This is the Trace Id: dbc0511f92b6f4e493b30952f2952229
Põhisisu juurde Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Kuva kõik tooted Tehisintellektipõhine küberturve Pilvepõhine turve Andmete turvalisus ja juhtimine Identiteet ja juurdepääs võrgule Privaatsus ja riskihaldus Turvalisus tehisintellekti jaoks Väikese ja keskmise suurusega ettevõte Ühtne SecOps Täisusaldamatus Hinnakiri Teenused Partnerid Miks valida Microsofti turbeteenus Küberturve teadlikkus Kliendilood Sissejuhatus turbesse Toote prooviversioonid Valdkonnatunnustus Microsoft Security Insider Microsofti digitaalse kaitse aruanne Küberturbe reageerimiskeskus Microsofti turbeajaveeb Microsofti turbeüritused Microsoft Tech Community Dokumentatsioon Tehniline sisuteek Koolitus ja serdid Microsofti pilvteenuste vastavusprogramm Microsofti usalduskeskus Teenuste usaldusväärsuse portaal Microsofti turvalise tuleviku algatus Ärilahenduste keskus Võtke ühendust müügiosakonnaga Tasuta prooviversiooni kasutamise alustamine Microsofti turve Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space Hübriidreaalsus Microsoft HoloLens Microsoft Viva Kvantarvuti Haridus Autotööstus Finantsteenused Riigiasutused Tervishoid Tootmine Jaemüük Partneri otsimine Saage partneriks Partnervõrgustik Microsoft Marketplace Tarkvaraettevõtted Ajaveeb Microsoft Advertising Arenduskeskus Dokumentatsioon Sündmused Litsentseerimine Microsoft Learn Microsoft Research Kuva saidikaart
Sülearvutit kasutav virsikuvärvi kampsunis isik pehmel rohelisel taustal.

Mis on DDoS-rünne?

Hajus teenuste tõkestamise rünnak (DDoS) on suunatud veebisaitidele ja serveritele ning see katkestab võrguteenused.
Microsoft Cloud Security tutvustus

DDoS-rünnete määratlus

Hajus teenusetõkestusrünne ehk DDoS-rünne on suunatud veebisaitide ja serverite vastu, halvates võrguteenused, et rakenduse ressursid välja kurnata. Rünnete taga olevad ründajad koormavad saidi üle eksitava liiklusega, mille tulemusel halveneb veebisaidi funktsionaalsus või selle võrguühendus katkeb täielikult. Need rünnete tüübid on tõusuteel.

DDoS-ründed on ulatuslikud, rünnates mitmesuguseid ja igas suuruses valdkondi ning ettevõtteid kõikjal maailmas. Teatud valdkondi, nt mängimine, e-kaubandus ja telekommunikatsioon, rünnatakse teistest rohkem. DDoS-ründed on kõige levinumad küberohud ja võivad ohustada nii teie ettevõtet, veebiturvalisust, müüki kui ka mainet.

 

DDoS-rünnakud ja trendid

Kuidas DDoS-ründed töötavad

DDoS-ründe käigus ujutab hulk botte ehk robotvõrk veebisaidi või teenuse üle HTTP-päringute ja liiklusega. Põhimõtteliselt korraldavad mitu arvutit ründe käigus ühele arvutile tormijooksu, tõugates reaalsed kasutajad eemale. Selle tulemusel võib teenus teatud ajaks viibida või saada muul viisil häiritud.

Lisaks on võimalik, et häkkerid saavad ründe ajal imbuda teie andmebaasi ning pääsevad juurde delikaatsele teabele. DDoS-ründed võivad kasutada ära turvaauke ja võtta sihikule mis tahes lõpp-punkti, mis on avalikult kättesaadav interneti kaudu.

Teenusetõkestusründed võivad kesta tunde või isegi päevi. Need küberründed võivad ühe rünnaku ajal põhjustada mitu katkestust. Nende suhtes on haavatavad nii era- kui ka äriseadmed.

DDoS-rünnete tüübid

DDoS-ründeid on mitut liiki. DDoS-ründed kuuluvad ühte kolmest põhikategooriast: volumeetriline rünne, protokollirünne ja ressursikihi rünne.
 
