VAS Experts представил рекомендации по реагированию на SYN Flood-атаки

Разработчик программного обеспечения для контроля и анализа трафика VAS Experts представил рекомендации по реагированию на SYN Flood-атаки для телекоммуникационной отрасли. Эксперты обратили внимание на разделение ответственности за защиту от сетевых атак между оператором связи и администратором сервера, что позволяет эффективно блокировать их на разных уровнях. Рекомендации помогают организациям заранее проверить эффективность своих механизмов защиты и снизить риски простоев. 

SYN Flood перегружает сервер поддельными SYN-запросами, блокируя доступ легитимных пользователей. Атаки измеряются десятками и сотнями гигабит в секунду. При таких объемах канал клиента загружается полностью до того, как пакеты дойдут до хоста.

Чтобы противодействовать этим угрозам, VAS Experts описал инструменты защиты для операторов связи и администраторов серверов. Операторы обнаруживают атаки через мониторинг потоков NetFlow и IPFIX, которые показывают всплески трафика и асимметрию SYN/ACK-пакетов. Защита строится на трех уровнях: BCP 38 блокирует отраженные DRDoS-атаки, механизм RTBH экстренно отбрасывает весь трафик к атакуемому префиксу, а BGP Flowspec точечно фильтрует конкретные TCP-пакеты без влияния на легитимный трафик. Администраторы выявляют атаку через рост соединений в состоянии SYN_RECV и защищаются настройками ядра Linux с включением SYN Cookies, ограничением частоты соединений через iptables и аппаратными межсетевыми экранами. 

«Теоретическая устойчивость инфраструктуры должна подтверждаться реальными результатами. Наши рекомендации позволяют получить объективную оценку до инцидента и выявить уязвимости до того, как они приведут к сбоям», — отметил Артём Терещенко, исполнительный директор VAS Experts.

Справочно:

VAS Experts — разработчик программного обеспечения для контроля и анализа трафика. Компания присутствует на IT-рынке с 2013 года. За время ее существования было произведено более 2000 инсталляций в России и за рубежом. Продукцией VAS Experts пользуются интернет-провайдеры, операторы связи, поставщики IPTV и другие компании в области телекоммуникаций. Многофункциональность решений позволяет применять его в корпоративном сегменте: для организации публичного Wi-Fi, оптимизации и реорганизации сетей, контроля сетей на объектах.