Tietoturva

Valikko

Palvelunestohyökkäykseltä voi suojautua

Palvelunesto- eli DoS-hyökkäyksissä (Denial of Service) kohdejärjestelmän tai -palvelun resursseja kuormitetaan niin paljon, että se lakkaa vastaamasta.
Ongelmia aiheuttavat enemmän hajautetut palvelunestohyökkäykset (DDoS, Distributed Denial of Service), jotka voivat tulla miljoonista osoitteista.

- Ilmiö ei ole uusi, mutta se kehittyy ja muuttuu. Siksikin torjunta on välillä vaikeaa. Kaiken ratkaisevaa hopealuotia on harvoin tarjolla, sanoo Fujitsun tietoturvapäällikkö Tuomas Kaijanen. 

Monenlaisia hyökkäyksiä

Palvelunestohyökkäys voi kohdistua verkkoliikenteeseen, jolloin puhutaan tulvahyökkäyksestä. Esimerkiksi web-palvelinta voidaan kuormittaa erityyppisillä hyökkäyksillä niin, että järjestelmän kapasiteetti loppuu. Hyökkääjä voi myös käyttää hyväkseen erilaisia haavoittuvuuksia kohdejärjestelmässä.

Voimakkaalla hyökkäyksellä pyritään kaatamaan palvelu hetkellisesti.

Jotkin haittaohjelmat taas hyökkäävät automaattisesti ja jatkuvasti aina kun pystyvät. Ne voivat levitä aina vain uusiin koneisiin, mikä vaikeuttaa torjuntaa.

Haittaohjelmien avulla voidaan myös rakentaa haltuun otetuista koneista muodostettuja bottiverkkoja hyökkäyksiä varten.

Iskun voi torjua

Perussuojaus DDoS-hyökkäyksiä vastaan saataisiin jo ylimitoittamalla palvelun kapasiteetti. Moni yritys välttää tätä, koska se ei välttämättä ole kovin edullista.

Yritykset käyttävät DDoS-hyökkäysten torjuntaan palomuureja, hyökkäyksen estojärjestelmiä (Intrusion Prevention System, IPS) ja kuormantasauslaitteita. Järjestelmien ja laitteiden hinnat vaihtelevat muutamasta tuhannesta kymmeniin tuhansiin euroihin.

Ips torjuu parhaiten haavoittuvuuspohjaisia hyökkäyksiä suodattamalla hyökkäysliikenteen ennen kuin se ehtii kohdejärjestelmään. Paljon voi nykyisin tehdä jo palomuurillakin.

- Parhaiten tehoaa suojaus, jossa palvelunestohyökkäys pysäytetään lähellä sen lähdettä. Tällä tavoin pyritään pysäyttämään vain hyökkäysliikenne. Jos hyökkäys pysäytetään lähellä kohdetta, pysäytetään usein samalla myös laillista liikennettä, sanoo tuotemarkkinointipäällikkö Klaus Majewski Stonesoftista.

Apua operaattorilta

Usein yrityksen internetyhteydestä tulee pullonkaula, joka tukkeutuu hyökkäysliikenteestä. Silloin yrityksen omista torjuntalaitteista ei ole apua. Laillinen liikenne ei pääse koskaan yritykseen asti.

- Akuuteissa tilanteissa on voitu sulkea tiettyjä osoiteavaruuksia pois. Se on kriisinhallintaa ja ratkaisuna väliaikainen, sanoo Kaijanen.

Verkkoyhteyden tukkivia palvelunestohyökkäyksiä voivat pysäyttää internetoperaattorit. Yrityksen omat toimet eivät yleensä tehoa, koska ne harvoin itse hallitsevat omia nettiyhteyksiään.

Jos liikenteen pullonkaula on yrityksen internetyhteydessä, ip-osoitteiden sulkeminen yrityksen omissa puolustusmekanismeissa ei auta. Internetoperaattorin puolella se taas saattaa auttaa.

- Jos hyökkäykseen ei osallistu tuhansia koneita, vaan esimerkiksi 10-200, ip-osoitteiden sulkeminen on aika tehokaskin torjuntatapa, Majewski sanoo.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    2. 2

      Ylen päätoimittaja otti yhteen Ruben Stillerin kanssa Pressiklubissa: ”Päädyit omaan ratkaisuusi”

    3. 3

      Parrakas Jussi69 toipuu keuhkokuumesta – vaikenee huhutusta suhteesta kansanedustajaan: ”Sen näkee sitten televisiosta”

    4. 4

      Näin Mika Salo perustelee, miksi Mercedeksen kuljettajavalinta pitäisi olla selviö: ”Ottaisin ilman muuta Bottaksen”

    5. 5

      Nico Rosberg hylkäsi valtavan summan rahaa

    6. 6

      Testaa, miten sinkku olet!

