Что такое dos: Что такое DoS-атака. Разница между DDoS-атакой и DOS

Что такое DoS-атака. Разница между DDoS-атакой и DOS

14.01.2023 от Pavel Dzenisenka

Атака типа «отказ в обслуживании» (DoS — Denial-of-service attack) — это тип кибератаки, при которой злоумышленник пытается сделать компьютер или другое устройство недоступным для предполагаемых пользователей, прервав нормальное функционирование устройства.

DoS-атаки обычно работают путем переполнения целевой машины запросами до тех пор, пока обычный трафик не будет обработан, что приведет к отказу в обслуживании добавочным пользователям. DoS-атака характеризуется использованием одного компьютера для запуска атаки.

В чем разница между DDoS-атакой и DOS

Отличительная разница между DDoS и DoS — количество соединений, используемых в атаке. DoS использует одно соединение, в то время как DDoS-атака использует множество источников атакующего трафика.

Распределенная атака отказа в обслуживании (DDoS) — это тип DoS-атаки, которая исходит из многих распределенных источников, таких как ботнет.

Как работает DoS-атака

Основной фокус DoS-атаки заключается в перенасыщении емкости целевой машины, что приводит к отказу в обслуживании дополнительных запросов. Множественные типы атак DoS-атак можно сгруппировать по их сходству.

Как работает DoS-атака. Источник: wikipedia.org

Визуализация DDoS-атаки

На видео показана DDoS-атака на сайт videolan.org (2013 год). Интенсивность запросов — от 400 до 1600 запросов в секунду. Это достаточно большая нагрузка на сервер.
Принцип: компьютеры-зомби заходили на одну из страниц сайта и скачивали дистрибутив VLC-плеера весом в 22 мегабайта.
С помощью logstalgia — инструмента, который превращает логи сервера в наглядную анимацию — администраторы сайта сделали и опубликовали на Youtube визуализацию, благодаря которой можно увидеть, как выглядит DDoS-атака:

DoS-атаки обычно делятся на 2 категории: атаки переполнения буфера и Flood-атаки

Атаки переполнения буфера

Тип атаки, при которой переполнение буфера памяти может привести к тому, что машина будет использовать все доступное пространство на жестком диске, память или время ЦП.

Эта форма эксплойта часто приводит к вялому поведению, сбоям системы сервера, что приводит к отказу в обслуживании.

Flood-атака

Насыщая целевой сервер огромным количеством пакетов, злоумышленник может перенасыщать емкость сервера, что приводит к отказу в обслуживании. Чтобы большинство атак DoS flood были успешными, злоумышленник должен иметь более доступную пропускную способность, чем цель.

Историческое значение DoS-атаки

DOS-атаки обычно использовали уязвимости безопасности, присутствующие в сети, программном обеспечении и аппаратной части.

Эти атаки стали менее распространенными, поскольку DDoS-атаки имеют большую разрушительную способность и относительно легко создаются с помощью доступных инструментов. На самом деле, большинство DoS-атак также можно превратить в DDoS-атаки.

Несколько общих DoS-атак включают:

1. Smurf-атака — ранее использовавшаяся DoS-атака, в которой злоумышленник использует широковещательный адрес уязвимой сети, отправляя поддельные пакеты, что приводит к затоплению целевого IP-адреса.
2. Ping flood — эта простая атака основана на подавлении цели пакетами ICMP (ping). Отказ в обслуживании может произойти из-за того, что целевой объект получает больше эхо-запросов, чем он способен обработать. Эта атака также может быть использована в качестве DDoS-атаки.
3. Пинг смерти — часто объединены с Ping –flood атаками, пинг смерти заключается в отправке искаженных пакетов для целевой машины, в результате чего происходит сбой системы.

Как определить происходит ли на компьютер DoS-атака

Хотя может быть трудно различить нападение от других ошибок подключения к сети или тяжелую нагрузку, есть некоторые признаки, указывающие на атаку.

Показатели DoS-атаки включают:

• Нетипично низкая производительность сети, например, длительное время загрузки файлов или веб-сайтов;
• Невозможность загрузить конкретный веб-сайт;
• Внезапная потеря подключения между устройствами в одной сети.

