Pokud má vaše webové stránky politický charakter, přijímá platby přes internet, nebo pokud provozujete ziskový podnik – DDoS útok může nastat v každém okamžiku. Z angličtiny se zkratka DDoS překládá jako „distribuovaný útok na odmítnutí služby“. A ochrana webového serveru před DDoS útoky je nejdůležitější část kvalitního hostingu.
Jednoduše řečeno, DDoS útok – to je přetížení serveru, aby nebyl schopen obsluhovat návštěvníky. Hackeři ovládnou počítačovou síť a na cílový server posílají obrovské množství prázdných požadavků. Velikost botnetu může být od několika desítek až po několik stovek tisíc počítačů. Server musí odpovědět na všechny požadavky, nezvládá zátěž a selhává.
Systémy ochrany serverů před DDoS útoky
Se DDoS útoky lze bojovat hardwarovými prostředky. K serverovému vybavení se připojují firewally, které rozhodují, zda nechat provoz dále. V jejich firmwaru jsou zapsány algoritmy, které určují většinu útoků. Pokud výkon útoku nepřesahuje uvedené certifikované hodnoty, zařízení bude fungovat ve standardním režimu. Nevýhodou je omezená šířka pásma a obtížnost při přerozdělování provozu.
Populárnější přístup je využití filtrační sítě. Protože provoz generuje botnet, využití mnoha počítačů v boji proti prázdnému provozu je nejschůdnější řešení. Síť přijímá provoz na sebe, filtruje ho a na cílový server se dostává pouze ověřený a kvalitní provoz od skutečných uživatelů. Hlavní výhodou tohoto přístupu je možnost flexibilně nastavovat ochranu. Pokročilí hackeři se již naučili maskovat škodlivý provoz jako běžný provoz návštěvníků. Rozpoznat špatný provoz může pouze zkušený odborník na ochranu informací.
Aby se ochránili před takovými útoky, poskytovatelé a hostingové společnosti vytvářejí sítě, které propouští provoz a filtrují ho. V krajním případě je možné připojení k externím čistícím uzlům.
Architektura sítě se skládá ze tří vrstev: směrování, vrstvy zpracování paketů a aplikační vrstvy. Na úrovni směrování se rovnoměrně rozděluje tok mezi uzly sítě díky vysoce výkonným směrovačům. Na úrovni zpracování paketů několik vzájemně zálohovaných zařízení filtruje příchozí provoz podle speciálních algoritmů. Na úrovni aplikací se provádí šifrování, dešifrování a zpracování požadavků. V případě potřeby si můžete přečíst zprávy o výkonu a délce útoků, jakož i zprávy o vyčištění.
Společnost ProHoster zajistí ochranu Vaší webové stránky před DDoS útoky o síle až 1,2 Tb/s. Pro každý typ serveru se standardně vytváří základní šablony ochrany před jednoduššími DDoS útoky. Pro dotazy ohledně ochrany webového serveru před DDoS útoky nám napište na technickou podporu. Nečekejte, až váš server selže – chraňte ho již dnes!