  1. Volumeetriline rünne koormab võrgukihi üle liiklusega, mis esmapilgul tundub olevat ehtne. Seda tüüpi rünne on kõige levinum DDoS-rünne. Volumeetrilise ründe näide on DNS-i (domeeninime serveri) võimendusrünne, mis kasutab avatud DNS-servereid, et koormata sihtmärk üle DNS-vastuste liiklusega.
  2. Protokollirünne põhjustab teenusekatkestust, kasutades ära protokollivirna 3. ja 4. kihi nõrkust. Üks näide on sünkroonitud või SYN-i rünnak, mis kasutab ära kõik saadaolevad serveriressursid.
  3. Ressursikihi (või rakenduskihi) rünne sihib veebirakenduste pakette ja katkestab andmeedastuse hostide vahel. Seda tüüpi rünnete hulka kuuluvad näiteks HTTP-protokolli rikkumised, SQL-süst, skriptisüst ja muud 7. kihi ründed.
Küberründajad võivad kasutada võrgu vastu üht või mitut tüüpi rünnet. Näiteks võib rünne alata üht liiki ründega ja seejärel muunduda teiseks või kombineeruda teise ohuga, et süsteemis hävingut külvata.

Lisaks kuulub igasse kategooriasse mitmesuguseid küberrünnakuid. Uute küberohtude hulk kasvab ja see jätkub, kuna küberkurjategijad muutuvad järjest targemaks.

Kui kardate, et teie võrku rünnatakse, on oluline tegutseda kiiresti – lisaks süsteemiseisakule võib DDoS-rünne muuta teie organisatsiooni haavatavaks teiste häkkerite, ründevara või küberohtude suhtes.

DDoS-ründe tuvastamine ja sellele reageerimine

Kuigi DDoS-rünnet pole võimalik kuidagi tuvastada, on siiski mõned märgid, mis näitavad, et teie võrku rünnatakse:
 
  • Märkate, et veebiliiklus on ootamatult väga tihedaks muutunud ja see on pärit samalt IP-aadressilt või samast IP-aadresside vahemikust.
  • Võrgu jõudlus on aeglane või ebaühtlane.
  • Teie veebisaidi, veebipoe või muu teenuse ühendus katkeb täielikult.
Tänapäevased tarkvaralahendused aitavad võimalikke ohte tuvastada. Võrguturbe- ja -jälgimisteenus võib teid teavitada süsteemimuudatustest, et saaksite kiiresti reageerida.

Samuti võiks teil olla DDoS-rünnakute puhuks tegevuskava (koos kindlate rollide ja protseduuridega), mille põhjal saab teie meeskond võtta nende ohtude vastu kiireid ja otsustavaid meetmeid. Oluline on meeles pidada, et kõik DDoS-ründed pole ühesugused. Erinevate rünnete kahjutustamiseks on teil vaja erinevaid reageerimisprotokolle.

DDoS-rünnete vältimine

Enne küberohu tekkimist peaks teil olema olemas sellekohane protsess. Valmisolek on ründe kiireks tuvastamiseks ja kõrvaldamiseks kõige olulisem.

Siit leiate soovitusi tegevuskava koostamiseks:
 
  • Töötage välja teenusetõkestuste vastane strateegia, mis aitab tuvastada, ennetada ja vähendada DDoS-ründeid.
  • Tehke kindlaks turbenõrkused ja hinnake oma süsteemi võimalikke ohte.
  • Värskendage mis tahes kaitsetarkvara või -tehnoloogiat ja veenduge, et see töötaks õigesti.
  • Tulge oma meeskonnaga kokku ja määrake rünnaku korral rakendatavad rollid.
Oluline on toetada oma jõupingutusi toodete, protsesside ja teenustega, mis aitavad teil oma ettevõtet kaitsta. Nii on teie meeskond ohu tuvastamise korral olukorrast teadlik ja valmis sellele reageerima.

DDoS-i vastane kaitse

Kaitske oma võrku tulevaste rünnete eest. Ettevõtte turvalisuse kaitsmiseks tehke järgmist.
 
  • Viige regulaarselt läbi riskianalüüs, et mõista, millised valdkonnad teie organisatsioonis vajavad kaitset ohtude vastu.
  • Pange kokku DDoS-rünnetele reageerimise meeskond, kes keskendub rünnete tuvastamisele ja kahjutustamisele.
  • Võtke kõigi veebitoimingute jaoks kasutusele tuvastus- ja ennetustööriistad ning koolitage kasutajad olulist märkama.
  • Hinnake oma kaitsestrateegia tõhusust, korraldades ka harjutusi, ning tehke kindlaks edasised toimingud.
DDoS-rünnete vastane kaitse on saadaval eri kujul: alates veebiressurssidest kuni jälgimistarkvara ja ohutuvastustööriistadeni. Lugege kuidas valdkonna juhtivate ja usaldusväärsete Microsofti turbeekspertide abiga tõkestada pahatahtlikke ründeid.



