которые мы получаем в деперсонализированном виде от наших клиентов на добровольной основе.
      Для исследования мы отобрали самые популярные детские игры и выяснили, что Minecraft, Roblox, Among Us и Brawl Stars — неизменная четверка лидеров по количеству атак с июля 2023 года до июля 2024-го.
      Название игры Количество попыток атак Minecraft 3 094 057 Roblox 1 649 745 Among Us 945 571 Brawl Stars 309 554 Five Nights at Freddy’s 219 033 Fortnite 165 859 Angry Birds 66 754 The Legend of Zelda 33 774 Toca Life World 28 360 Valorant 28 119 Mario Kart 14 682 Subway Surfers 14 254 Overwatch 2 9076 Animal Crossing 8262 Apex Legends 8133  
      View the full article
×
×
  • Создать...