рд╡реЗрдм рдПрдкреНрд▓рд┐рдХреЗрд╢рди рд╕реБрд░рдХреНрд╖рд╛ рд▓рд╛рдЧрдд рдХрд┐рддрдиреА рд╣реИ (рдЙрджрд╛рд╣рд░рдг рдХреЗ рд░реВрдк рдореЗрдВ рдмрд╛рд░рд╛рдХреБрдбрд╛ WAF-as-a-Service рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдХреЗ)



рддреЛ, WAF рд╕реЙрдлреНрдЯрд╡реЗрдпрд░, рдПрдХ рдЙрдкрдХрд░рдг рдпрд╛ рдХреНрд▓рд╛рдЙрдб рд╕реЗрд╡рд╛рдУрдВ рдХреЛ рдЪреБрдирдиреЗ рдореЗрдВ, рдЖрдкрдХреЛ рдЙрддреНрдкрд╛рдж рд╡рд┐рд╢реЗрд╖рддрд╛рдУрдВ, рддреИрдирд╛рддреА рдореЗрдВ рдЖрд╕рд╛рдиреА, рдирд┐рд░реНрдорд╛рддрд╛ рд░реЗрдЯрд┐рдВрдЧ, рддрдХрдиреАрдХреА рд╕рд╣рд╛рдпрддрд╛ рдХреА рдЧреБрдгрд╡рддреНрддрд╛, рдЖрдкрдХреЗ рдЬреИрд╕реА рдЕрдиреНрдп рдХрдВрдкрдирд┐рдпреЛрдВ рдореЗрдВ рдХрд╛рд░реНрдпрд╛рдиреНрд╡рдпрди рдХреЗ рдЙрджрд╛рд╣рд░рдг рдФрд░ рд╡реНрдпрд╡рд╣рд╛рд░ рдореЗрдВ WAF рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдХреЗ рдЧреНрд░рд╛рд╣рдХ рд╕рдореАрдХреНрд╖рд╛ рдХреЗ рджреНрд╡рд╛рд░рд╛ рдирд┐рд░реНрджреЗрд╢рд┐рдд рдХрд┐рдпрд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИред рд╣рдордиреЗ рдЕрдкрдиреЗ рдЖрдЦрд┐рд░реА рдкреЛрд╕реНрдЯ рдореЗрдВ рдЗрд╕ рд╡рд┐рд╖рдп рдХрд╛ рдЦреБрд▓рд╛рд╕рд╛ рдХрд░рдиреЗ рдХреА рдХреЛрд╢рд┐рд╢ рдХреАред рд╣реИрдХрд░реНрд╕ рдкреЗрдВрдЯрд┐рдВрдЧ рд╕реЗ рднреА рдмрджрддрд░ рд╣реИрдВ, рдпрд╛ рд╡реЗрдм рдПрдкреНрд▓рд┐рдХреЗрд╢рди рдХреА рд╕реБрд░рдХреНрд╖рд╛ рдХреИрд╕реЗ рдХрд░реЗрдВ ред

рд▓реЗрдХрд┐рди рдпрд╣ рднреА рдПрдХ рдорд╣рддреНрд╡рдкреВрд░реНрдг рдХрд╛рд░рдХ рдЬрдм рд╕реВрдЪрдирд╛ рд╕реБрд░рдХреНрд╖рд╛ рдЙрддреНрдкрд╛рдж рдЪреБрдирддреЗ рд╣реИрдВ, рдирд┐рд╢реНрдЪрд┐рдд рд░реВрдк рд╕реЗ, рдХреАрдордд рд╣реИред

