This is the Trace Id: 23d98cdf80834a2af9be853afc3e68c5
Pāriet uz galveno saturu Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Skatīt visus produktus Mākslīgā intelekta kiberdrošība Mākoņa drošība Datu drošība un pārvaldība Identitāte un piekļuve tīklam Konfidencialitāte un riska pārvaldība AI drošība Mazie un vidējie uzņēmumi Vienotas drošības operācijas Nulles uzticamība Cenas Pakalpojumi Partneri Kāpēc izvēlēties komplektu Microsoft drošība? Kiberdrošības apzināšanās Klientu stāsti Drošības pamati Produktu izmēģinājumversijas Atzinība nozarē Microsoft Security Insider Microsoft digitālās aizsardzības atskaite Drošības reaģēšanas centrs Microsoft drošības emuārs Microsoft drošības pasākumi Microsoft tehniskā kopiena Dokumentācija Tehniskā satura bibliotēka Apmācība un sertifikācija Microsoft Cloud atbilstības nodrošināšanas programma Microsoft drošības kontroles centrs Pakalpojumu drošības kontroles portāls Microsoft drošas nākotnes iniciatīva Biznesa risinājumu centrmezgls Saziņa ar tirdzniecības pārstāvi Sākt bezmaksas izmēģinājumversiju Microsoft drošība Azure Dynamics 365 Azure Microsoft Teams Windows 365 Microsoft AI Azure Space Jauktā realitāte Microsoft HoloLens Microsoft Viva Kvantu skaitļošana Izglītība Automobiļi Finanšu pakalpojumi Valsts Veselības aprūpe Ražošana Mazumtirdzniecība Atrast partneri Kā kļūt par partneri Partneru tīkls Microsoft Marketplace Programmatūras uzņēmumi Emuārs Microsoft Advertising Izstrādātāju centrs Dokumentācija Pasākumi Licencēšana Microsoft Learn Microsoft Research Skatīt vietnes karti
Persona, kas lieto klēpjdatoru, tērpusies persiku krāsas džemperī ar maigi zaļu fonu.

Kas ir DDoS uzbrukums?

Izkliedētā pakalpojuma atteikuma (distributed denial-of-service — DDoS) uzbrukumi mērķē uz tīmekļa vietnēm un serveriem, traucējot tīkla pakalpojumu darbībai.
Microsoft mākoņa drošības iepazīšana

DDoS uzbrukumu definīcija

DDoS uzbrukums tiek vērsts pret tīmekļa vietnēm un serveriem, pārtraucot tīkla pakalpojumu darbību un mēģinot izsmelt lietojumprogrammas resursus. Šo uzbrukumu rīkotāji pārpludina vietni ar nestandarta trafiku, kā rezultātā pasliktinās tīmekļa vietnes funkcionalitāte vai notiek pilnīga tiešsaistes pārtraukšana. Šāda veida uzbrukumu skaits pieaug.

DDoS uzbrukumi ir plaša mēroga uzbrukumi, kas mērķē uz visādām nozarēm un visu lielumu uzņēmumiem visā pasaulē. Dažas nozares, piemēram, spēļu, e-komercijas un telekomunikāciju, tiek izraudzītas par mērķi vairāk nekā citas. DDoS uzbrukumi ir daži no visbiežākajiem kiberdraudiem, un tie var apdraudēt jūsu uzņēmumu, tiešsaistes drošību, pārdošanu un reputāciju.

 

DDoS uzbrukumi un tendences

Kā darbojas DDoS uzbrukumi

DDoS uzbrukuma laikā botu sērija vai botu tīkls pārpludina tīmekļa vietni vai pakalpojumu ar HTTP pieprasījumiem un trafiku. Būtībā uzbrukuma laikā vairāki datori veic triecienuzbrukumu vienam datoram, izstumjot likumīgos lietotājus. Tā rezultātā pakalpojuma darbība var tikt aizkavēta vai kā citādi traucēta noteiktu laika periodu.

