Ако Вашият сайт има политически характер, приема плащания през Интернет или водите печеливш бизнес – DDoS атака може да се случи по всяко време. На английски абревиатурата DDoS означава „разпределена атака за отказ на услуга“. И защитата на уеб сървъри от DDoS атаки е най-важната част от качествения хостинг.
Просто казано, DDoS атака – това е претоварване на сървъра, така че той да не може да обслужва посетителите. Хакери завладяват компютърна мрежа и изпращат на желания сървър огромно количество празни заявки. Размерът на ботнета може да варира от десетки до стотици хиляди компютри. Сървърът е принуден да отговори на всички заявки, не справя се с натоварването и пада.
Системи за защита на сървъри от DDoS атаки
Може да се бори с DDoS атаките чрез хардуерни методи. За целта се свързват защитни стени с сървърното оборудване, които решават дали да пропуснат трафика. В тяхната фърмуер са написани алгоритми, които определят преобладаващото мнозинство от атаките. Ако мощността на атаката не надвишава зададените сертификационни стойности, оборудването ще работи в нормален режим. Недостатъкът е ограничената честотна лента и трудността при преразпределението на трафика.
По-популярен подход е използването на филтрираща мрежа. Тъй като трафикът се генерира от ботнет, употребата на много компютри в борбата с празния трафик е оптималното решение. Мрежата приема трафика, филтрира го и до целевия сървър достига само проверен и качествен трафик от реални потребители. Основното предимство на този подход е възможността за гъвкаво настройване на защитата. Напредналите хакери вече умеят да маскират злонамерения трафик като трафик от обикновени посетители. Само опитен специалист по защита на информацията може да разпознае лошия трафик.
За защита от такива атаки, доставчици и хостинг компании създават мрежи, които пропускат трафика през себе си и го филтрират. В краен случай е възможно свързване към външни възли за почистване на трафика.
Мрежовата архитектура се състои от три слоя: маршрутизиране, пакетна обработка и приложение. На нивото на маршрутизиране се извършва равномерно разпределение на потока между възлите на мрежата благодарение на супер производителни маршрутизатори. На нивото на пакетна обработка няколко взаимнозаменяеми устройства филтрират входящия трафик по специални алгоритми. На нивото на приложенията се извършва криптиране, декриптиране и обработка на заявки. При необходимост може да се прочетат отчети за мощността и продължителността на атаките, както и отчети за почистване.
Компанията ProHoster ще осигури защита на Вашия сайт от DDoS атаки с мощност до 1,2 Тб/с. За всеки тип сървър по подразбиране се изграждат основни шаблони за защита от най-простите DDoS атаки. По въпросите на осигуряване защита на уеб сървъра от DDoS атаки писете в нашата техническа поддръжка. Не чакайте, докато Вашият сървър падне – защитете го още днес!
