Statische HTML-sites oplossing voor DDoS-aanvallen
Websites die zich tegen DDoS-aanvallen willen beschermen kunnen beter voor statistische HTML-pagina's kiezen in plaats van complexe content management systemen, aldus onderzoekers van de Universiteit van Harvard. De onderzoekers keken hoe onafhankelijke media en mensenrechtensites zich tegen dit soort aanvallen kunnen beschermen.
Het afgelopen jaar waren niet alleen bedrijven die WikiLeaks dwars zaten het doelwit, maar ook websites die een ander geluid laten horen. De onderzoekers ontdekten dat het niet alleen om DDoS-aanvallen gaat, maar ook om intrusion, defacement en filter-aanvallen. De DDoS-aanvallen bestaan zowel uit applicatie- als netwerkgebaseerde aanvallen. Applicatie-aanvallen zijn volgens de onderzoekers door een oplettende systeembeheerder te verhelpen, terwijl de netwerkaanvallen de hulp van een hostingprovider vereisen.
"Applicatie-aanvallen zijn goed te verhelpen door complexe content management systemen door statische HTML te vervangen of door een agressief cachingsysteem toe te voegen om de content te leveren ten kosten van interactiviteit." Verder krijgen mensenrechtenorganisaties en onafhankelijk media het advies om hun websites bij grote internetproviders te hosten, omdat die beter in staat zijn de website te verdedigen. Met name als het om aanvallen gaat die veel bandbreedte verbruiken.
Censuur
"De opkomst van DDoS als techniek om mensenrechten en onafhankelijke mediasites de mond te snoeren is het symptoom van een groter probleem: het tekort aan technisch talent dat deze websites beheert en een grotere isolatie van websites van de kern van het netwerk", zo concluderen de onderzoekers.
Volgens hen is er geen eenvoudige oplossing voor dit probleem. "Het verhuizen naar DDoS-resistente hosting laat ernstige beveiligingsproblemen open, zoals keylogging software gericht tegen de webmasters. We kunnen DDoS niet op zichzelf zien, maar hebben een brede IT-security aanpak voor mensenrechtenorganisaties en onafhankelijke mediasites nodig."
Dus de site van CBS is veilig? Of bedoel je "statisch"....
Het kost wat meer tijd, maar met CCS kun je ook aardig wat java vervangen.
Ik kan trouwens niet meer inloggen, misschien dat het veiligheidscertificaat vervangen of vernieuwd kan worden?
Je moet jezelf niet alleen de vraag stellen of een grote provider in staat is om je te verdedigen, maar tevens of zij ook bereid zijn dit te doen, en dit in de contractuele voorwaarden willen opnemen. Immers zullen genoeg grote partijen de klant die wordt aangevallen simpelweg afsluiten, ''om de rest van hun klanten te beschermen''.
Soms niet onlogisch, want de provider heeft te maken met vele tegenstrijdige belangen, en moet het belang van de klant die wordt aangevallen gaan boven de belangen van overige klanten, die evenzeer last kunnen hebben van een aanval.
"Het verhuizen naar DDoS-resistente hosting laat ernstige beveiligingsproblemen open, zoals keylogging software gericht tegen de webmasters."
Zouden onderzoekers bij Harvard werkelijk het verschil niet weten tussen bonafide bedrijven die DDoS-resistent hosting bieden, en ''bulletproof'' hosting door criminelen in bijvoorbeeld Rusland of Ukraine ? Zouden ze ooit gehoord hebben van Arbor Networks, Prolexic en dergelijke ?
Mijn broek zakt van dit "onderzoek".
Is dat het niveau van harvard?
Het kost wat meer tijd, maar met CCS kun je ook aardig wat java vervangen.
Ik kan trouwens niet meer inloggen, misschien dat het veiligheidscertificaat vervangen of vernieuwd kan worden?
Je praat poep je bedoelt zeker CSS en niet CCS want dit is niks.
En er zit een verschil tussen java en javascript...
Voor de rest heb je gelijk :)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.