Ir iespējams, ka urķi uzbrukuma laikā var arī iefiltrēties jūsu datu bāzē, piekļūstot sensitīvai informācijai. DDoS uzbrukumi var izmantot drošības ievainojamības un mērķēt uz jebkuru galapunktu, kas ir publiski sasniedzams, izmantojot internetu.

Pakalpojuma atteikuma uzbrukumi var būt stundām vai pat dienām ilgi. Šie uzbrukumi viena uzbrukuma laikā var izraisīt arī vairākus darbības pārtraukumus. Gan personiskās, gan darba ierīces ir uzņēmīgas pret tiem.

DDoS uzbrukumu veidi

Pastāv vairāki DDoS uzbrukumu veidi. DDoS uzbrukumi ietilpst trīs primārās kategorijās: lielapjoma uzbrukums, protokola uzbrukums un resursu slāņa uzbrukums.
 
  1. Apjoma uzbrukums pārpludina tīkla slāni ar trafiku, kas sākotnēji šķiet likumīgs. Šāda veida uzbrukums ir visizplatītākais DDoS uzbrukuma veids. Lielapjoma uzbrukuma piemērs ir DNS (domēna nosaukumu servera) paplašināšana, kas izmanto atvērtus DNS serverus, lai pārpludinātu mērķi ar DNS atbildes trafiku.
  2. Protokola uzbrukums izraisa pakalpojuma darbības pārtraukumu, izmantojot 3. un 4. slāņa protokola steka vājās vietas. Viens piemērs ir sinhronizēts jeb SYN uzbrukums, kas patērē visus pieejamos servera resursus.
  3. Resursu (vai lietojumprogrammu) slāņa uzbrukums ir vērsts pret tīmekļa lietojumprogrammu paketēm un traucē datu pārraidei starp resursdatoriem. Šāda veida uzbrukuma piemēri ir HTTP protokola pārkāpumi, SQL injekcija, starpvietņu skriptēšana un citi 7. slāņa uzbrukumi.
Kiberuzbrucēji pret tīklu var izmantot viena vai vairāku veidu uzbrukumus. Piemēram, uzbrukums var sākties kā vienas klases uzbrukums, kas pēc tam var tikt pārvērsts par citu klasi vai apvienots ar citu apdraudējumu, lai izraisītu sistēmas darbības problēmas.

Turklāt katrā kategorijā ir dažādi kiberuzbrukumi. Jaunu kibernoziegumu skaits pieaug, un ir paredzams, ka, kibernoziegumiem kļūstot sarežģītākiem, to skaits palielināsies.

Ja rodas aizdomas, ka jūsu tīkls ir pakļauts uzbrukumam, ir svarīgi, lai jūs ātri reaģētu, jo DDoS uzbrukums var ne tikai izraisīt darbības pārtraukumu, bet arī atstāt jūsu organizāciju neaizsargātu pret citiem urķiem, ļaunprogrammatūru vai kiberdraudiem.

Kā noteikt DDoS uzbrukumu un reaģēt uz to

Lai gan nav viena veida, kā noteikt DDoS uzbrukumu, ir dažas pazīmes tam, ka jūsu tīklam tiek uzbrukts:
 
  • Jūs redzat tīmekļa trafika pieaugumu, kas it kā nāk no nekurienes, no vienas IP adreses vai adrešu diapazona.
  • Radusies lēna vai neregulāra tīkla veiktspēja.
  • Jūsu tīmekļa vietne, tiešsaistes veikals vai cits pakalpojums pilnībā pāriet bezsaistē.
Moderni programmatūras risinājumi var palīdzēt noteikt iespējamos apdraudējumus. Tīkla drošības un pārraudzības pakalpojums var brīdināt par sistēmas izmaiņām, lai jūs varētu ātri reaģēt.