рд╕реВрдЪрдирд╛ рд╕реБрд░рдХреНрд╖рд╛ рдХреЗ рд▓рд┐рдП рдмрдЬрдЯ, рдПрдХ рддрд░рдл, рдЖрдкрдХреЗ рд╕рдВрдЧрдарди рдХреА рдЖрд╡рд╢реНрдпрдХрддрд╛рдУрдВ рдФрд░ рдХреНрд╖рдорддрд╛рдУрдВ рдХреЗ рдЕрдиреБрд░реВрдк рд╣реЛрдирд╛ рдЪрд╛рд╣рд┐рдП, рдФрд░ рджреВрд╕рд░реА рдУрд░, рдмрд╛рдЬрд╛рд░ рдХреА рдЖрдкреВрд░реНрддрд┐ рдХреА рд╡рд╛рд╕реНрддрд╡рд┐рдХ рддрд╕реНрд╡реАрд░ рдХреЛ рдзреНрдпрд╛рди рдореЗрдВ рд░рдЦрдирд╛ рдЪрд╛рд╣рд┐рдПред рдЦреЛрдЬ рдХреА рджрд┐рд╢рд╛ рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП, рд╣рдордиреЗ рдПрдХ рдореВрд▓реНрдп рдХреИрд▓рдХреБрд▓реЗрдЯрд░ рдмрдирд╛рдпрд╛ рдЬреЛ рдЖрдкрдХреА рдХрдВрдкрдиреА рдХреЗ рдорд╛рдкрджрдВрдбреЛрдВ рдХреЗ рдЕрдиреБрд╕рд╛рд░ рд╕рд╣реА рдЙрддреНрдкрд╛рдж рдореЙрдбрд▓ рдЪреБрдирдиреЗ рдореЗрдВ рдЖрдкрдХреА рд╕рд╣рд╛рдпрддрд╛ рдХрд░реЗрдЧрд╛ред рд╕рднреА рдЖрд╡рд╢реНрдпрдХ рд╡рд┐рд╡рд░рдгреЛрдВ рдореЗрдВ, рд╣рдореЗрдВ рдмрд╛рд░рд╛рдХреБрдбрд╛ рд╡реЗрдм рдЕрдиреБрдкреНрд░рдпреЛрдЧ рдлрд╝рд╛рдпрд░рд╡реЙрд▓ рдЙрддреНрдкрд╛рдж рдХреЗ рд╡рд┐рдиреНрдпрд╛рд╕ рдХрд╛ рдкрддрд╛ рдерд╛ ред рдЗрд╕рд▓рд┐рдП, рдЙрдирдХреЗ рдЙрджрд╛рд╣рд░рдг рдкрд░, рд╣рдо рдЙрди рдХрд╛рд░реНрдпреЛрдВ рдФрд░ рдорд╛рдкрджрдВрдбреЛрдВ рдХреЗ рдмрд╛рд░реЗ рдореЗрдВ рдЕрдзрд┐рдХ рд╡рд┐рд╕реНрддрд╛рд░ рд╕реЗ рдмрддрд╛рдПрдВрдЧреЗ, рдЬрд┐рди рдкрд░ рдЙрддреНрдкрд╛рдж рдХреА рдХреАрдордд рдирд┐рд░реНрднрд░ рдХрд░рддреА рд╣реИред

рдХреЙрдиреНрдлрд╝рд┐рдЧрд░реЗрд╢рди рдХреА рдЧрдгрдирд╛ рдХрд░рдиреЗ рд╕реЗ рдкрд╣рд▓реЗ, рдЖрдкрдХреЛ рдПрдХ рдкрд░рд┐рдирд┐рдпреЛрдЬрди рдореЙрдбрд▓ рдЪреБрдирдиреЗ рдХреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рд╣реИред рдпрд╣ рдПрдХ рд╣рд╛рд░реНрдбрд╡реЗрдпрд░ рдпрд╛ рд╡рд░реНрдЪреБрдЕрд▓ рдбрд┐рд╡рд╛рдЗрд╕ рд╣реЛ рд╕рдХрддрд╛ рд╣реИ, рдПрдХ рд╡рд┐рд╢реЗрд╖ рд╕реЗрд╡рд╛ рдХреЗ рд▓рд┐рдП рдПрдХ рдЖрднрд╛рд╕реА рдбрд┐рд╡рд╛рдЗрд╕ (рдЕрдореЗрдЬрд╝реЕрди рд╡реЗрдм рд╕рд░реНрд╡рд┐рд╕реЗрдЬ, рдорд╛рдЗрдХреНрд░реЛрд╕реЙрдлреНрдЯ рдПрдЬрд╝реНрдпреЛрд░ рдпрд╛ Google рдХреНрд▓рд╛рдЙрдб рдкреНрд▓реЗрдЯрдлрд╝реЙрд░реНрдо) рдпрд╛ рдХреНрд▓рд╛рдЙрдб рд╕рд╛рд╕ (рдЙрджрд╛рд╣рд░рдг рдХреЗ рд▓рд┐рдП, рдмрд╛рд░рд╛рдХреБрдбрд╛ WAF-as-a-Service )ред рдпрд╣ рд╕рдм рд╕рдВрдЧрдарди рдХреА рдЬрд░реВрд░рддреЛрдВ рдкрд░ рдирд┐рд░реНрднрд░ рдХрд░рддрд╛ рд╣реИред