Рубрики Networks, Wiki Метки сайт

Категории записей

• Downloads
• Networks
• News
• Soft
• Wiki
• Windows
• Windows 10
• Архив
• Безопасность
• Железо
• Инструкции и решения
• Компании
• Плагин Ad Inserter для WordPress
• Сайты
• Справочники

Что такое DoS и DDoS атаки простыми словами?

org/BreadcrumbList»>

Категория: Фундаментальные статьи

– Автор: Игорь (Администратор)

• Отказ в обслуживании или DoS
• Что такое атака Отказ в обслуживании (DoS)?
• Что такое атака Распределенный отказ в обслуживании (DDoS)?
• Заключительные слова о DoS и DDoS

Отказ в обслуживании или DoS

Практически любой веб-ресурс, будь то сайт или сервис, открыт для доступа обычным пользователям. Достаточно открыть браузер и набрать нужный адрес. Однако, такая доступность сопряжена с некоторыми проблемами безопасности, в частности с возможностью проведения таких атак, как Denial of Service (DoS) — «Отказ в обслуживании» и Distributed Denial of Service (DDoS) — «Распределенный отказ в обслуживании». 

 

 

Что такое атака Отказ в обслуживании (DoS)?

Прежде, чем отвечать на вопрос «что такое атака Отказ в обслуживании (DoS)», необходимо посмотреть на то, каким образом происходит обмен данными в интернете и какие мощности предоставляются веб-ресурсам. Для более легкого понимания, рассмотрим наиболее распространенный вариант.

Веб-сайты и сервисы (далее веб-сайт или сайт) располагаются на отдельных компьютерах, так же именуемых серверами. На этих серверах им выделяется определенная часть ресурсов для функционирования (дисковое пространство, оперативная память, процессорное время). Каждое открытие пользователем веб-страницы в браузере означает для веб-сайта то, что ему нужно занять определенную часть этих ресурсов для формирования этой страницы. Поэтому, за определенный период времени, сайт может сформировать только ограниченное число страниц. Это означает, что если сайт открыло больше пользователей, чем то количество, на которое веб-сайт рассчитан, то часть пользователей в ответ получат либо ошибку о невозможности открыть сайт (например, сайт не доступен), либо предупреждение о перегрузке сайта с просьбой подождать (например, сайт временно недоступен, попробуйте открыть его минут через 5-10). 

Суть атаки Отказ в обслуживании (DoS) заключается в ее названии, а именно в том, что атака приводит к недоступности сайта для пользователей. Технически, это достигается за счет того, что злоумышленник постоянно открывает большое число веб-страниц, чем занимает практически все ресурсы у сайта и не дает возможность другим пользователям получить доступ к сайту. Этот процесс можно сравнить с ловлей рыбы рядом с человеком, который горстями разбрасывает еду для рыб. В данном случае, сколько бы вы не закидывали удочку в реку, шансы поймать рыбу будут практически нулевыми. 

Сегодня, данный вид атаки редко встречается, так как найти и определить злоумышленника очень просто — это тот, от кого постоянно идет большое число запросов на открытие страниц. Поэтому, достаточно часто, когда вы слышите слова «Дос атака» или читаете текст, где употребляется слово «DoS», речь идет о DDoS атаке.

 

Что такое атака Распределенный отказ в обслуживании (DDoS)?

Атака Распределенный отказ в обслуживании (DDoS) использует ту же идею, что и DoS атака, но технически отличается. Суть атаки так же следует из ее названия — на сайт одновременно обращается множество компьютеров злоумышленника с запросом на получение страниц, что в итоге приводит к тем же последствиям, что и при DoS атаке. Этот процесс можно сравнить с той же ловлей рыбы, но в парке, где ходят толпы людей и по очереди бросают еду в воду. За счет того, что таких людей много, забрасывание удочки будет приводить к тем же результатам, что и в предыдущем сравнении. Однако, реализовать данную атаку сложнее, так как для ее проведения требуется достаточно много компьютеров. По этой причине, для реализации данной атаки, чаще всего, прибегают к использованию ботнет сетей. 

Примечание: Иногда DDoS атака происходит непредумышленно, когда огромное число пользователей по какой-либо случайности заходит на сайт. К примеру, при анонсировании небольшого сайта на порталах с огромной посещаемостью, такой сайт может попросту не справиться с наплывом пользователей и временно быть не доступен.