Jūs arī vēlēsities, lai jums būtu rīcības plāns DDoS uzbrukuma gadījumam ar definētām lomām un procedūrām, lai jūsu komanda varētu ātri un izlēmīgi cīnīties pret šiem apdraudējumiem. Ir svarīgi atcerēties, ka ne visi DDoS uzbrukumi ir vienādi; tāpēc, lai mazinātu dažādus uzbrukumus, jums būs nepieciešami atšķirīgi reakcijas protokoli.

Kā nepieļaut DDoS uzbrukumus

Pirms kiberdrauds nonāk jūsu redzamības lokā, ir ieteicams ieviest procesu šādam gadījumam. Gatavība ir pamats tam, lai nekavējoties atklātu un novērstu uzbrukumu.

Tālāk ir sniegti ieteikumi, kā izveidot rīcības plānu.
 
  • Izstrādāt pakalpojuma atteikuma aizsardzības stratēģiju, lai palīdzētu noteikt, novērst un samazināt DDoS uzbrukumus.
  • Identificēt drošības trūkumus un novērtēt iespējamos apdraudējumus jūsu vidē.
  • Atjaunināt visu aizsardzības programmatūru un tehnoloģijas un pārliecināties, vai viss darbojas pareizi.
  • Pievienot savu komandu un piešķirt lomas uzbrukuma gadījumam.
Ir svarīgi palielināt savus pūliņus saistība ar produktiem, procesiem un pakalpojumiem, kas palīdz aizsargāt jūsu uzņēmumu. Tādējādi, tiklīdz tiek atklāts apdraudējums, jūsu komandai ir nepieciešamās zināšanas un iespējas rīkoties.

Aizsardzība pret DDoS

Aizsargājiet savu tīklu pret turpmākiem uzbrukumiem. Lai palīdzētu aizsargāt savu uzņēmumu:
 
  • Regulāri veiciet riska analīzi, lai saprastu, kurās jūsu organizācijas jomās ir nepieciešama pretdraudu aizsardzība.
  • Organizējiet komandu reaģēšanai uz DDoS uzbrukumiem, kuras uzdevums ir noteikt un mazināt uzbrukumus.
  • Savās tiešsaistes operācijās iekļaujiet atklāšanas un novēršanas rīkus un apmāciet lietotājus par to, ko meklēt.
  • Novērtējiet savas aizsardzības stratēģijas efektivitāti, tostarp veicot praktisko apmācību, un nosakiet nākamās darbības.
Aizsardzība pret DDoS uzbrukumiem ir daudzējāda — no tiešsaistes resursiem programmatūras pārraudzībai līdz draudu atklāšanas rīkiem. Uzziniet, kā kavēt ļaunprātīgus uzbrukumus, izmantojot nozarē vadošo, uzticamo Microsoft drošības ekspertu palīdzību.



DDoS uzbrukuma riska minimizēšana

Drošinot savus mākoņus un platformas, izmantojot integrētus drošības rīkus un ātrās reaģēšanas iespējas, Microsoft drošība palīdz apturēt DDoS uzbrukumus visā jūsu organizācijā.

Organizācijas aizsardzība tiešsaistē

Kiberdraudi, piemēram, DDoS uzbrukumi un ļaunprogrammatūra,var kaitēt jūsu tīmekļa vietnei vai tiešsaistes pakalpojumam un negatīvi ietekmēt funkcionalitāti, klientu uzticību un pārdošanu.

Nosakiet, aizsargājiet un drošiniet savu organizāciju. Izmantojot integrētus pretdraudu aizsardzības produktus un ekspertu resursus, varat labāk aizsargāt savu uzņēmumu, tiešsaistes operācijas un sensitīvos datus. Papildinformācija.

Esiet modrs pret draudiem

DDoS uzbrukumi ir izplatīti un uzņēmumiem izmaksā no tūkstošiem līdz pat miljoniem dolāru gadā. Ar pareizu plānošanu, stabiliem resursiem un uzticamu programmatūru varat palīdzēt minimizēt uzbrukuma risku.