рд╣рд╛рд░реНрдбрд╡реЗрдпрд░ рдФрд░ рдЖрднрд╛рд╕реА рдЙрдкрдХрд░рдг


рдЖрдорддреМрд░ рдкрд░, рд╣рд╛рд░реНрдбрд╡реЗрдпрд░ рдбрд┐рд╡рд╛рдЗрд╕ рдЕрдзрд┐рдХ рд╢рдХреНрддрд┐рд╢рд╛рд▓реА рд╣реЛрддреЗ рд╣реИрдВред рдмрд╛рд░рд╛рдХреБрдбрд╛ рдХреЗ рд╕рд╛рде, рд╣рд╛рд░реНрдбрд╡реЗрдпрд░ рдбрд┐рд╡рд╛рдЗрд╕ 600 рд╕рд░реНрд╡рд░ рддрдХ рдХреА рд╕реБрд░рдХреНрд╖рд╛ рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ, рдЬрдмрдХрд┐ рд╡рд░реНрдЪреБрдЕрд▓ рдбрд┐рд╡рд╛рдЗрд╕ рдХреЗрд╡рд▓ 300 рдХреА рд░рдХреНрд╖рд╛ рдХрд░ рд╕рдХрддреЗ рд╣реИрдВред



рд╣рд╛рд░реНрдбрд╡реЗрдпрд░ рдбрд┐рд╡рд╛рдЗрд╕ рдХреЗ рдкреНрд░рддреНрдпреЗрдХ рдкреИрдХреЗрдЬ рдореЗрдВ рддрдХрдиреАрдХреА рд╕рд╣рд╛рдпрддрд╛ рд╢рд╛рдорд┐рд▓ рд╣реЛрдиреА рдЪрд╛рд╣рд┐рдПред рдмрд╛рд░рд╛рдХреБрдбрд╛ рднреА рддрддреНрдХрд╛рд▓ рдкреНрд░рддрд┐рд╕реНрдерд╛рдкрди рд╕реЗрд╡рд╛ рдкреНрд░рджрд╛рди рдХрд░рддрд╛ рд╣реИ - рдЕрдЧрд▓реЗ рдХрд╛рд░реЛрдмрд╛рд░реА рджрд┐рди рдХреНрд╖рддрд┐рдЧреНрд░рд╕реНрдд рдЙрдкрдХрд░рдгреЛрдВ рдХреЗ рдкреНрд░рддрд┐рд╕реНрдерд╛рдкрдиред

рд╕реЗрд╡рд╛рдУрдВ рдХреЗ рд▓рд┐рдП рд╡рд░реНрдЪреБрдЕрд▓ рдбрд┐рд╡рд╛рдЗрд╕ рдЖрдкрдХреЗ рджреНрд╡рд╛рд░рд╛ рдЙрдкрдпреЛрдЧ рдХреА рдЬрд╛рдиреЗ рд╡рд╛рд▓реА рд╕реЗрд╡рд╛ рдХреЗ рд╕реНрддрд░ рдкрд░ рдирд┐рд░реНрднрд░ рдХрд░рддреЗ рд╣реИрдВ:


рд╕рднреА рдЖрднрд╛рд╕реА рдФрд░ рд╣рд╛рд░реНрдбрд╡реЗрдпрд░ рдЙрдкрдХрд░рдгреЛрдВ рдХреЗ рд▓рд┐рдП, рдЖрдк DDoS рд╣рдорд▓реЛрдВ рд╕реЗ рд╕реБрд░рдХреНрд╖рд╛ рдХреЗ рд▓рд┐рдП рд╕реЗрд╡рд╛ рдХрд╛ рдЖрджреЗрд╢ рджреЗ рд╕рдХрддреЗ рд╣реИрдВред рдХреНрдпреЛрдВрдХрд┐ WAF рд╡реЗрдм рдЕрдиреБрдкреНрд░рдпреЛрдЧреЛрдВ рдФрд░ DDoS рд╕реБрд░рдХреНрд╖рд╛ рдХреА рдирд┐рдЧрд░рд╛рдиреА рдХреЗ рдЙрд▓реНрд▓рдВрдШрди рдХреА рдирд┐рдЧрд░рд╛рдиреА рдХрд░рддрд╛ рд╣реИ, рдЧреЛрдкрдиреАрдпрддрд╛ рдХреЗ рдЙрд▓реНрд▓рдВрдШрди рдХреА рдирд┐рдЧрд░рд╛рдиреА рдХрд░рддрд╛ рд╣реИ, рдЙрдирдХреЗ рд╕рдВрдпреЛрдЬрди рд╕реЗ рдЕрдзрд┐рдХ рд╡рд┐рд╢реНрд╡рд╕рдиреАрдп рд╕реБрд░рдХреНрд╖рд╛ рдорд┐рд▓рддреА рд╣реИред

