Новая система противодействия DoS-атакам - HiTech - новости и новинки компьютерного мира

Shanker · 12.03.2004, 03:53

Молодая американская компания Symbiot Security планирует предложить новый способ борьбы с DoS-атаками. Первый продукт компании под названием iSIMS будет выпущен в свет 31 марта. Его главной отличительной особенностью станет возможность не только сдерживать атаки извне, но и наносить ответные удары по компьютерам, с которых происходит нападение. Как говорится в пресс-релизе компании, iSIMS сможет идентифицировать источник атаки и оказывать ему активное противодействие, сообщает compulenta.ru.

По словам главы Symbiot Security Майкла Эрвина (Michael W. Erwin), главным недостаток всех предшествующих систем электронной защиты заключался в том, что все они были пассивными. По мнению Эрвина, создание вокруг информационной системы оборонительных рубежей уже недостаточно для ее надежной защиты. Противодействие хакерам, по мнению руководителя Symbiot, должно быть активным.

В настоящее время на сайте компании ведется обратный отсчет времени до выпуска iSIMS. Вместе с тем, ряд экспертов уже выразили сомнение в законности применения к хакерам их же приемов. В большинстве действующих в мире законов о киберперступности, не существует понятие о самозащите. Поэтому ответный удар по атакующей машине не может быть квалифицирован иначе как обычная хакерская атака со всеми вытекающими последствиями. Ситуация усугубляется тем, что часто для организации DoS-атак хакеры используют чужие компьюетры, зараженные предварительно вирусами или троянами.

Ссылка

Shanker · 12.03.2004, 04:20

Интересно как она будет реагировать на DDos-атаки? Пол инета положит?

Георг · 12.03.2004, 04:39

Утопическая идея какае та.

Ставишь себе эту iSIMS, атакуешь чей нить комп. А когда к тебе придут посылаешь их в Symbiot Security со словами ничего не знаю. Оно само.

И путь докажут, что это твоя работа.

Shanker · 12.03.2004, 05:14

Я слышал и про процессоры, которые противостоят DoS-атакам и червям!
Интересно: как они работают?

Добавлено через 26 минут:
Cisco предлагает защиту от DoS-атак
В CISCO IOS, установленный на большинстве устройств Cisco, был добавлен ряд опций защиты, среди которых IP Source Tracker - программа, позволяющая администратору отследить точку входа "denial-of-service" (DoS) атак в сеть.

Программа, как сообщает eWeek.com, использует принцип индивидуальной работы с каждым конкретным маршрутизатором, передающим восходящий «ударный трафик». Приложение IP Source Tracker, как можно догадаться уже из его названия, приказывает ближайшему маршрутизатору найти другой маршрутизатор, с которого приходят ударные пакеты. Спускаясь все ниже и ниже по цепи маршрутизаторов, IP Source Tracker в конечном итоге добирается до устройства, генерирующего ударный трафик. Кроме того, инженеры Cisco дооснастили IOS функцией, известной как контроль уровня управления (control plane policing), позволяющей администраторам, помимо прочего, управлять маршрутизаторами даже в том случае, когда они плавятся под градом атакующих запросов во время DoS-атаки.

Ссылка

Saruman · 12.03.2004, 06:32

Shanker

Цитата:

Я слышал и про процессоры, которые противостоят DoS-атакам и червям!
Интересно: как они работают?

Так же, как кактусы, которые защищают пользователя от излучения монитора.

Shanker · 12.03.2004, 06:39

Saruman
Нет, серьёзно: раз об этом говорят разработчики, и ращработчики это запатентовали - значит, это действительно стоящая вещь!

Saruman · 12.03.2004, 06:51

Shanker
Там речь идет не о противостоянии DoS-атакам и червям, а об обнаружении и блокировании эксплойтов переполнения буфера (к примеру заметка здесь). А для атак и червей могут использоваться и другие уязвимости.

Shanker · 12.03.2004, 16:36

Saruman

Цитата:

обнаружении и блокировании эксплойтов переполнения буфера

Это как? Проц будет блокировать сами файлы? Причём самомтоятельно? Странно...

Цитата:

Там речь идет не о противостоянии DoS-атакам и червям

А я как раз слышал о простивостоянии DoS и червям!

crawler · 13.03.2004, 14:28

ИМХО единственный способ заблокировать ДДОС астаку - это скомандовать общесетевым маршрутизаторам не переводить на тебя траффик с определенных адресов. До исполнения - как до солнца.

