TOS Flood est une technique DDoS qui cible la disponibilité des systèmes en surchargeant l'infrastructure. Cette page explique l'attaque, les capacités d'atténuation et le rôle de WEDOS Global.
Description
Exploite les champs de type de service (TOS) dans les paquets pour surcharger les dispositifs du réseau.
Capacités d'atténuation
Anycast : Oui, disperse le trafic TOS.
Proxy NGINX : Non, non applicable pour la manipulation des TOS.
HAProxy : Non, non pertinent pour les menaces de niveau TOS.
IDS Suricata : Oui, identifie les schémas inhabituels de TOS.
WAF : Non, pas adapté aux attaques basées sur les TOS.
Règles de l'OWASP : Non, sans rapport avec les menaces des TOS.
Solution anycast complexe - WEDOS Global (ou Cloudflare par exemple) : Oui, gère efficacement les attaques de manipulation du TOS.
Solutions
Configurer les équipements du réseau pour donner la priorité au trafic légitime.
Pourquoi WEDOS Global ?
WEDOS Global offre une protection périphérique basée sur Anycast qui filtre le trafic malveillant avant qu'il n'atteigne vos systèmes centraux. Pour les types de DDoS tels que TOS Flood, WEDOS offre un filtrage global évolutif associé à des stratégies de détection avancées et à une assistance 24/7.
WEDOS Global peut-il vous aider ?
WEDOS Global est très efficace contre cette attaque grâce à l'Anycast global et au filtrage intelligent.