Microsoft izdao sistem protiv DoS napada
U junu 2008 Microsoft je pustio na tržište tri alatke za pomoć IT administratorima , DB administratorima i web dizajnerima da smanje SQL injection napade.Sada ovaj gigant na tržište izdaje alatku koja će spriječiti DoS napade.
Dynamic IP Restrictions Extension beta se jednostavno integrira u Internet Information Services (IIS) 7.0.Beta je dostupan u 32-bit (655 KB) i 64-bit (739 KB) varijanti.Ovaj alat je namijenjen uglavnom IT profesionalcima i Hosters-ima koji žele konfigurirati module kako bi im to pomoglo ublažiti / blokirati DoS napade ili hackiranje passworda.Sistem radi tako što privremeno blokira IP adresu onoga ko želi izvršiti DoS napad.Analiza i blokiranje može biti izvršeno ili na razini Web servera ili Web stranice.
Microsoft je u javnost iznio nekoliko značajnih osobina ovog sistema:
-Blokiranje IP adresa se temelji na broju istodobnih zahtjeva-Ako HTTP klijent čini mnogo istodobnih zahtjeva onda njegova IP adresa biva blokirana.
-Blokiranje IP adresa na temelju broja zahtjeva u određenom vremenskom periodu - Ako HTTP klijent daje mnoge zahtjeve u kratkom vremenu njegova IP adresa bude blokirana.
-Moguće je odrediti kakva je povratna informacija GTTP klijentu kojemu je blokirana IP adresa.Modul može vratiti statusne kodove 403 i 404 HTTP korisniku ili može samo prekinuti HTTP konekciju i ne poslati nikakvu povratnu informaciju.
-Pokazivanje trenutno blokirane IP adrese-Popis trenutno blokiranih IP adresa može se dobiti preko IS Managera ili koristeći IIS RSCA API.
-IPv6-modul potpuno podržava IPv6 adrese.
Dynamic IP Restrictions Extension beta se jednostavno integrira u Internet Information Services (IIS) 7.0.Beta je dostupan u 32-bit (655 KB) i 64-bit (739 KB) varijanti.Ovaj alat je namijenjen uglavnom IT profesionalcima i Hosters-ima koji žele konfigurirati module kako bi im to pomoglo ublažiti / blokirati DoS napade ili hackiranje passworda.Sistem radi tako što privremeno blokira IP adresu onoga ko želi izvršiti DoS napad.Analiza i blokiranje može biti izvršeno ili na razini Web servera ili Web stranice.
Microsoft je u javnost iznio nekoliko značajnih osobina ovog sistema:
-Blokiranje IP adresa se temelji na broju istodobnih zahtjeva-Ako HTTP klijent čini mnogo istodobnih zahtjeva onda njegova IP adresa biva blokirana.
-Blokiranje IP adresa na temelju broja zahtjeva u određenom vremenskom periodu - Ako HTTP klijent daje mnoge zahtjeve u kratkom vremenu njegova IP adresa bude blokirana.
-Moguće je odrediti kakva je povratna informacija GTTP klijentu kojemu je blokirana IP adresa.Modul može vratiti statusne kodove 403 i 404 HTTP korisniku ili može samo prekinuti HTTP konekciju i ne poslati nikakvu povratnu informaciju.
-Pokazivanje trenutno blokirane IP adrese-Popis trenutno blokiranih IP adresa može se dobiti preko IS Managera ili koristeći IIS RSCA API.
-IPv6-modul potpuno podržava IPv6 adrese.
Izvor: http://arstechnica.com
Komentari
Još nema komentara. Budi prvi.
Prijavi se da bi komentarisao/la.