Hvis din hjemmeside er politisk, accepterer betalinger via internettet, eller hvis du driver en profitabel virksomhed – DDoS-angreb kan finde sted når som helst. DDoS står for 'Distributed Denial of Service' på engelsk. Og beskyttelse af webservere mod DDoS-angreb er den vigtigste del af kvalitetshosting.
Kort sagt, DDoS-angreb handler det om at overbelaste serveren, så den ikke kan betjene besøgende. Hackere kaprer et computernetværk og sender en enorm mængde tomme forespørgsler til den ønskede server. Størrelsen af botnettet kan være alt fra flere dusin til flere hundrede tusinde computere. Serveren er tvunget til at svare på alle forespørgsler, kan ikke håndtere belastningen og går ned.
Systemer til beskyttelse af servere mod DDoS-angreb
Man kan bekæmpe DDoS-angreb med hardwaremetoder. For dette tilsluttes brandmure til serverudstyret, som beslutter, om trafikken skal tillades at fortsætte. Der er algoritmer indbygget i deres firmware, som identificerer langt størstedelen af angrebene. Hvis angrebskraften ikke overstiger de angivne grænser i certificeringen, vil udstyret fungere normalt. Ulempen er den begrænsede båndbredde og vanskeligheden ved at omfordele trafikken.
En mere populær tilgang er brugen af et filtrerende netværk. Da trafikken genereres af botnet, er brugen af mange computere i kampen mod tom trafik den mest optimale løsning. Netværket tager trafikken til sig, filtrerer den og kun verificeret og kvalitets trafik fra rigtige brugere når frem til den målserver. Den vigtigste fordel ved denne tilgang er muligheden for fleksibelt at tilpasse beskyttelsen. Avancerede hackere har allerede lært at maskere ondsindet trafik som trafik fra almindelige besøgende. Kun en erfaren informationssikkerhedsspecialist kan genkende dårlig trafik.
For at beskytte mod sådanne angreb skaber udbydere og hostingfirmaer netværk, der lader trafikken passere igennem og filtrerer den. I yderste konsekvens er det muligt at tilslutte sig tredjeparts trafikrensningsnoder.
Netværksarkitekturen består af tre lag: rutning, paketbehandling og applikationslag. På rutningsniveauet fordeles trafikken jævnt mellem netværkselementerne takket være superkraftfulde routere. På paketbehandlingsniveauet filtrerer flere gensidigt reserverede enheder den indkommende trafik ved hjælp af specielle algoritmer. På applikationsniveauet sker kryptering, dekryptering og behandling af anmodninger. Ved behov kan man læse rapporter om angrebskraft og varighed samt rapporter om oprydning.
Virksomheden ProHoster vil beskytte din hjemmeside mod DDoS-angreb med en kapacitet på op til 1,2 Tb/s. For hver type server oprettes grundlæggende skabeloner til beskyttelse mod simple DDoS-angreb som standard. Ved spørgsmål om beskyttelse af webservere mod DDoS-angreb kontakt vores tekniske support. Vent ikke på, at din server falder – beskyt den allerede i dag!