    7. 7

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    8. 8

      Isä lähetti vahingossa poikansa esikouluun härskissä joulupaidassa – huomaatko sinä, mitä pukki puuhailee?

    9. 9

      Yli sadan turvapaikanhakijan vastaanottopalvelut lakkautettiin – 30 päivää aikaa poistua vastaanottokeskuksesta

    10. 10

      Apu: Posti hukkasi toimittajalegenda Helena Petäistön Linnan juhlien kutsun

    11. Näytä lisää
    1. 1

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    2. 2

      Eija, 32, huomasi vauvansa olevan erilainen – elämä muuttui pikkuhiljaa painajaiseksi

    3. 3

      Äiti ajoi lasten kanssa turmapaikan ohi ja suri tuntemattoman perheen tuskaa – uhri olikin lasten isä

    4. 4

      Nico Rosberg pudotti uutispommin – lopettaa F1-uransa!

    5. 5

      Sampsa muutti perheensä Espanjaan – arki iski pian päin kasvoja: Asunto homeessa, sähkölasku 400 €/kk

    6. 6

      Laine ja McDavid ottivat tulisesti yhteen – ”Piti näyttää kaapin paikka”

    7. 7

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    8. 8

      Elli Haloo kommentoi ensimmäistä kertaa VilleGallen suhdepaljastuksia: ”En voi sille mitään”

    9. 9

      HS: Kauneusleikkaus jätti Cheyenne Järvisen rintoihin rujot jäljet – myöhemmin rintaan ilmestyi tulehtunut reikä

    10. 10

      Saara Aallon lauantain X Factor -kappaleet julki – esittää semifinaalissa kaksi jättihittiä

    11. Näytä lisää
    1. 1

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      Kartta paljastaa, asutko syöpäriskiä nostavalla radonalueella – ”Tietyllä tapaa henkilökohtainen päätös”

    4. 4

      IS seurasi hetki hetkeltä: Saara Aalto räjäytti pankin – ”Yksi parhaista esityksistä koskaan X Factorissa”

    5. 5

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    6. 6

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    7. 7

      Matti Nykäsellä kiehui yli – räväytti kovan uutispommin

    8. 8

      Aleksi Valavuori julkaisi matkakuvan Los Angelesista: maisemaotos paljastuikin Ikean sisustustauluksi – some repesi

    9. 9

      Saara Aalto teki historiallisen tempun – kukaan muu brittien X Factorissa ei ole kyennyt samaan

    10. 10

      Kuusi kylkiluuta poistattanut ruotsalainen ihmisbarbie esitteli uuden ulkonäkönsä – vanhemmat kauhistuivat: ”Järkytys koko perheelle”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    2. 2

      Ylen päätoimittaja otti yhteen Ruben Stillerin kanssa Pressiklubissa: ”Päädyit omaan ratkaisuusi”

    3. 3

      Parrakas Jussi69 toipuu keuhkokuumesta – vaikenee huhutusta suhteesta kansanedustajaan: ”Sen näkee sitten televisiosta”

    4. 4

      Näin Mika Salo perustelee, miksi Mercedeksen kuljettajavalinta pitäisi olla selviö: ”Ottaisin ilman muuta Bottaksen”

    5. 5

      Nico Rosberg hylkäsi valtavan summan rahaa

    6. Näytä lisää
    1. 1

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    2. 2

      Eija, 32, huomasi vauvansa olevan erilainen – elämä muuttui pikkuhiljaa painajaiseksi

    3. 3

      Äiti ajoi lasten kanssa turmapaikan ohi ja suri tuntemattoman perheen tuskaa – uhri olikin lasten isä

    4. 4

      Nico Rosberg pudotti uutispommin – lopettaa F1-uransa!

    5. 5

      Sampsa muutti perheensä Espanjaan – arki iski pian päin kasvoja: Asunto homeessa, sähkölasku 400 €/kk

    6. Näytä lisää
    1. 1

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      Kartta paljastaa, asutko syöpäriskiä nostavalla radonalueella – ”Tietyllä tapaa henkilökohtainen päätös”

    4. 4

      IS seurasi hetki hetkeltä: Saara Aalto räjäytti pankin – ”Yksi parhaista esityksistä koskaan X Factorissa”

    5. 5

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    6. Näytä lisää