Ботнет сеть представляет собой логически организованную сеть из множества зараженных компьютеров пользователей (такие компьютеры еще называют зомби), которая управляется одним или несколькими злоумышленниками и которая будет выполнять нужные злоумышленникам действия. В случае с DDoS, речь идет об отправке запросов на открытие страниц сайта всеми или частью зомбированных компьютеров ботнет сети. Технически, создание ботнет сетей происходит за счет инфицирования компьютеров обычных пользователей троянами, червями и прочими вредоносными программами. Которые после заражения отсылают информацию о себе на управляющие звенья, тем самым добавляясь к сети. Обычно, такие вредоносные программы редко проявляют какую-либо видимую вредоносную активность на компьютерах пользователей, дабы избежать лишних проверок системы антивирусами и прочими средствами безопасности. Это позволяет им оставаться в ботнет сети продолжительное время. 

Примечание: Для большинства пользователей таких зараженных компьютеров максимальным эффектом будут лишь периодические скачки в сетевой активности, которую если раньше можно было легко заметить (особенно, во времена модемов), то сегодня, при наличии высокоскоростного интернета, такую активность сложно определить без специальных средств.

Сегодня, данный вид атаки встречается все чаще, ведь кроме того, что ее сложнее отследить, в случае больших ботнет сетей, ее попросту невозможно быстро обезвредить.

Примечание: Основной для роста числа DDoS атак является стремительное увеличение числа компьютеров, расширение области программного обеспечения, развитие скоростей обмена данными и ряд других факторов.

 

Заключительные слова о DoS и DDoS

Вывод из строя сайта даже на небольшой промежуток времени может сказываться не только на показателях, но и на количестве пользователей. К примеру, отсутствие доступа на крупном проекте с многомиллионной посещаемостью даже на несколько часов вполне может означать отток пользователей на конкурирующие проекты (с учетом, промежутка времени, в основном это коснется пользователей, относительно недавно начавших использовать ресурс). 

Несмотря на то, что достаточно часто атаки Отказ в обслуживании (DoS) и ее распределенный вариант (DDoS) проводятся на небольшие или средние сайты, все же крупные порталы так же подвергаются данным атакам и, порой, весьма успешно.

Теперь, вы знаете немного больше о DoS и DDoS.

У вас есть информация, которой вы бы хотели поделиться с читателями, или вы нашли некорректность в статье? Оставьте комментарий!

Рубрики:

• безопасность
• интернет

☕ Понравился обзор? Поделитесь с друзьями!

• Виды вредоносного программного обеспечения (Malware)
• Что стоит знать каждому пользователю о расширениях файлов в Windows?

