Tietoturva

Valikko

DoS-hyökkäykseltä voi suojautua

Julkaistu:

Palvelunesto- eli DoS-hyökkäyksissä (Denial of Service) kohdejärjestelmän tai -palvelun resursseja kuormitetaan niin paljon, että se lakkaa vastaamasta.
Ongelmia aiheuttavat enemmän hajautetut palvelunestohyökkäykset (DDoS, Distributed Denial of Service), jotka voivat tulla miljoonista osoitteista.

- Ilmiö ei ole uusi, mutta se kehittyy ja muuttuu. Siksikin torjunta on välillä vaikeaa. Kaiken ratkaisevaa hopealuotia on harvoin tarjolla, sanoo Fujitsun tietoturvapäällikkö Tuomas Kaijanen. 

Monenlaisia hyökkäyksiä

Palvelunestohyökkäys voi kohdistua verkkoliikenteeseen, jolloin puhutaan tulvahyökkäyksestä. Esimerkiksi web-palvelinta voidaan kuormittaa erityyppisillä hyökkäyksillä niin, että järjestelmän kapasiteetti loppuu. Hyökkääjä voi myös käyttää hyväkseen erilaisia haavoittuvuuksia kohdejärjestelmässä.

Voimakkaalla hyökkäyksellä pyritään kaatamaan palvelu hetkellisesti.

Jotkin haittaohjelmat taas hyökkäävät automaattisesti ja jatkuvasti aina kun pystyvät. Ne voivat levitä aina vain uusiin koneisiin, mikä vaikeuttaa torjuntaa.

Haittaohjelmien avulla voidaan myös rakentaa haltuun otetuista koneista muodostettuja bottiverkkoja hyökkäyksiä varten.

Iskun voi torjua

Perussuojaus DDoS-hyökkäyksiä vastaan saataisiin jo ylimitoittamalla palvelun kapasiteetti. Moni yritys välttää tätä, koska se ei välttämättä ole kovin edullista.

Yritykset käyttävät DDoS-hyökkäysten torjuntaan palomuureja, hyökkäyksen estojärjestelmiä (Intrusion Prevention System, IPS) ja kuormantasauslaitteita. Järjestelmien ja laitteiden hinnat vaihtelevat muutamasta tuhannesta kymmeniin tuhansiin euroihin.

Ips torjuu parhaiten haavoittuvuuspohjaisia hyökkäyksiä suodattamalla hyökkäysliikenteen ennen kuin se ehtii kohdejärjestelmään. Paljon voi nykyisin tehdä jo palomuurillakin.

- Parhaiten tehoaa suojaus, jossa palvelunestohyökkäys pysäytetään lähellä sen lähdettä. Tällä tavoin pyritään pysäyttämään vain hyökkäysliikenne. Jos hyökkäys pysäytetään lähellä kohdetta, pysäytetään usein samalla myös laillista liikennettä, sanoo tuotemarkkinointipäällikkö Klaus Majewski Stonesoftista.

Apua operaattorilta

Usein yrityksen internetyhteydestä tulee pullonkaula, joka tukkeutuu hyökkäysliikenteestä. Silloin yrityksen omista torjuntalaitteista ei ole apua. Laillinen liikenne ei pääse koskaan yritykseen asti.

- Akuuteissa tilanteissa on voitu sulkea tiettyjä osoiteavaruuksia pois. Se on kriisinhallintaa ja ratkaisuna väliaikainen, sanoo Kaijanen.

Verkkoyhteyden tukkivia palvelunestohyökkäyksiä voivat pysäyttää internetoperaattorit. Yrityksen omat toimet eivät yleensä tehoa, koska ne harvoin itse hallitsevat omia nettiyhteyksiään.

Jos liikenteen pullonkaula on yrityksen internetyhteydessä, ip-osoitteiden sulkeminen yrityksen omissa puolustusmekanismeissa ei auta. Internetoperaattorin puolella se taas saattaa auttaa.

- Jos hyökkäykseen ei osallistu tuhansia koneita, vaan esimerkiksi 10-200, ip-osoitteiden sulkeminen on aika tehokaskin torjuntatapa, Majewski sanoo.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      F1-harjoituksissa melkoinen sirkus – floppikuski ajoi seinään

    2. 2

      Ohikulkija löysi noin 20-vuotiaan miehen kuolleena ojasta Pirkkalassa

    3. 3

      Tältä näytti Alkon kassalla juuri ennen sulkemista juhannusaattona – ”Kyllä niitä melkein joka juhannus tulee”

    4. 4

      Suviseurojen ruokalista julki – ovatko tässä Suomen halvimmat ”festariruoat”?

    5. 5

      Samuel Purola teki huippujuoksun – SE jälleen murskaksi!

    6. 6

      Kansanedustajien vinkit juhannuksen viettoon ja mahdolliseen krapulaan: ”Sillä lähtee aivan varmasti”

    7. 7

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    8. 8

      Aku Hirviniemeltä härski vastaisku Katri Sorsan seksielämäpaljastukseen: ”Paikka, jossa masturboin...”

