AWS tarmoq himoyasi

Tarmoqlar va ilovalarni himoya qilish

Tarmoq va ilovalarni himoya qilish xavfsiz AWS muhiti uchun hayotiy muhim. Hujumchilar ilovalaringizni haddan tashqari ko‘p trafik bilan to‘ldirib, qonuniy foydalanuvchilarga xizmat ko‘rsatilishini to‘xtatib qo‘yishi mumkin. AWS bunday istalmagan trafikning oldini olish va ta’sirini kamaytirish uchun o‘rnatilgan infratuzilma himoyasi va ixtisoslashgan xavfsizlik xizmatlarini taqdim etadi.

Tarmoq va ilovalarni himoya qilish videosi

W3schools.com o‘quvchilarimizga raqamli o‘quv kontentini yetkazish uchun Amazon Web Services bilan hamkorlik qiladi.

Keng tarqalgan hujum turlari

DoS (Denial of Service — xizmat ko‘rsatishni rad etish)

Hujumchi veb-ilovani haddan tashqari ko‘p trafik bilan to‘ldirib, qonuniy so‘rovlarga xizmat ko‘rsatilishiga to‘sqinlik qiladi.

DDoS (Distributed Denial of Service — taqsimlangan xizmat ko‘rsatishni rad etish)

Bir nechta zararlangan kompyuterlar (zombi botlar) bir vaqtning o‘zida haddan tashqari ko‘p trafik yuboradi, bu esa hujumlarni to‘sishni qiyinlashtiradi.

Infratuzilma himoyasi

AWS regionlar, mavjudlik zonalari va chekka joylashuvlarni qamrab olgan global infratuzilmasi orqali past darajadagi hujumlardan avtomatik himoya qiladi.

• Xavfsizlik guruhlari: region miqyosidagi quvvatdan foydalanib, trafikni tarmoq darajasida filtrlaydi
• Elastic Load Balancing: trafikni serverlaringizdan oldin qabul qilib, ularning ortiqcha yuklanishining oldini oladi
• AWS regionlari: ulkan quvvati tufayli ularni ishdan chiqarish nihoyatda qiyin

Himoya xizmatlari

AWS Shield

Standard: keng tarqalgan DDoS hujumlaridan bepul, avtomatik himoya; real vaqtda aniqlash va ta’sirini kamaytirish imkoniyati bilan.

Advanced: hujumlarning batafsil diagnostikasi, murakkab DDoS himoyasi hamda CloudFront, Route 53 va ELB bilan integratsiyaga ega pullik xizmat. Maxsus qoidalar uchun AWS WAF bilan birgalikda qo‘llash mumkin.

AWS WAF

Kiruvchi so‘rovlarni kuzatib, IP manzillarni kirishni boshqarish ro‘yxatlari (ACL) bo‘yicha tekshiradigan veb-ilovalar uchun tarmoqlararo ekran (firewall). Qonuniy trafikni o‘tkazgan holda, ma’lum zararli manbalardan kelgan so‘rovlarni to‘sadi.

The difference is that DDoS is a  attack