DDoS-ründe riski minimeerimine

Pilvkeskkondade ja platvormide turbe tagamise, integreeritud turbetööriistade ja kiire reageerimise võimaluste abil aitab Microsofti turbeteenus peatada DDoS-ründeid kogu teie organisatsioonis.

Organisatsiooni turbe tagamine veebis

Küberohud, nagu DDoS-ründed ja ründevara, võivad kahjustada teie veebisaiti või veebipõhist teenust ning avaldada negatiivset mõju funktsionaalsusele, klientide usaldusele ja müügile.

Tuvastage ohud ning kaitske ja turvake oma organisatsiooni. Integreeritud ohutõrjetoodete ning ekspertressursside abil saate paremini kaitsta oma ettevõtet, veebitoiminguid ja delikaatset teavet. Lisateave.

Ohtudega kursis püsimine

DDoS-ründed on levinud ja lähevad ettevõtetele maksma alates tuhandetest dollaritest kuni miljonite dollariteni aastas. Asjakohase plaanimise, töökindlate ressursside ja usaldusväärse tarkvara abil saate rünnakute ohtu vähendada.

Turbemurrete peatamine

Püsige kahe sammu võrra ees. Kaitske seadmeid (identiteete, rakendusi, meilisõnumeid, andmeid ja pilvepõhiseid talitlusüksusi) ohtude eest ning olge teadlik kaitselahendustest. Suurendage oma platvormide turvalisust, hankige tipptasemel turbetööriistad ja kiirendage probleemidega tegelemist.
Lisateave

Täisusaldamatuse põhimõtte kasutuselevõtt

Kohandage end tänapäevase keeruka turbekeskkonnaga. Võtke kasutusele täisusaldamatuse lahendused, mis annavad teile teavet teie strateegia kohta ning pakuvad olulisi ülevaateid.
Lisateave

Töötage välja strateegia

Tagage oma organisatsiooni turvalisus. Looge DDoS-i vastase kaitse strateegia, et tuvastada ja ennetada pahatahtlikke rünnakuid, mis kahjustavad teie veebitoiminguid.
Lisateave
meeskonna arutelu sülearvutitega laua ümber

Security Insider

Püsige kursis uusimate küberturbeohtude ja heade tavadega, mis aitavad teie ettevõtet kaitsta.
Lisateave
kontoritööruum lauarvutit kasutava inimesega

Azure’i DDoS-i vastane kaitse

Kaitske oma rakendust suunatud küberrünnete eest.
Lisateave
kirjutuslaua taga sülearvuti ja telefoniga töötav naine.

Täisusaldamatuse areng

Lugege, kuidas kujundavad täisusaldamatuse strateegiate tulevikku reaalsed juurutused ja rünnakud.
Hankige valge raamat
sülearvutit kasutav inimene sooja heledusega taustal.

Microsofti turbeteenus

Uurige põhjalikku tehisintellektipõhist turbelahendust, mida oma organisatsioonis kasutada.
Lisateave
kaks kolleegi tegemas sülearvutiga koostööd tööruumis

Microsoft Defender XDR

Takistage eri turbevaldkondi hõlmavaid ründeid ühtse XDR-lahenduse laiendatud läbipaistvuse ja võrratu tehisintellekti abil.
Lisateave
koosolek konverentsiruumis suure laua ümber

Microsofti küberturbe reageerimiskeskus

Uurige ja jagage infot Microsoft küberturbe reageerimiskeskuses, mis on osa kaitselahendustele suunatud kogukonnafoorumist.
Lisateave
kirjutuslaua taga telefoni kasutav inimene

Microsoft Defender for Cloud

Defender for Cloud on turbeseisundi haldamise ja ohutõrje tööriist.
Lisateave
kontoris laua taga istuv rohelise särgiga inimene

Microsoft Defender for Endpoint

Turvalised lõpp-punktid mitmes operatsioonisüsteemis, IoT- ja võrguseadmetes.
Lisateave
klaashoone lähedal õues sülearvutit hoidev inimene.

