A DDoS attack can easily cost an or

A DDoS attack can easily cost an organization tens of thousands of dollars per minute in lost revenue and worker productivity. In addition, in the fallout from such an attack, an organization may find its customers switching to competitors due to a loss of confidence resulting from the bad publicity. Financial and travel service firms and various e-commerce Web sites are frequent targets of DDoS attacks.
During the fall of 2012, powerful DDoS attacks were directed at the Web servers of several major U.S. banks. The DDoS attack directed 65 Gbps of data traffic at each bank server—the network equivalent of an F5 hurricane—effectively making the server inaccessible to customers. The attack repeated itself at one bank after another. Over the course of a few weeks, Bank of America, Capital One, JPMorgan Chase, PNC Financial Services, Regions Financial, Sun Trust, US Bank, and Wells Fargo were all hit. Particularly alarming is that the banks were not able to completely fend off the attacks—the attackers simply stopped on their own to avoid being identified. The parties responsible for these attacks have not been positively identified, but suspects include Hamas, an Islamic group called the Izz ad-Din Al-Qassam Cyber Fighters, the hacktivist group Anonymous, cybercriminals based in Eastern Europe, and hackers in Saudi Arabia and Iran.
SpaFinder is a spa and wellness company that sells spa, wellness, and beauty gift cards and rewards programs that draw millions of clients to its global network of spas, fitness studios, and wellness practitioners.45 A recent DDoS attack hit SpaFinder’s 24/7 call center, making it impossible for customers to access the Web site to view content, make purchases, redeem gift certificates, or spend rewards points. SpaFinder’s Web hosting service was unable to deal with the attack. In desperation, SpaFinder technical support people contacted a DDoS mitigation service company that was able to get their site back up and running in less than 24 hours.
DDoS mitigation service organizations monitor clients’ network equipment for signs of a DDoS attack. If such an attack is detected, all traffic is rerouted from the client Web site to the service provider over a dedicated high-speed network link for traffic “scrubbing.” This process allows the service provider to use powerful servers to inspect the data traffic for anomalies. All legitimate traffic is forwarded back to the customer for routine processing; all attack traffic is dropped.
In addition to contracting with a DDoS mitigation service provider, security experts recommend that organizations (1) develop and practice a standard operating procedure to follow in the event of a DDoS attack; (2) maintain contact information for their ISP and hosting providers that includes names and phone numbers for whoever should be contacted during a DDoS attack and what information they will need; and (3) prioritize network services to identify what services could be turned off or blocked if needed to limit the effects of the attack.

.1 Outline a quantitative approach for justifying the use of a DDoS mitigation service to protect an e-commerce company such as SpaFinder. Can you identify any nonfinancial reasons to subscribe to a DDoS mitigation service? If so, what are they?
2. Identify three potential kinds of DDoS attackers of an e-commerce company such as SpaFinder. What would be the motive for each of these attackers?
3. Do research on the Web to find three DDoS mitigation service providers. How are their services similar? How are they different? Which DDoS service provider do you think is the best?

النتائج (العربية) 1:

هجوم دوس يمكن أن تكلف بسهولة منظمة عشرات الآلاف من الدولارات في الدقيقة الواحدة في الإيراد المفقود، وإنتاجية العمال. منظمة في تداعيات هجوم من هذا القبيل، بالإضافة إلى ذلك، قد تجد زبائنها التحول إلى المنافسين بسبب فقدان الثقة الناجم عن الدعاية السيئة. شركات الخدمات المالية والسفر ومختلف المواقع على الشبكة الإلكترونية أهدافا متكررة لهجمات دوس.خلال خريف عام 2012، وجهت قوية دوس الهجمات على ملقمات ويب من العديد من البنوك الأمريكية الكبرى. دوس الهجوم موجها 65 جيجابت في الثانية لنقل البيانات في كل خادم البنك – ما يعادل الشبكة إعصار F5 – مما جعل الملقم غير قابل للوصول إلى العملاء. الهجوم تتكرر في مصرف واحد بعد الآخر. على مدى بضعة أسابيع، بنك أمريكا، عاصمة واحدة، جي بي مورغان تشيس، الشرطة المدنية الوطنية المالية الخدمات، المناطق المالية، الشمس الثقة، الولايات المتحدة البنك، وويلز فارغو كل إصابة. الانزعاج بوجه خاص أن المصارف لم تكن قادرة على صد تماما الهجمات – المهاجمون ببساطة توقف بهم لتجنب يجري تحديدها. الأطراف المسؤولة عن هذه الهجمات لم تحدد بشكل إيجابي، ولكن تشمل المشتبه فيهم حماس، وهي جماعة إسلامية تسمى ال عز الدين-القسام سايبر المقاتلين، مجموعة hacktivist Anonymous، مجرمو الإنترنت مقرها في أوروبا الشرقية، وقراصنة الكمبيوتر في المملكة العربية السعودية وإيران.سبافيندير سبأ والعافية الشركة تبيع سبأ والعافية، وبطاقات الهدايا الجمال ومكافآت البرامج التي رسم ملايين عملاء إلى شبكتها العالمية من المنتجعات الصحية، واستوديوهات اللياقة البدنية والعافية practitioners.45 أ الأخيرة دوس الهجوم ضرب في سبافيندير 24/7 مركز الاتصال، مما يجعل من المستحيل بالنسبة للعملاء للوصول إلى موقع ويب عرض المحتوى والقيام بعمليات شراء واستبدال شهادات الهدايا ، أو قضاء نقاط مكافآت. وكان خدمة استضافة ويب في سبافيندير غير قادر على التعامل مع هذا الهجوم. وفي إلياس، اتصل شخص الدعم التقني سبافيندير دوس التخفيف من خدمة شركة التي كانت قادرة على الحصول على موقع النسخ الاحتياطي وتشغيلها في أقل من 24 ساعة.دوس تخفيف خدمة المنظمات رصد معدات شبكة العملاء لعلامات لهجوم DDoS. إذا تم الكشف عن مثل هذا هجوم، هو إعادة توجيه كل حركة المرور من موقع العميل إلى موفر خدمة عبر ارتباط شبكة اتصال عالي السرعة مخصص لحركة المرور "تنقية". تسمح هذه العملية موفر الخدمة لاستخدام خوادم قوية لفحص حركة مرور البيانات للشذوذ. يتم توجيه كل حركة المرور المشروعة مرة أخرى إلى العميل لروتين التجهيز؛ يتم إسقاط كافة حركات المرور بالهجوم.بالإضافة إلى التعاقد مع مزود خدمة تخفيف دوس، يوصي خبراء الأمان أن المنظمات (1) تطوير وممارسة إجراءات تشغيل موحدة لمتابعة في حالة وقوع هجوم دوس؛ (2) الاحتفاظ بمعلومات جهة الاتصال الخاصة بهم من موفر خدمة إنترنت واستضافة موفري التي تتضمن أسماء وأرقام الهاتف لايا كان يجب أن يكون الاتصال خلال هجوم DDoS وما هي المعلومات التي سوف تحتاج؛ و (3) إعطاء الأولوية لخدمات الشبكة لتحديد ما هي الخدمات التي يمكن إيقاف أو حظر إذا لزم الأمر للحد من آثار الهجوم..1 تحديد نهج كمي لتبرير استخدام خدمة التخفيف دوس لحماية شركة التجارة الإلكترونية مثل سبافيندير. يمكنك تحديد أي أسباب الاستدانة للاشتراك في خدمة تخفيف دوس؟ إذا كان الأمر كذلك، ما هي؟2-تحديد ثلاثة أنواع محتملة من المهاجمين دوس لشركة التجارة الإلكترونية مثل سبافيندير. ما يمكن أن يكون الدافع وراء كل هذه من المهاجمين؟3-البحث على الويب للعثور على ثلاثة من مقدمي الخدمات في التخفيف من دوس. كيف تتشابه خدماتهم؟ كيف مختلفة؟ موفر الخدمة DDoS التي رأيك هو الأفضل؟

النتائج (العربية) 3:

