Tietoturva

Valikko

DoS-hyökkäykseltä voi suojautua

Palvelunesto- eli DoS-hyökkäyksissä (Denial of Service) kohdejärjestelmän tai -palvelun resursseja kuormitetaan niin paljon, että se lakkaa vastaamasta.
Ongelmia aiheuttavat enemmän hajautetut palvelunestohyökkäykset (DDoS, Distributed Denial of Service), jotka voivat tulla miljoonista osoitteista.

- Ilmiö ei ole uusi, mutta se kehittyy ja muuttuu. Siksikin torjunta on välillä vaikeaa. Kaiken ratkaisevaa hopealuotia on harvoin tarjolla, sanoo Fujitsun tietoturvapäällikkö Tuomas Kaijanen. 

Monenlaisia hyökkäyksiä

Palvelunestohyökkäys voi kohdistua verkkoliikenteeseen, jolloin puhutaan tulvahyökkäyksestä. Esimerkiksi web-palvelinta voidaan kuormittaa erityyppisillä hyökkäyksillä niin, että järjestelmän kapasiteetti loppuu. Hyökkääjä voi myös käyttää hyväkseen erilaisia haavoittuvuuksia kohdejärjestelmässä.

Voimakkaalla hyökkäyksellä pyritään kaatamaan palvelu hetkellisesti.

Jotkin haittaohjelmat taas hyökkäävät automaattisesti ja jatkuvasti aina kun pystyvät. Ne voivat levitä aina vain uusiin koneisiin, mikä vaikeuttaa torjuntaa.

Haittaohjelmien avulla voidaan myös rakentaa haltuun otetuista koneista muodostettuja bottiverkkoja hyökkäyksiä varten.

Iskun voi torjua

Perussuojaus DDoS-hyökkäyksiä vastaan saataisiin jo ylimitoittamalla palvelun kapasiteetti. Moni yritys välttää tätä, koska se ei välttämättä ole kovin edullista.

Yritykset käyttävät DDoS-hyökkäysten torjuntaan palomuureja, hyökkäyksen estojärjestelmiä (Intrusion Prevention System, IPS) ja kuormantasauslaitteita. Järjestelmien ja laitteiden hinnat vaihtelevat muutamasta tuhannesta kymmeniin tuhansiin euroihin.

Ips torjuu parhaiten haavoittuvuuspohjaisia hyökkäyksiä suodattamalla hyökkäysliikenteen ennen kuin se ehtii kohdejärjestelmään. Paljon voi nykyisin tehdä jo palomuurillakin.

- Parhaiten tehoaa suojaus, jossa palvelunestohyökkäys pysäytetään lähellä sen lähdettä. Tällä tavoin pyritään pysäyttämään vain hyökkäysliikenne. Jos hyökkäys pysäytetään lähellä kohdetta, pysäytetään usein samalla myös laillista liikennettä, sanoo tuotemarkkinointipäällikkö Klaus Majewski Stonesoftista.

Apua operaattorilta

Usein yrityksen internetyhteydestä tulee pullonkaula, joka tukkeutuu hyökkäysliikenteestä. Silloin yrityksen omista torjuntalaitteista ei ole apua. Laillinen liikenne ei pääse koskaan yritykseen asti.

- Akuuteissa tilanteissa on voitu sulkea tiettyjä osoiteavaruuksia pois. Se on kriisinhallintaa ja ratkaisuna väliaikainen, sanoo Kaijanen.

Verkkoyhteyden tukkivia palvelunestohyökkäyksiä voivat pysäyttää internetoperaattorit. Yrityksen omat toimet eivät yleensä tehoa, koska ne harvoin itse hallitsevat omia nettiyhteyksiään.

Jos liikenteen pullonkaula on yrityksen internetyhteydessä, ip-osoitteiden sulkeminen yrityksen omissa puolustusmekanismeissa ei auta. Internetoperaattorin puolella se taas saattaa auttaa.