Добавить комментарий / отзыв

Операционная система MS-DOS — javatpoint

следующий → ← предыдущая Дисковая операционная система (DOS) — это операционная система для персональных компьютеров на базе архитектуры x86, в основном разработанная Microsoft. MS-DOS, ее ребрендинг как IBM PC DOS и некоторые операционные системы, пытающиеся быть совместимыми с MS-DOS. Иногда ее называют «DOS», что также является общим аббревиатурой дисковой операционной системы. MS-DOS была основной операционной системой для персональных компьютеров, совместимых с IBM PC, в XIX веке. 80-е годы. Постепенно его вытеснили операционные системы, предлагающие графический пользовательский интерфейс (GUI) в различных поколениях графических операционных систем Microsoft Windows. DOS также используется для описания нескольких похожих дисковых операционных систем с командной строкой. Ранние компьютеры, такие как Commodore 64, Atari 800 и Apple II, имели дисковую операционную систему, включая Commodore Business Machines DOS, Atari DOS и Apple DOS соответственно. DOS/360 была ОС для мейнфреймов IBM, которая впервые появилась в 1966, но он не имеет отношения к DOS на базе 8086 1980-х годов. Несколько конкурирующих продуктов были выпущены для платформы x86 за время ее существования, и MS-DOS прошла через восемь версий, пока разработка не была прекращена в 2000 году. Первоначально MS-DOS была нацелена на процессоры Intel 8086, работающие на компьютерном оборудовании, с использованием дискет для хранения и доступа. операционная система, прикладное программное обеспечение и пользовательские данные. Выпуски прогрессивной версии обеспечили поддержку других носителей информации все больших размеров и форматов, а также добавили поддержку функций для новых процессоров и быстро развивающихся компьютерных архитектур. Разработка Microsoft была ключевым продуктом от компании, занимающейся языками программирования, до разнообразной фирмы по разработке программного обеспечения, обеспечивая существенный доход и маркетинговые ресурсы. Это также была основная базовая операционная система, в которой ранние версии Windows работали как графический интерфейс. Как работает DOS? Когда компьютер включен, он проходит несколько этапов, называемых процессом загрузки . Для компьютера с дисковой операционной системой в следующих шести шагах, например: Загрузчик постоянной памяти (ПЗУ) считывает основную загрузочную запись и передает ей управление. Загрузочная запись загружает дисковую операционную систему в память и получает контроль над машиной. Компьютер переносит данные, хранящиеся на магнитном диске, в свою основную память, оперативную память. Он также передает данные на внешние устройства, подключенные к компьютеру, такие как экран компьютера или принтер. Компьютер предоставляет различные интерфейсы прикладного программирования для таких программ, как ввод/вывод символов, управление памятью, загрузка программ, завершение и обработка ввода пользователя с клавиатуры. ОС также обеспечивает управление файлами, которое упорядочивает, читает и записывает файлы в хранилище. Файлы организованы в виде иерархической структуры каталогов, подкаталогов и файлов. Дисковая операционная система не имеет графического пользовательского интерфейса (GUI). Его интерфейс основан на символах, поэтому пользователи должны вводить команды в командной строке, чтобы указать, какие действия они хотят. Особенности DOS Вот некоторые отличительные черты дисковой операционной системы, такие как: MS-DOS не предлагает GUI (графический интерфейс пользователя) и не поддерживает ввод с помощью мыши. Это система с символьным интерфейсом, в которой все команды вводятся в тексте в командной строке. Дисковая операционная система управляет файлами, папками и позволяет загружать и выполнять программы. Он может управлять аппаратными устройствами, такими как диск, память, и распределять ресурсы. MS-DOS предлагает файловую систему для организации, чтения и записи файлов на дисковое хранилище. Это однопользовательская операционная система, выполняющая различные задачи для обеспечения правильной работы систем. Он использует 16-битную таблицу размещения файлов (FAT16), а 16-битный интерфейс используется для однозначного определения местоположения памяти каждого файла. Эти идентификаторы хранятся в табличном формате с именем Таблица размещения файлов. MS-DOS не поддерживает многопользовательскую операционную систему, менее безопасна и не имеет концепции ролей пользователей. Он очень легкий из-за своего базового интерфейса и ограниченных функций. Ограничения MS-DOS Вот следующие ограничения дисковой операционной системы, например: Встроенная защита: DOS не имеет встроенной защиты, такой как право собственности на файл и разрешения. Нет многопользовательского или многозадачного режима: Он также не поддерживает многопользовательский или многозадачный режим. Он может одновременно запускать только одну программу, но обеспечивает прямой доступ к базовой системе ввода-вывода и базовому оборудованию. Сложный интерфейс: Пользователь должен вводить команды и помнить команды для запуска программ и других задач ОС. Например, ввод команды cd \имя_каталога изменяет текущий рабочий каталог на именованный каталог, а ввод команды dir выводит список файлов в текущем каталоге. Такой подход усложняет использование новичками. Типы команд MS-DOS Инструкция, данная компьютеру для выполнения определенной задачи, называется командой. В MS-DOS есть много команд для выполнения каждой задачи, и эти команды хранятся в каталоге DOS на диске. Команды MS-DOS бывают двух типов: внутренняя команда и внешняя команда. Внутренняя команда: Внутренние команды — это встроенные команды MS-DOS, хранящиеся в файле интерпретатора команд (COMMAND.COM). Эти команды находятся в памяти, если система находится на уровне приглашения (C:\>). Некоторые внутренние команды: DATE, TIME, DIR, VER и т. д. Внешняя команда: Внешние команды — это отдельные файлы программ (.com), которые находятся в каталоге DOS. MS-DOS не чувствительна к регистру, поэтому команды можно вводить как в верхнем, так и в нижнем регистре. Однако в других дисковых операционных системах интерфейсы командной строки чувствительны к регистру. Команды DOS включают следующее. Команды Описание Директор Список всех файлов определенных каталогов или подкаталогов. CD или CHDIR Перейти или перейти к определенному каталогу. RD или RMDIR Удалить каталог. ДЕРЕВО Показать все пути к каталогам. ПУТЬ Установить последовательный путь поиска исполняемых файлов. СУБСТ Заменяет путь строковым псевдонимом. ФОРМАТ Форматирует диск для файлов DOS. КОПИЯ Копирует один или несколько файлов в другое место. КОПИЯ Скопируйте файлы и каталоги и их подкаталоги. Дел Удалить файлы. Изменить или переименовать Переименовать имя файла или каталога. АТРИБ Установить или показать атрибуты файла. РЕЗЕРВНОЕ Резервное копирование файлов и каталогов. ПОДСКАЗКА Настроить подсказку DOS. Делтри Удаляет все файлы и подкаталоги с компьютера. Справка Список доступных команд или дополнительная информация о конкретной команде. мкдир или мд Создает новый подкаталог. Переместить Перемещает файлы или каталоги из одного каталога в другой или с одного диска на другой. Тип Отображает содержимое файла на экране. * Подстановочный знак, представляющий один или несколько общих символов для группы файлов. ? Подстановочный знак, представляющий один общий символ для группы файлов. Файлы и имена файлов MS-DOS Одной из основных функций ОС является обработка дисковых файлов. Файл может содержать только данные или набор инструкций, называемый программа , сообщающая компьютеру, как выполнить ту или иную задачу. С каждым файлом связано уникальное имя файла , которое используется для его идентификации на диске. Имя файла в MS-DOS состоит из двух частей; имя и расширение. Имя может содержать до восьми символов . Каждое имя файла может иметь трехсимвольное расширение . Расширение отделяется от имени точкой. Период служит 9` ~ { } Любой другой символ, используемый в имени файла, включая пробелы, приведет к завершению имени этим символом. Как правило, рекомендуется не использовать специальные символы в именах файлов, поскольку некоторые программы могут использовать их в качестве разделителей или для других специальных целей. Кроме того, расширения BAT, COM, EXE и SYS имеют особое значение в MS-DOS и поэтому обычно не должны использоваться с вашими файлами данных. Ниже показаны примеры допустимых и недопустимых имен файлов. Допустимые имена файлов MS-DOS: ПИВНАЯ СЛАВ ДАТ 1 ОПЫТ Недопустимые имена файлов MS-DOS: EXP 1. DAT (пробел не допускается) BEERSLAWDATA (слишком много символов в имени) EXP1 (слишком много символов в расширении) HG>HE (> — недопустимый символ) Следующая темаБуферизация в операционной системе ← предыдущая следующий →

