Это слишком обширный вопрос для Яндекс Кью. По этой теме можно писать книги.
Попробую указать основные направления.
- Обнаружение атак и симптомов. Существует множество способов, чтобы обнаруживать атаки или приготовление к ним. Чтобы осуществить атаку злоумышленники должны изучить объект, понять какие средства защиты там стоят, как их можно взломать и т.д. Все эти действия могут быть обнаружены — сканирование портов, неожиданно высокий трафик запросов, странные запросы, неожиданная география запросов. Этими способами можно предотвратить атаки.
- Отражение атак. Есть специальные программы, которые способны отражать атаки. Это всякого рода файерволы, промежуточные сервера и т.п.
- Уменьшение ущерба. Любая атака преследует какую-то цель. Один из способов борьбы — уменьшение ущерба. Для этого ставят избыточные ресурсы (дублирующие сервера), постоянно делают резервные копии данных, ставят системы, которые автоматичски отключают сервисы при атаках.
- Постоянный мониторинг активности хакерских групп и других действий. Целые службы постоянно следят за известными группами и отдельными людьми, а также отслеживают различные сообщения и социальные сети на предмет подготовки атак.
- Постоянная профилактическая работа с людьми. Один из способов атак — социальный. Это использование самого слабого звена в защите — человека. Всякие фишинговые атаки, письма с вредоносными вложениями, попытки выудить у человека его пароли и т.д. Для предотвращения этого постоянно проводят тренинги, объясняют людям как опознать фишинг, повторяют никогда ни с кем не делиться паролями.
- Постоянно улучшение алгоритмов идентификации, усложнение паролей, использование многофакторной аутентификации. Всё это сильно усложняет жизнь взломщикам и делает их услуги очень и очень дорогими.
- Ну и последнее. Вычисление и преследование взломщиков. Для этого в правоохранительных органах существуют специальные подразделения. Они активно сотрудничают с IT фирмами.
Вопрос некорректный. Хакеры тоже айтишники. Чё они, сами с собой бороться должны?
А методы борьбы с атаками самые разные. От тупого обрубания канала связи с интернетом, до поимки самого хакера.
Добрый день. Кроме уже перечисленных видов защиты можно выделить еще несколько распространенных мер:
1. Технические специалисты осуществляют поиск уязвимостей в коде программ и выпускают обновления с исправлениями.
2. Дорабатыва... Читать далее