- Jos hyökkäykseen ei osallistu tuhansia koneita, vaan esimerkiksi 10-200, ip-osoitteiden sulkeminen on aika tehokaskin torjuntatapa, Majewski sanoo.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Malmössä räjähti – pommiryhmä lähetetty paikalle

    2. 2

      Donald Trump kommentoi vihdoin Oscar-gaalan tapahtumia – ”Surullista”

    3. 3

      Diabetes on hiipivä sairaus – tunnista 20 kavalaa merkkiä

    4. 4

      Tv-katsojat hieraisivat silmiään: Anssi Kela näkyi neljällä kanavalla yhtä aikaa – ”Onko tässä enää mitään tolkkua”

    5. 5

      Se hetki, kun Ryan Gosling tajuaa virheen – näyttelijältä verraton reaktio Oscar-sekoiluun

    6. 6

      Joillakin uni tulee minuuteissa – näillä vinkeillä olet yksi heistä

    7. 7

      Näin Suomi kikyttää – eri alojen työntekijät kertovat, kuinka kiky-tunnit käytetään: ”Käymällä vessassa ajan kanssa tai keittämällä kahvit”

    8. 8

      Haiseeko pyykkisi pahalta pesun jälkeen? Näin pääset hajuista eroon

    9. 9

      ”Uimarenkaat omasta takaa” Katri Sorsan rehellinen kuva kertoo enemmän kuin tuhat sanaa

    10. 10

      Ex-natsi Holapan ehdokkuus vihreiden listalla sytytti sanasodan – ”Minä en lähtisi kyseenalaistamaan”

    11. Näytä lisää
    1. 1

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    2. 2

      ”Uimarenkaat omasta takaa” Katri Sorsan rehellinen kuva kertoo enemmän kuin tuhat sanaa

    3. 3

      Petter Northugin viesti tv-kameran edessä Emil Iversenille: ”Hyvä, että kaadoit myös suomalaisen”

    4. 4

      Norjalaiset raivostuivat Emil Iversenin nöyryyttämisestä suorassa lähetyksessä

    5. 5

      Diabetes on hiipivä sairaus – tunnista 20 kavalaa merkkiä

    6. 6

      Helsinkiläismies eli niin kuin naistenlehdissä kehotettiin – tässä kuvassa hän lataa kotona akkuja

    7. 7

      Skandaali Oscareissa! Väärä elokuva julistettiin voittajaksi – paras elokuva olikin Moonlight

    8. 8

      Aino-Kaisa Saarinen kertoo hetkestä, jolloin hänen unelmansa romahti: ”Vastauksena oli hiljaisuus”

    9. 9

      Nokian murhaepäily: 17-vuotiaan tytön kuolinsyy selvisi

    10. 10

      Mieti ennen kuin ostat: Uudesta Nokia 3310 -puhelimesta paljastui paha puute

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    6. 6

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    7. 7

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    8. 8

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    9. 9

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    10. 10

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Malmössä räjähti – pommiryhmä lähetetty paikalle

    2. 2

      Donald Trump kommentoi vihdoin Oscar-gaalan tapahtumia – ”Surullista”

    3. 3

      Diabetes on hiipivä sairaus – tunnista 20 kavalaa merkkiä

    4. 4

      Tv-katsojat hieraisivat silmiään: Anssi Kela näkyi neljällä kanavalla yhtä aikaa – ”Onko tässä enää mitään tolkkua”

    5. 5

      Se hetki, kun Ryan Gosling tajuaa virheen – näyttelijältä verraton reaktio Oscar-sekoiluun

    6. Näytä lisää
    1. 1

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    2. 2

      ”Uimarenkaat omasta takaa” Katri Sorsan rehellinen kuva kertoo enemmän kuin tuhat sanaa

    3. 3

      Petter Northugin viesti tv-kameran edessä Emil Iversenille: ”Hyvä, että kaadoit myös suomalaisen”

    4. 4

      Norjalaiset raivostuivat Emil Iversenin nöyryyttämisestä suorassa lähetyksessä

    5. 5

      Diabetes on hiipivä sairaus – tunnista 20 kavalaa merkkiä

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    6. Näytä lisää