دوس هجوم حيث يمكن بسهولة تنظيم عشرات الآلاف من الدولارات في الدقيقة الواحدة في العائدات المفقودة إنتاجية العمال.وبالإضافة إلى ذلك، في تداعيات هذا الهجوم، وهي منظمة قد تجد زبائنها التحول إلى المنافسين بسبب فقدان الثقة نتيجة دعاية سيئة.شركات السفر والخدمات المالية ومختلف مواقع التجارة الإلكترونية كثيرا ما تكون أهدافا من هجمات دوس.في خريف 2012، اقوى دوس الهجمات التي تستهدف الشبكة العديد من المصارف الكبرى الاميركية.دوس الهجوم الموجه 65 جيجابايت في الثانية من حركة البيانات في كل بنك خادم الشبكة مثيل F5 الإعصار بشكل فعال جعل الخادم الوصول إلى العملاء.الهجوم ستتكرر في بنك واحد تلو الآخر.على مدى بضعة أسابيع، بنك اوف امريكا، ورأس المال واحد، جيه بي مورغان تشيس، الشرطة المدنية الوطنية المالية الخدمات المالية في المنطقة، سان تراست البنوك الأمريكية، ويلز فارجو هي كل ضرب.ومما يثير الانزعاج بشكل خاص أن البنوك لم تكن قادرة تماما على صد هجمات المهاجمين ببساطة توقفت من تلقاء نفسها لتجنب تحديدها.الأطراف المسؤولة عن هذه الهجمات لم يتم تحديده بشكل قطعي، ولكن المشتبه فيهم تشمل جماعة حماس الإسلامية دعت كتائب عز الدين القسام سايبر مقاتل مجهول مجموعة hacktivist مجرمو الإنترنت مقرها في شرق أوروبا و الهاكرز في السعودية و إيران.spafinder هي الشركة التي تبيع سبا سبا والعافية والعافية الجمال هدية بطاقات برامج المكافآت التي توجه الملايين من العملاء العالمية شبكة المنتجعات، واستوديوهات اللياقة البدنية، والعافية practitioners.45 مؤخرا هجوم DDoS ضرب spafinder 24 / 7 في مركز الاتصال، مما يجعل من المستحيل على العملاء الوصول الى شبكة الانترنت لعرض المحتوى، لشراء استبدال شهادات الهدايا أو يصرف مكافآت نقاط.spafinder خدمة استضافة مواقع ويب غير قادرة على التعامل مع الهجوم.في اليأس، spafinder الناس على الدعم الفني اتصل دوس التخفيف خدمة الشركة التي كانت قادرة على الحصول على موقع وتشغيلها مرة أخرى في أقل من 24 ساعة.تخفيف دوس المنظمات الخدمية ورصد معدات شبكة العملاء عن بوادر هجوم DDOS.إن هذا الهجوم هو اكتشاف كل حركة هي حولت من العميل الى موقع مزود الخدمة عبر شبكة مخصصة عالية السرعة الربط على المرور "تنظيف". هذه العملية تسمح مزود الخدمة على استخدام خوادم قوية فحص حركة مرور البيانات عن الانحرافات.كل حركة المرور المشروعة يتم إرساله إلى العميل عن تجهيز روتينية؛ كل هجوم يتم إسقاط حركة المرور.بالإضافة إلى التعاقد مع دوس التخفيف مزود الخدمة، يوصي الخبراء أن المنظمات الأمنية (1) وضع إجراءات تشغيل موحدة و الممارسات يتبع في حالة هجوم دوس؛ (2) الحفاظ على معلومات الاتصال على الانترنت و شركات استضافة التي تضم أسماء وأرقام الهواتف من يجب الاتصال بهم في هجوم دوس وما هي المعلومات التي يحتاجون اليها، و (3) تحديد أولويات خدمات الشبكة لتحديد ما هي الخدمات التي يمكن أن تحول إيقاف أو منع إذا دعت الضرورة، بغية الحد من آثار الهجوم.- 1 مخطط النهج الكمي لتبرير استخدام دوس التخفيف الخدمة لحماية التجارة الالكترونيه مثل شركة spafinder.يمكنك تحديد أي أسباب nonfinancial للإشتراك في الخدمة تخفيف دوس؟إذا كان الأمر كذلك، ما هي؟2.إمكانية تحديد ثلاثة أنواع من المهاجمين دوس التجارة الالكترونيه مثل شركة spafinder.ما هو الدافع لكل هذه المهاجمين؟3.القيام البحث على الانترنت للعثور على ثلاثة دوس التخفيف من مقدمي الخدمات.كيف هي خدمات مماثلة؟كيف يمكن ان تكون مختلفة؟دوس مزود الخدمة هل هو أفضل؟