    9. 9

      Tunnistatko hukkumisreaktion? Yksi kysymys voi pelastaa hengen

    10. 10

      Noin 30-vuotias nainen hukkui Pyhtäällä – juhannuksena jo kaksi hukkumisonnettomuutta

    11. Näytä lisää
    1. 1

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    2. 2

      Lapualaisella tehty maailmanennätys rikki: Tarkka-ampuja tappoi Isis-taistelijan 3,5 kilometrin päästä

    3. 3

      Mies kutsui naapurin korjaamaan tietokonetta – naisen painajainen alkoi heti, kun hän astui makuuhuoneeseen

    4. 4

      Courteney Cox, 53, katuu kauneusoperaatioitaan: ulkonäkö muuttui merkittävästi – ystävät järkyttyivät näkemästään

    5. 5

      Nakupöksyt ovat seuraavat hittihousut – pukisitko?

    6. 6

      Prinssi Harrylta riipaiseva muisto prinsessa Dianan hautajaisista: ”Ketään lasta ei saisi pakottaa tekemään niin”

    7. 7

      Samu Haber, TIS-Jonne, Timo Soini vai Danny? Testaa, kuka suomalaismiehistä on kesäheilasi!

    8. 8

      NBA:n varaustilaisuus sai Chicago Bullsin fanit hiiltymään somessa – Markkaselle tylyä tekstiä

    9. 9

      Aku Hirviniemeltä härski vastaisku Katri Sorsan seksielämäpaljastukseen: ”Paikka, jossa masturboin...”

    10. 10

      Tällainen oli Tammisaaressa murhattu nuori nainen – kirjoitti blogissaan avoimesti myös suhteesta epäiltyyn

    11. Näytä lisää
    1. 1

      Lentoemännän yksinkertainen vessakikka toimii yhtä varmasti myös kotona

    2. 2

      8 naista kertoo, millaiset seksiehdotukset oikeasti toimivat: ”Se on varma keino”

    3. 3

      Kasperi Kapanen toi kanadalaisrakkaansa Suomeen – 18-vuotias Annika käänsi katseita Kuopion rannoilla pepun paljastavissa bikineissä

    4. 4

      Martina Aitolehden kipujen syy selvisi: Lääkäriltä tyly tuomio – ”Kyyneleethän siinä pääsi”

    5. 5

      Entinen miljonääri luopui kaikesta ja muutti hökkeliin autiolle saarelle – 20 vuotta eikä ole katunut päivääkään

    6. 6

      Kotihälytyskeikalla odotti näky, joka riipaisi jopa vanhan sosiaalityöntekijän sydäntä – viranomaiset vetoavat juhannusjuhlijoihin

    7. 7

      Kolmen lapsensa tapon yrityksestä syytetty äiti kirjoitti palon aikana veret seisauttavan Facebook-päivityksen – ”Kukaan ei huomaa...”

    8. 8

      23 asiaa, jotka mullistuvat uudessa alkoholilaissa – kapakoiden aukioloajat, neloskalja kauppoihin...

    9. 9

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    10. 10

      Metsämustikoissa voi piillä vaarallinen loinen – onko syytä huoleen?

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      F1-harjoituksissa melkoinen sirkus – floppikuski ajoi seinään

    2. 2

      Ohikulkija löysi noin 20-vuotiaan miehen kuolleena ojasta Pirkkalassa

    3. 3

      Tältä näytti Alkon kassalla juuri ennen sulkemista juhannusaattona – ”Kyllä niitä melkein joka juhannus tulee”

    4. 4

      Suviseurojen ruokalista julki – ovatko tässä Suomen halvimmat ”festariruoat”?

    5. 5

      Samuel Purola teki huippujuoksun – SE jälleen murskaksi!

    6. Näytä lisää
    1. 1

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    2. 2

      Lapualaisella tehty maailmanennätys rikki: Tarkka-ampuja tappoi Isis-taistelijan 3,5 kilometrin päästä

    3. 3

      Mies kutsui naapurin korjaamaan tietokonetta – naisen painajainen alkoi heti, kun hän astui makuuhuoneeseen

    4. 4

      Courteney Cox, 53, katuu kauneusoperaatioitaan: ulkonäkö muuttui merkittävästi – ystävät järkyttyivät näkemästään

    5. 5

      Nakupöksyt ovat seuraavat hittihousut – pukisitko?

    6. Näytä lisää
    1. 1

      Lentoemännän yksinkertainen vessakikka toimii yhtä varmasti myös kotona

    2. 2

      8 naista kertoo, millaiset seksiehdotukset oikeasti toimivat: ”Se on varma keino”

    3. 3

      Kasperi Kapanen toi kanadalaisrakkaansa Suomeen – 18-vuotias Annika käänsi katseita Kuopion rannoilla pepun paljastavissa bikineissä

    4. 4

      Martina Aitolehden kipujen syy selvisi: Lääkäriltä tyly tuomio – ”Kyyneleethän siinä pääsi”

    5. 5

      Entinen miljonääri luopui kaikesta ja muutti hökkeliin autiolle saarelle – 20 vuotta eikä ole katunut päivääkään

    6. Näytä lisää