Microsofti digikaitsearuanne

Hankige küberohtudest mitmekülgsed ja ajakohased ülevaated, et saaksite välja töötada edukad kaitsestrateegiad.
Lugege aruannet
kirjutuslaua taga sülearvutit kasutav inimene

Globaalne ründetegevus

Hankige ülevaade ründevarategevusest kõikjal maailmas ja eri valdkondades.
Lisateave
Tagasi seotud toodete jaotise juurde
KKK

Korduma kippuvad küsimused

  • Kui räägime DDoS-rünnetest, siis on küberohtude suhtes haavatavad igas suuruses organisatsioonid, alates väikestest kuni suurte ja mis tahes suurusega ettevõteteni. Isegi AWS-is toimus 2020. aastal suurem rünnak.

    Eriti suures ohus on turbenõrkuste või -haavatavustega ettevõtted. Võimalike ohtude vältimiseks veenduge, et teil oleks värskendatud turberessursid, tarkvara ja tööriistad. Kõigil ettevõtetel on oluline kaitsta oma veebisaite DDoS-rünnete eest.
  • DDoS-ründe näiteks on volumeetriline rünne – DDoS-rünnete üks kõige suurem kategooria. Seda tüüpi ründe korral koormab küberkurjategija veebisaidi üle ebaseadusliku liiklusega. Selle tulemusena võib veebisait aeglaseks muutuda või lakata töötamast, tõrjudes eemale reaalsed kasutajad, kes proovivad saidile juurde pääseda.

    Lisaks sellele, et DDoS-ründed võivad muuta teenuse aeglaseks või seda muul viisil häirida, võivad need avaldada negatiivset mõju veebiturvalisusele, kaubamärgi usaldusväärsusele ja müügile.
  • Ei, tavaliselt ei piis DDoS-rünnete peatamiseks ainult tulemüürist. Tulemüür on kui kaitsebarjäär teatud ründevara ja viiruste vastu, kuid see ei toimi kõige puhul. Tulemüür aitab kaitsta teie arvutit küberohtude eest, kuid pakub ainult piiratud kaitset. Seetõttu on oluline kasutada ka muid ohutuvastus-, ennetus- ja kaitsetööriistu.
  • Küberturve viitab inimestele, tarkvarale ja protsessidele, mis tegelevad võrkude, arvutite ja muude küberruumitoimingute kaitsmisega. Selle järjest laieneva valdkonna eesmärk on kaitsta kasutajaid pahatahtliku, ebaseadusliku või volitamata juurdepääsu eest ning hoida ära DDoS-ründeid, ründevara ja viirusi.
  • DDoS-rünne võib kesta paarist tunni kuni mitme päevani. Üks rünnak võib kesta neli tundi, teine aga terve nädala (või kauem). DDoS-ründed võivad toimuda üks kord või korduvalt teatud ajavahemiku jooksul ja koosneda mitmesugust tüüpi küberrünnetest.
  • 7. rakenduskihi rünne on ressursi (rakenduse) kihi rünne. Seda tüüpi küberrünne on suunatud mudeli OSI (Open Systems Interconnection) pealmisele kihile, rünnates sihtveebirakenduste pakette, et häirida andmeedastust hostide vahel.

Jälgige Microsofti turbeteenust

Copilot organisatsioonidele Copilot isiklikuks kasutuseks Microsoft 365 Windows 11 rakendused Konto profiil Allalaadimiskeskus Tagastused Tellimuse jälgimine Ringlussevõtt Commercial Warranties Microsoft Education Haridusseadmed Microsoft Teams haridusasutustele Microsoft 365 Education Office Education Haridustöötajate koolitus ja arendus Pakkumised õpilastele ja vanematele Azure õpilastele
Microsoft AI Microsofti turve Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teamsi jaoks Microsofti arendaja Microsoft Learn Tehisintellekti-turuplatsi rakenduste tugi Microsofti tehnoloogiakogukond Microsoft Marketplace Microsoft Power Platform Tarkvaraettevõtted Visual Studio Töökohad Teave Microsofti kohta Privaatsus Microsoftis Investorid
Eesti (Eesti) Tarbijaseisundi privaatsus Võtke Microsoftiga ühendust Privaatsus Halda küpsiseid Kasutustingimused Kaubamärgid Reklaamide kohta EU Compliance DoCs