DoS-атака | Что такое атака типа «отказ в обслуживании» (DoS)

Атака типа «отказ в обслуживании» (DoS) — проверенная временем стратегия киберпреступников. Первый задокументированный случай относится к началу 2000 года, когда 15-летний канадский хакер взломал несколько крупных сайтов электронной коммерции, включая Amazon и eBay.[1] Перенесемся на два десятилетия вперед, и DoS-атака все еще может быть опасно эффективной. На самом деле, эти атаки стали масштабнее и смелее. Но с помощью правильной тактики предотвращения DoS-атак организации могут предотвратить или смягчить сбои, которые они могут вызвать.

Что такое атака типа «отказ в обслуживании» (DoS)?

Атака отказ в обслуживании предназначена для замедления или отключения компьютеров или сетей, что делает их недоступными для людей, которым они нужны. Информационные системы, устройства или другие ресурсы в сети или на компьютере — электронная почта, онлайн-аккаунты, сайты электронной коммерции и другие службы — становятся непригодными для использования в условиях DoS. Хотя прямая кража или потеря данных не обязательно могут быть целью DoS-атаки, она может серьезно повлиять на финансовое положение целевой организации, поскольку она тратит время и деньги на то, чтобы встать на ноги. Потеря бизнеса, разочарованные клиенты и ущерб репутации — это дополнительные расходы.

DoS-атаки участились в последние месяцы. В первом квартале 2021 года произошло около 3 миллионов DoS-атак — почти на треть больше, чем за тот же период предыдущего года, — а в январе было зафиксировано самое большое количество DoS-атак за всю историю — 972 000 атак.[2] Во время пандемии количество DoS-атак возросло, поскольку злоумышленники стремились воспользоваться преимуществами более уязвимых организаций, работающих по-новому.

Как работает атака типа «отказ в обслуживании» (DoS)?

