08 Августа 2024 10:33 08 Авг 2024 10:33 |

Поделиться

Каким образом Ideco NGFW помогает защититься от угроз на DNS уровне?

Защита от DNS-атак — это невидимая, но крайне важная битва за контроль над интернет-трафиком. DNS преобразует доменные имена в IP-адреса, обеспечивая правильную маршрутизацию трафика. Злоумышленники могут атаковать DNS, перенаправляя пользователей на вредоносные сайты и используя DNS-туннелирование для скрытой передачи информации. Защиту от таких атак обеспечивают NGFW с функцией защиты DNS. Они обнаруживают и блокируют вредоносный трафик, предотвращают манипуляции с DNS, защищают от фишинга и борются с DGA.

Уход зарубежных вендоров стимулирует отечественных производителей создавать конкурентоспособные решения. Интеграция NGFW от Ideco и DNS Protection от SkyDNS демонстрирует готовность российских ИТ-компаний предлагать передовые решения безопасности.

Среди опасных DNS-атак и их контрмер, чтобы защитить периметр сервера, можно выделить атаку отравления кэша DNS — это хитрый способ обмануть пользователей, перенаправляя их с легитимных сайтов (например, gmail.com) на поддельные, созданные злоумышленниками. Цель — кража личных данных, паролей и денег. Разберем конкретнее, как это работает. Злоумышленник отравляет кэш DNS-сервера, заменяя правильный IP-адрес сайта на свой, мошеннический. Так, вместо настоящего Gmail вы попадаете на фальшивую страницу, где вас могут попросить ввести логин и пароль.

Как защититься?

1. Регулярная очистка кэша DNS — простой и эффективный способ. Не ждите, пока кэш сам очистится — это может подвергнуть опасности многих пользователей.
2. Мониторинг DNS-сервера — следите за его производительностью и ищите признаки компрометации.

Еще одна опасная атака — распределенное отражение отказа в обслуживании. DRDoS — это мощная атака, направленная на перегрузку сервера огромным количеством UDP-запросов. Злоумышленники используют поддельные IP-адреса, чтобы заставить другие серверы (DNS, NTP) отправлять эти запросы на вашу цель. Как работает атака? Представьте себе, что вы отправляете посылку. Вместо вашего адреса на ней указан адрес другого человека. Получатель, не подозревая о подмене, отправляет ответ по указанному адресу, но это уже не ваш адрес. Таким образом, жертва получает огромное количество нежелательных ответов, которые перегружают ее сервер и делают его недоступным.

Как защититься?

1. Не концентрируйте все свои серверы в одном месте. Используйте разные центры обработки данных, сети и маршруты, чтобы минимизировать уязвимость к атакам.
2. Проверяйте свою сеть и системы на наличие слабых мест, которые могут быть использованы для DRDoS-атак.

Теперь расскажем, как интегрируется Ideco NGFW и SkyDNS в пошаговой инструкции для защиты периметра.

Первое — настройте Ideco NGFW:

Откройте интерфейс Ideco NGFW, перейдите в раздел «Сервисы» и выберите подраздел DNS Security. На вкладке «Внешние DNS-серверы» добавьте вручную DNS-сервер SkyDNS. Чтобы заставить всю сеть использовать SkyDNS для фильтрации, активируйте опцию «Перехват пользовательских DNS-запросов». Это также заблокирует DoH/DoT-сервисы, которые могут обходить DNS-фильтрацию. Далее перейдите в раздел «Правила трафика» и настройте запрет прямого обращения к сайтам по IP-адресу.

Второе — настройка в SkyDNS:

В разделе «Настройки» SkyDNS укажите статический белый IP-адрес вашего Ideco NGFW или используйте динамический DNS-сервис (DynDNS) для автоматической синхронизации IP.

Третье — настройте устройства:

На всех устройствах, которые должны быть защищены, измените сетевые настройки. В качестве единственного DNS-сервера укажите IP-адрес локального интерфейса вашего Ideco NGFW.

Важно: После завершения настройки убедитесь, что все устройства в вашей сети используют SkyDNS для фильтрации DNS-трафика. Проведите тесты, чтобы проверить эффективность фильтрации и убедиться, что доступ к заблокированным ресурсам невозможен.

Комплексный подход, включающий несколько мер безопасности, наиболее эффективно защищает от DNS-атак. Регулярный мониторинг, анализ и обновления систем помогают обеспечить постоянный уровень защиты.

Поделиться

Короткая ссылка