Protocol/State-Exhaustion DDoS
Този клас изчерпва state tables или protocol-processing resources на firewall, load balancer, server или network stack.
Какво е
Този клас изчерпва state tables или protocol-processing resources на firewall, load balancer, server или network stack.
Как работи
Attacker генерира огромен брой partial/abnormal sessions, така че устройството пази state или извършва disproportionate работа.
Как да се предотврати
Stateless/edge filtering, SYN cookies, tuned connection limits/timeouts, scalable load balancers и DDoS provider, който филтрира преди stateful perimeter devices.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Помагат частично
- Network segmentation и microsegmentation · P07. DDoS blast radius — частично
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.