home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

2 โซลูชันความปลอดภัยเครือข่ายสำหรับลดทอนการโจมตี DoS

การโจมตี DoS (Denial of Service) คืออะไร?

การโจมตี DoS มีเป้าหมายเพื่อทำให้บริการหรือเซิร์ฟเวอร์ไม่สามารถให้บริการได้ โดยการ:

  • Flood Attack (โจมตีแบบน้ำท่วม) - ส่งトラฟฟิกมากเกินไปจนเซิร์ฟเวอร์ไม่รับมือ
  • Crash Attack (โจมตีแบบทำลาย) - ส่งข้อมูลผิดปกติทำให้ระบบล่ม

ตัวอย่างการโจมตี DoS (เลือก 2 อย่าง)

  1. Buffer Overflow - ส่งข้อมูลเกินความจุบัฟเฟอร์ทำให้โปรแกรมล่มหรือรันโค้ดอันตราย
  2. Ping of Death - ส่งแพ็กเก็ต ICMP ขนาดใหญ่ผิดปกติทำให้ระบบเป้าหมายล่ม

ทั้งสองเป็นการพยายามท่วมท้นเซิร์ฟเวอร์ด้วยการส่งข้อมูลขนาดใหญ่หรือผิดรูปแบบอย่างไม่คาดคิด

โซลูชันความปลอดภัยเครือข่าย 2 อย่าง สำหรับลดทอน DoS

โซลูชัน วิธีการทำงาน ประโยชน์
1. ไฟร์วอลล์ / Next-Gen Firewall พร้อม Anti-DoS ตรวจสอบและบล็อกトラฟฟิกที่น่าสงสัย จำกัดอัตราการเชื่อมต่อ (Rate Limiting) ตรวจจับรูปแบบการโจมตี DoS/DDoS ที่รู้จัก ป้องกัน Flood Attack, SYN Flood, UDP Flood, ICMP Flood ได้ที่ขอบเครือข่าย
2. ระบบป้องกันการบุกรุก (IPS - Intrusion Prevention System) วิเคราะห์トラฟฟิกแบบ Deep Packet Inspection ตรวจจับลายเซ็นภัยคุกคาม DoS บล็อกการโจมตีแบบ Real-time จับ Buffer Overflow, Ping of Death, และการโจมตีระดับแอปพลิเคชัน ได้แม่นยำกว่าไฟร์วอลล์ทั่วไป

โซลูชันเสริมอื่นๆ

  • DDoS Mitigation Service (Cloud-based) - เช่น Cloudflare, Akamai, AWS Shield - ดูดซับトラฟฟิกโจมตีขนาดใหญ่ก่อนถึงเครือข่าย
  • Load Balancer - แจกแจงトラฟฟิก ป้องกันจุดคอขวด
  • Rate Limiting / Traffic Shaping - จำกัด bandwidth ต่อ IP/Connection
  • การปิด ICMP Echo/Reply บน Edge Router - ป้องกัน Ping Sweep และ Ping of Death

การลดทอน Ping Sweep และ Port Scan

  • อนุญาตเฉพาะトラฟฟิกที่จำเป็นต่อโฮสต์ภายใน (Least Privilege)
  • ปิดพอร์ตมาตรฐานที่ไม่ใช้ (TCP 80, ICMP) หากไม่จำเป็น
  • ใช้ IPS/IDS ตรวจจับการสแกน
  • ใช้ TCP Wrappers ควบคุมการเข้าถึงตาม Domain/IP

เครื่องมือสำหรับ Ping Sweep และ Port Scanning

Nmap - เครื่องมือยอดนิยมสำหรับ Port Scanning และ Ping Sweep (ใช้ตัวเลือก -sP สำหรับ Ping Sweep)

5 ประเภทการโจมตีเครือข่าย

  1. Unauthorized Access (การเข้าถึงโดยไม่ได้รับอนุญาต)
  2. Denial of Service (DoS/DDoS)
  3. Man-in-the-Middle (MitM)
  4. Code/SQL Injection
  5. Privilege Escalation / Insider Threats