Attacchi DDoS, come si combattono

Guida pratica per conoscere e contrastare gli attacchi di tipo Distributed Denial of Service.



[ZEUS News - www.zeusnews.it - 19-09-2013]

attacco ddos

Le istituzioni finanziarie si trovano a combattere contro ondate di grandi attacchi DDoS (Distributed Denial of Service) dall'inizio dello scorso anno.

Molti di questi attacchi sono stati opera di un gruppo chiamato Qassam Cyber ​​Fighters (QCF), che fino a poco fa pubblicava aggiornamenti settimanali su Pastebin, illustrando ai lettori i motivi della loro sforzi e riassumendo Ababil Operation, la loro campagna DDoS.

Ma anche altri gruppi di hacktivist hanno lanciato i propri attacchi DDoS e preso di mira istituzioni e fornitori di servizi finanziari con attacchi mirati su moduli e contenuti web.

Ci sono state anche segnalazioni di attacchi informatici a livello stato-nazione verso banche e agenzie governative, oltre ad attività complesse e multi-vettore, che hanno combinato attacchi DDoS con violazioni di account online e persino frodi conclamate.

Da un anno e mezzo a questa parte l'attività di hacking è aumentata costantemente in termini di intensità e continua regolarmente a evolvere. I recenti incidenti registrati presso banche di ogni dimensione hanno dimostrato che ci sono numerosi tipi di attacchi DDoS. Questi comprendono attacchi massivi tradizionali SYN e DNS, ma anche amplificazione DNS, layer applicativi e attacchi mirati ai contenuti.

Le attività di Denial of Service (DoS) che hanno preso di mira fonti e contenuti crittografati di pagine web SSL rappresentano un'ulteriore sfida.

Sondaggio
Qual è la politica della tua azienda nei confronti dei dispositivi mobili dei dipendenti? Bring Your Own Device oppure Corporate Owned, Personally Enabled?
BYOD
COPE
Non c'è una policy dominante, dipende dagli utenti
Non lo so
Non lavoro in un'azienda

Mostra i risultati (889 voti)
Leggi i commenti (6)

In alcuni casi, gli avversari si sono spostati a una forma mista di attacco che incorpora metodi application layer più difficili da bloccare a grandi volumi di attacchi "a buon mercato", che possono essere filtrati e bloccati con mezzi semplici.

Per far fronte a questo livello di attività malevole, i CIO, i CISO e i loro team devono attuare un piano e prendere in considerazione un ampio set di strumenti difensivi che combinano tecnologie on-premise e servizi di "scrubbing" basati su cloud.

Essi devono anche cominciare a esplorare e, infine, implementare una raccolta efficace di informazioni e di metodologie di distribuzione che aiutano a realizzare una strategia globale di mitigazione del rischio DoS.

Ti invitiamo a leggere la pagina successiva di questo articolo:
L'importanza dello scrubbing

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

David Gubiani

Approfondimenti
Difendersi dagli attacchi DDoS: 10 consigli
Attacchi DDoS in aumento, cosa fare per difendersi
Milioni di Android ancora vulnerabili a Heartbleed
Google protegge il web da attacchi e censura

Commenti all'articolo (ultimi 5 di 9)


{utente anonimo}
Eppure dovrebbero offrirtelo un lavoro, con questo fior fiore di curriculum vitae. Leggi tutto
9-10-2013 07:54

Verissimo! Anzi una fila in cui ognuno cerca di farti perdere tempo! Se ci sono stati attacchi DDOS che hanno fatto crollare i server Google in passato, pensare di avere le "spalle grosse" non serve! Infatti più che "mettono d'accordo n. persone" sono di solito un bel numero di ZOMBI, ovvero PC infestati da... Leggi tutto
1-10-2013 03:09

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Ricevi un'email con un allegato Word dal nome “Addebiti”. Cosa fai?
Scarico il file e lo apro. Dev'essere qualcosa di importante
Prima di aprirlo, scansiono il file alla ricerca di eventuali virus
Inoltro l'email alla mia banca o alla mia azienda
Cancello il messaggio

Mostra i risultati (3446 voti)
Ottobre 2021
FreeOffice 2021, la suite gratuita compatibile con Microsoft Office
Apple presenta i MacBook Pro con il notch
UE, addio all'anonimato per i domini Internet
Windows 11 è disponibile. Ecco come installarlo anche senza TPM
I disservizi di Facebook costano a Mark Zuckerberg 6 miliardi
Pesa di più una chiavetta USB piena di dati o una vuota?
Settembre 2021
iPhone 14: un progetto completamente nuovo
Microsoft cede: Windows 11 si installa anche su hardware incompatibile
Windows 10, l'update di settembre impedisce di stampare
Truffatori scavalcano le difese informatiche nella maniera più semplice
Apple svela gli iPhone “più Pro” di sempre
Ripristinare il vecchio menu Start in Windows 11
Uno spot mette Windows 11 KO
L'auto elettrica di Apple
Microsoft non bloccherà Windows 11 sui PC non supportati
Tutti gli Arretrati
Accadde oggi - 23 ottobre


web metrics