Drošības pārkāpumu apturēšana

Paliecies divus soļus priekšā. Aizsargājiet pret draudiem dažādās ierīcēs un identitātēs, programmās, e-pastā, datos un mākoņa darba slodzēs un uzziniet, kā novērst trūkumus. Drošiniet savas platformas, iegūstiet vadošos drošības rīkus un sniedziet iespēju ātri reaģēt.
Papildinformācija

Nulles uzticamības ieviešana

Pielāgojieties modernās vides sarežģītībai. Apgūstiet nulles uzticamības risinājumus, lai informētu par savu stratēģiju un gūtu svarīgus ieskatus.
Papildinformācija

Stratēģijas izstrāde

Aizsargājiet savu organizāciju. Izveidojiet DDoS aizsardzības stratēģiju, lai noteiktu un novērstu ļaunprātīgus apdraudējumus, neļaujot tiem kaitēt jūsu darbībai tiešsaistē.
Papildinformācija
komandas diskusija pie galda ar klēpjdatoriem

Security Insider

Sekojiet līdzi jaunākajiem kiberdrošības apdraudējumiem un paraugpraksei, kā aizsargāt savu uzņēmumu.
Papildinformācija
biroja darba vieta ar personu, kas izmanto galddatoru

Azure DDoS aizsardzība

Aizsargājiet savu programmu pret mērķētiem kiberuzbrukumiem.
Papildinformācija
sieviete strādā pie galda ar klēpjdatoru un tālruni

Nulles uzticamības attīstība

Uzziniet, ka reālās pasaules izvietojumi un uzbrukumi nosaka nulles uzticamības nākotnes stratēģijas.
Iegūt tehnisko dokumentu
persona izmanto klēpjdatoru uz silta apgaismojuma fona

Microsoft drošība

Izpētiet visaptverošu AI vadītu drošību jūsu organizācijai.
Papildinformācija
divi kolēģi, kas sadarbojas pie klēpjdatora darba vietā

Microsoft Defender XDR

Izjauciet starpdomēnu uzbrukumus, izmantojot vienotā XDR risinājuma iekļauto izvērsto redzamību un nepārspējamu mākslīgo intelektu.
Papildinformācija
sanāksmju telpas sanāksme pie lielā galda

Microsoft drošības reaģēšanas centrs

Sadarbojieties ar Microsoft drošības reaģēšanas centru, kas ir daļa no Defender kopienas.
Papildinformācija
persona izmanto tālruni pie galda

Microsoft Defender for Cloud

Defender for Cloud ir drošības stāvokļa pārvaldības un pretdraudu aizsardzības rīks.
Papildinformācija
persona, kas sēž pie galda un valkā zaļu topu biroja vidē

Microsoft Defender galapunkta aizsardzībai

Aizsargājiet galapunktus vairākās operētājsistēmās, IoT un tīkla ierīcēs.
Papildinformācija
persona, kas tur klēpjdatoru ārā pie stikla ēkas

Microsoft digitālās aizsardzības pārskats

Apgūstiet daudzveidīgos un savlaicīgos ieskatus par kiberdraudiem, lai veidotu sekmīgas aizsardzības stratēģijas.
Lasīt pārskatu
persona izmanto klēpjdatoru pie galda

Globālo apdraudējumu darbības

Iegūstiet ieskatu ļaunprogrammatūras aktivitātēs visā pasaulē un dažādās nozarēs.
Papildinformācija
Atpakaļ uz sadaļu Saistītie produkti
Bieži uzdotie jautājumi

Bieži uzdotie jautājumi

  • Ja runa ir par DDoS uzbrukumu, jebkura lieluma organizācija — gan maza, gan liela — ir uzņēmīga pret kiberuzbrukumiem. Pat AWS 2020. gadā izjauca lielu uzbrukumu.