рдЙрджрд╛рд╣рд░рдг рдХреЗ рд▓рд┐рдП, рдпрд╣ DDoS рд░реЛрдХрдерд╛рдо рд╕реЗрд╡рд╛ рдХреЗ рд╕рд╛рде 1 рд╡рд░реНрд╖ рдХреЗ рд▓рд┐рдП 5-10 рд╕рд░реНрд╡рд░реЛрдВ рдХреЗ рд▓рд┐рдП рдмрд╛рд░рд╛рдХреБрдбрд╛ WAF рд╣рд╛рд░реНрдбрд╡реЗрдпрд░ рдбрд┐рд╡рд╛рдЗрд╕ рдХрд╛ рд╡рд┐рдирд┐рд░реНрджреЗрд╢ рд╣реИ :



рдЖрдк рдЕрдкрдиреА рдХрдВрдкрдиреА рдХреЗ рд▓рд┐рдП рдЙрдкрдХрд░рдгреЛрдВ рдХреА рд▓рд╛рдЧрдд рдХреА рдЧрдгрдирд╛ рдХрд░рдиреЗ рдХреА рдХреЛрд╢рд┐рд╢ рдХрд░ рд╕рдХрддреЗ рд╣реИрдВред

WAF-рдХреЗ рд░реВрдк рдореЗрдВ рдПрдХ рд╕реЗрд╡рд╛


WAF-as-a-service рд╕рдорд╛рдзрд╛рди рдХрд╛ рд▓рд╛рдн рдпрд╣ рд╣реИ рдХрд┐ рдпрд╣ рдЕрдзрд┐рдХ рд▓рдЪреАрд▓рд╛ рд╣реИ: рдЖрдк рдЙрди рдорд╛рд╕рд┐рдХ рд╡реЗрдм рдПрдкреНрд▓рд┐рдХреЗрд╢рдиреЛрдВ рдХреА рд╕рд╣реА рд╕рдВрдЦреНрдпрд╛ рдЪреБрди рд╕рдХрддреЗ рд╣реИрдВ рдЬрд┐рдиреНрд╣реЗрдВ рдЖрдк рдорд╛рд╕рд┐рдХ рд╕рдмреНрд╕рдХреНрд░рд┐рдкреНрд╢рди рдХреА рд╕реБрд░рдХреНрд╖рд╛ рдФрд░ рдЦрд░реАрджрдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ, рдЬрдмрдХрд┐ рдЙрдкрдХрд░рдгреЛрдВ рдореЗрдВ рдХреЗрд╡рд▓ 1, 3 рдпрд╛ 5 рд╡рд░реНрд╖ рдЪреБрдирдиреЗ рдХрд╛ рд╡рд┐рдХрд▓реНрдк рд╣реИред рдЗрд╕рдХреЗ рдЕрд▓рд╛рд╡рд╛, рдХреАрдордд рдЖрдкрдХреЗ рдЕрдиреБрдкреНрд░рдпреЛрдЧреЛрдВ рдХреЗ рд▓рд┐рдП рдмреИрдВрдбрд╡рд┐рдбреНрде рдкрд░ рдирд┐рд░реНрднрд░ рдХрд░реЗрдЧреА:



рдиреАрдЪреЗ рд╕реЗрд╡рд╛ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдиреЗ рдХреЗ 1 рд╡рд░реНрд╖ рдХреА рдЕрд╡рдзрд┐ рдХреЗ рд▓рд┐рдП 50 рдПрдордмреА / рдПрд╕ рдЯреНрд░реИрдлрд┐рдХ рдХреЗ рд╕рд╛рде 25 рдЕрдиреБрдкреНрд░рдпреЛрдЧреЛрдВ рдХреА рд╕реБрд░рдХреНрд╖рд╛ рдХреЗ рд▓рд┐рдП рдПрдХ рдмрд╛рд░рд╛рдХреБрдбрд╛ WAF-as-a-Service рдЙрддреНрдкрд╛рдж рдХреА рдХреАрдордд рдХреА рдЧрдгрдирд╛ рдХреА рдЧрдИ рд╣реИред



рдЖрдк рд╣рдорд╛рд░реЗ Barracuda WAF-as-a-Service рдСрдЯреЛ-рд╡рд┐рдиреНрдпрд╛рд╕рдХрд░реНрддрд╛ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдХреЗ рдЕрдкрдиреА рдХрдВрдкрдиреА рдХреЗ рд▓рд┐рдП рдПрдХ рд╡рд┐рдирд┐рд░реНрджреЗрд╢ рдмрдирд╛ рд╕рдХрддреЗ рд╣реИрдВред
рд╣рдо рд╡рд┐рд╖рдп рдкрд░ рдХрд┐рд╕реА рднреА рдЯрд┐рдкреНрдкрдгреА рдХрд╛ рд╕реНрд╡рд╛рдЧрдд рдХрд░рддреЗ рд╣реИрдВред

Source: https://habr.com/ru/post/hi446912/


All Articles