Средства защиты от компьютерных атак

Несмотря на многообразие компьютерных атак, при правильном планировании практически от многих успешно защитится. Рассмотрим варианты защиты от атак, приведённых выше.
DoS – самый простой способ защиты от такой атаки – блокирование адреса атакующего или его подсети средствами межсетевого экрана. Это может производится в автоматическом режиме – при большом количестве запросов правило блокирования будет сформировано динамически.
DDoS – такую атаку тоже можно блокировать средствами межсетевого экрана, однако из-за её распределённости это значительно труднее. Блокировать каждый узел нельзя, поскольку в таком случае может переполниться таблица правил межсетевого экрана, а это вызовет отказ всего межсетевого экрана! Как правило, блокируются сети и подсети, откуда происходит атака, также – часто атакуемые сервисы переносятся на другие адреса, не подверженные атаке. Также многие межсетевые экраны могут блокировать число полуоткрытых каналов – что не даст возможности развернуть атаку в полную силу.
Компьютерные вирусы – общим средством защиты от вирусов является антивирусное программное обеспечение. Вместе с тем, межсетевой экран может защитить узлы локальной сети от заражения вирусом в том случае, когда последний использует для распространения сетевые сервисы и уязвимости в них

. Вирусы, которые распространяются таким образом, носят название сетевых червей.
К примеру, в 2003 году наблюдалась эпидемия сетевого червя Lovesan, который, заражая компьютер, начинал генерировать случайные IP-адреса, искал по сгенерированным адресам уязвимости, и если находил – то заражал следующий компьютер. До 2012 года наблюдалась эпидемия червя Win32.Sality, который также распространялся, используя уязвимости операционной системы Windows, при этом заражённые компьютеры формировали единый ботнет, самый крупный из зарегистрированных в мире. Понятно, что для борьбы с такими угрозами можно использовать соответствующие правила межсетевого экрана – блокировать входящий на компьютер трафик, а также – блокировать подозрительный трафик в пределах локальной сети.
Adware – для борьбы с этим ПО используется локальный антивирус. Также можно заблокировать показ рекламы или переход на сайты, путём блокирования соответствующих сетевых ресурсов средствами локального межсетевого экрана.
Ботнет – чтобы не допустить заражения компьютера ботнетом, следует использовать антивирусную программу