12.03.2004, 03:53	# 1
Shanker Banned Регистрация: 27.10.2002 Адрес: Питер Сообщения: 1 893	Новая система противодействия DoS-атакам Молодая американская компания Symbiot Security планирует предложить новый способ борьбы с DoS-атаками. Первый продукт компании под названием iSIMS будет выпущен в свет 31 марта. Его главной отличительной особенностью станет возможность не только сдерживать атаки извне, но и наносить ответные удары по компьютерам, с которых происходит нападение. Как говорится в пресс-релизе компании, iSIMS сможет идентифицировать источник атаки и оказывать ему активное противодействие, сообщает compulenta.ru. По словам главы Symbiot Security Майкла Эрвина (Michael W. Erwin), главным недостаток всех предшествующих систем электронной защиты заключался в том, что все они были пассивными. По мнению Эрвина, создание вокруг информационной системы оборонительных рубежей уже недостаточно для ее надежной защиты. Противодействие хакерам, по мнению руководителя Symbiot, должно быть активным. В настоящее время на сайте компании ведется обратный отсчет времени до выпуска iSIMS. Вместе с тем, ряд экспертов уже выразили сомнение в законности применения к хакерам их же приемов. В большинстве действующих в мире законов о киберперступности, не существует понятие о самозащите. Поэтому ответный удар по атакующей машине не может быть квалифицирован иначе как обычная хакерская атака со всеми вытекающими последствиями. Ситуация усугубляется тем, что часто для организации DoS-атак хакеры используют чужие компьюетры, зараженные предварительно вирусами или троянами. Ссылка

12.03.2004, 04:39	# 3
Георг Электрический пёс Регистрация: 25.08.2002 Адрес: Московская подводная Лодка Сообщения: 4 414	Утопическая идея какае та. Ставишь себе эту iSIMS, атакуешь чей нить комп. А когда к тебе придут посылаешь их в Symbiot Security со словами ничего не знаю. Оно само. И путь докажут, что это твоя работа. __________________ Если хочешь иметь то, чего никогда не имел, то должен делать то, чего никогда не делал...

12.03.2004, 06:51	# 7
Saruman ::VIP:: Регистрация: 12.11.2002 Адрес: Nicosia, Cyprus Сообщения: 1 285	Shanker Там речь идет не о противостоянии DoS-атакам и червям, а об обнаружении и блокировании эксплойтов переполнения буфера (к примеру заметка здесь). А для атак и червей могут использоваться и другие уязвимости. __________________ "If people only knew how hard I work to gain my mastery, it wouldn't seem so wonderful at all." Michelangelo Buonarroti

12.03.2004, 04:20	# 2
Shanker Banned Регистрация: 27.10.2002 Адрес: Питер Сообщения: 1 893	Интересно как она будет реагировать на DDos-атаки? Пол инета положит?

12.03.2004, 05:14	# 4
Shanker Banned Регистрация: 27.10.2002 Адрес: Питер Сообщения: 1 893	Я слышал и про процессоры, которые противостоят DoS-атакам и червям! Интересно: как они работают? Добавлено через 26 минут: Cisco предлагает защиту от DoS-атак В CISCO IOS, установленный на большинстве устройств Cisco, был добавлен ряд опций защиты, среди которых IP Source Tracker - программа, позволяющая администратору отследить точку входа "denial-of-service" (DoS) атак в сеть. Программа, как сообщает eWeek.com, использует принцип индивидуальной работы с каждым конкретным маршрутизатором, передающим восходящий «ударный трафик». Приложение IP Source Tracker, как можно догадаться уже из его названия, приказывает ближайшему маршрутизатору найти другой маршрутизатор, с которого приходят ударные пакеты. Спускаясь все ниже и ниже по цепи маршрутизаторов, IP Source Tracker в конечном итоге добирается до устройства, генерирующего ударный трафик. Кроме того, инженеры Cisco дооснастили IOS функцией, известной как контроль уровня управления (control plane policing), позволяющей администраторам, помимо прочего, управлять маршрутизаторами даже в том случае, когда они плавятся под градом атакующих запросов во время DoS-атаки. Ссылка

12.03.2004, 06:39	# 6
Shanker Banned Регистрация: 27.10.2002 Адрес: Питер Сообщения: 1 893	Saruman Нет, серьёзно: раз об этом говорят разработчики, и ращработчики это запатентовали - значит, это действительно стоящая вещь!

13.03.2004, 14:28	# 9
crawler Full Member Регистрация: 11.12.2002 Сообщения: 864	ИМХО единственный способ заблокировать ДДОС астаку - это скомандовать общесетевым маршрутизаторам не переводить на тебя траффик с определенных адресов. До исполнения - как до солнца.