    Uzņēmumi ar drošības nepilnībām vai ievainojamībā ir īpaši pakļauti riskam. Pārliecinieties, vai esat atjauninājis drošības resursus, programmatūru un rīkus, lai varētu būt priekšā jebkuram iespējamam apdraudējumam. Visiem uzņēmumiem ir būtiski svarīgi aizsargāt savas tīmekļa vietnes pret DDoS uzbrukumiem.
  • DDoS uzbrukuma piemērs būtu lielapjoma uzbrukums, kas ir viena no lielākajām DDoS uzbrukumu kategorijām. Šāda veida uzbrukumā kibernoziedznieks pārpludina tīmekļa vietni ar neīstu trafiku. Tā rezultātā tīmekļa vietne var palēnināt darbību vai pārtraukt darboties, reālajiem lietotājiem neļaujot piekļūt vietnei.

    Papildus lēnam vai citādi traucētam pakalpojumam DDoS uzbrukumi var negatīvi ietekmēt tiešsaistes drošību, zīmola uzticamību un pārdošanu.
  • Nē, ar ugunsmūri vien parasti nepietiek, lai apturētu DDoS uzbrukumu. Ugunsmūris darbojas kā aizsargbarjera pret daļu ļaunprogrammatūras un vīrusiem, bet ne pret visu. Ugunsmūris ir noderīgs, lai aizsargātu datoru pret kiberdraudiem, bet var piedāvāt tikai tik daudz aizsardzības. Tāpēc ir svarīgi iekļaut citus draudu noteikšanas, novēršanas un aizsardzības rīkus.
  • Kiberdrošība attiecas uz personām, programmatūru, rīkiem, un procesiem, kas nodarbojas ar tīklu, datoru un citu kibertelpas darbību aizsardzību. Šī plašā darbības lauka mērķis ir aizsargāt lietotājus pret ļaunprātīgu, nelegālu vai nepilnvarotu piekļuvi, kā arī izjaukt DDoS uzbrukumus, ļaunprogrammatūras un vīrusu darbību.
  • DDoS uzbrukums var ilgt no dažām stundām līdz vairākām dienām. Viens uzbrukums var ilgt četras stundas, bet cits var ilgt nedēļu (vai ilgāk). DDoS uzbrukumi var notikt arī vienreiz vai vairākkārt kādā laika periodā, kā arī var sastāvēt no vairākiem kiberuzbrukuma veidiem.
  • 7. lietojumslāņa uzbrukums ir resursu (lietojumprogrammu) slāņa uzbrukuma piemērs. Šāda veida kiberuzbrukumi mērķē uz atvērto sistēmu starpsavienojuma (Open Systems Interconnection — OSI) modeļa augšējo slāni, uzbrūkot mērķa tīmekļa lietojumprogrammu paketēm, lai traucētu datu pārraidei starp resursdatoriem.

Sekot Microsoft drošībai

Copilot organizācijām Copilot individuālai lietošanai Microsoft 365 Windows 11 lietotnes Konta profils Lejupielādes centrs Atgrieztie vienumi Pasūtījumu izsekošana Otrreizējā pārstrāde Commercial Warranties Microsoft Education Ierīces izglītībai Microsoft Teams izglītības iestādēm Microsoft 365 Education Office Education Pedagogu apmācība un attīstība Piedāvājumi skolēniem un vecākiem Azure skolēniem
Microsoft AI Microsoft drošība Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teams Microsoft izstrādātājs Microsoft Learn Atbalsts mākslīgā intelekta tirgus programmām Microsoft tehniskā kopiena Microsoft Marketplace Microsoft Power Platform Programmatūras uzņēmumi Visual Studio Karjera Microsoft privātums Investori
Latviešu (Latvija) Patērētāju veselības konfidencialitāte Sazināties ar Microsoft Konfidencialitāte Pārvaldīt sīkfailus Izmantošanas noteikumi Prečzīmes Par mūsu reklāmām EU Compliance DoCs