Атаки типа «отказ в обслуживании», как правило, нацелены на веб-серверы известных организаций, таких как банки, компании электронной коммерции и СМИ, а также государственные учреждения. Преступники преследуют активы организаций одним из двух способов: либо перегружая свои сети большими объемами трафика, либо отправляя гнусные данные, такие как ошибки, которые вызывают сбой. Независимо от метода, предполагаемый результат один и тот же: отключить сеть или машину. Дополнительные сети или активы, на которые на самом деле не нацелены злоумышленники DoS, также могут быть затронуты, если жертва DoS является, скажем, интернет-провайдером или поставщиком облачных услуг для других.

Потенциально более опасная форма DoS-атаки известна как распределенная атака типа «отказ в обслуживании» (DDoS). В этих часто предпринимаемых случаях атака, совершаемая несколькими системами, в отличие от обычной DoS-атаки, может повлиять или полностью вывести из строя любую службу, подключенную к Интернету. Атаки DDoS также могут использоваться для отвлечения организаций от другой преступной деятельности, такой как кража данных или проникновение в сеть.

Самая крупная DDoS-атака в истории произошла в феврале 2020 года, когда Amazon Web Services заявила, что отразила трехдневную DDoS-атаку, максимальная скорость которой достигла 2,3 терабайт в секунду. [3]

Разница между DoS- и DDoS-атакой

Основное различие между DoS- и DDoS-атакой заключается в количестве устройств, используемых для атаки. DoS-атака использует только одну систему, а DDoS-атака использует несколько систем. Поскольку DoS-атака использует только одну систему, ее гораздо легче обнаружить и сдержать. Однако DDoS-атака может использовать большое количество зараженных ботнетов, контролируемых системой управления и контроля, что значительно усложняет обнаружение таких атак и, в свою очередь, делает их гораздо более эффективными.

Типы атак типа «отказ в обслуживании» (DoS) 

Существует несколько основных типов атак типа «отказ в обслуживании»:

• Интернет-ресурс, такой как сервер или веб-сайт. Объем атаки измеряется в битах в секунду.
• Атаки протокола или сетевого уровня: Они отправляют большое количество пакетов в сетевую инфраструктуру и инструменты управления инфраструктурой. Их размер измеряется в пакетах в секунду (PPS) и включает атаки Smurf DDoS (атаки сетевого уровня, предназначенные для затопления целевого сервера сообщениями об ошибках) и SYN-флуды (которые связывают сети с полуоткрытыми запросами на подключение).
• Атаки на уровне приложений: Они аналогичны атакам на основе томов, но проводятся путем переполнения приложений вредоносными запросами. Их размер измеряется в запросах в секунду (RPS).

Как определить, произошла ли DoS-атака?

Не существует единого способа определить, произошла ли DoS-атака. Лучшее, что могут сделать организации, — это следить за явными признаками DoS-атаки:

• Огромный всплеск трафика
• Серверы отвечают с ошибкой 503 из-за перебоев в обслуживании
• Время ожидания розовых запросов истекло
• Получено несколько запросов с одного и того же IP-адреса за короткий промежуток времени

Как предотвратить атаки типа «отказ в обслуживании» (DoS)

Как отмечает Агентство по кибербезопасности и безопасности инфраструктуры (CISA), находящееся в ведении Министерства внутренней безопасности США, «симптомы DoS-атаки могут напоминать непреднамеренные проблемы с доступностью, такие как технические проблемы с определенной сетью или системой. администратор, выполняющий техническое обслуживание». [4] Однако CISA добавляет, что «необычно низкая производительность сети и недоступность определенного веб-сайта могут быть явными признаками DoS-атаки».

Организации могут предпринять следующие действия для защиты и предотвращения атак типа «отказ в обслуживании»:

• Мониторинг и анализ сетевого трафика: Сетевой трафик можно контролировать с помощью брандмауэра или системы обнаружения вторжений. Администраторы могут настроить правила, которые создают оповещения о необычном трафике, определяют источники трафика или отбрасывают сетевые пакеты, соответствующие определенным критериям.
• Повышение уровня безопасности: Это включает в себя защиту всех подключенных к Интернету устройств для предотвращения компрометации, установку и обслуживание антивирусного программного обеспечения, установку брандмауэров, настроенных для защиты от DoS-атак, и соблюдение надежных методов обеспечения безопасности для мониторинга нежелательного трафика и управления им.