{"id":32724,"date":"2019-10-31T21:48:35","date_gmt":"2019-10-31T18:48:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chto-est-chto-i-kto-est-kto-na-rynke-zashhity-ot-ddos\/"},"modified":"2019-10-31T21:48:35","modified_gmt":"2019-10-31T18:48:35","slug":"chto-est-chto-i-kto-est-kto-na-rynke-zashhity-ot-ddos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/chto-est-chto-i-kto-est-kto-na-rynke-zashhity-ot-ddos","title":{"rendered":"Was ist was und wer ist wer auf dem DDoS-Schutzmarkt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\u201eDer Junge, der unsere Website gemacht hat, hat bereits einen Schutz gegen DDoS eingerichtet.\u201c
\n\u201eWir haben doch einen Schutz gegen DDoS, warum ist die Website abgest\u00fcrzt?\u201c
\n\u201eWie viele Tausend m\u00f6chte Qrator?\u201c<\/p>\n

Um auf solche Fragen von Kunden\/Vorgesetzten angemessen zu antworten, w\u00e4re es gut zu wissen, was hinter dem Begriff \u201eSchutz gegen DDoS\u201c steckt. Die Auswahl an Schutzdiensten erinnert mehr an die Auswahl von Medikamenten durch einen Arzt als an die Auswahl eines Tischs bei IKEA.<\/p>\n

Ich unterst\u00fctze seit 11 Jahren Websites, habe Hunderte von Angriffen auf die von mir betreuten Dienste erlebt und werde jetzt ein wenig \u00fcber die internen Abl\u00e4ufe des Schutzes erz\u00e4hlen.
\n\"Was<\/a><\/noindex>
\nRegelm\u00e4\u00dfige Angriffe. 350.000 Anfragen insgesamt, 52.000 legitime Anfragen<\/i>
\n<\/a><\/noindex>
\nDie ersten Angriffe traten praktisch gleichzeitig mit dem Internet auf. DDoS wurde ab den sp\u00e4ten 2000er Jahren ein Massenph\u00e4nomen (sehen Sie sich an www.cloudflare.com\/learning\/ddos\/famous-ddos-attacks<\/noindex>).
\nSeit etwa 2015-2016 haben fast alle Hosting-Anbieter Schutzma\u00dfnahmen gegen DDoS-Angriffe ergriffen, ebenso die meisten prominenten Websites in wettbewerbsintensiven Bereichen (f\u00fchren Sie eine Whois-Abfrage f\u00fcr die IPs von eldorado.ru, leroymerlin.ru, tilda.ws durch, Sie werden die Netzwerke der Schutzanbieter sehen).<\/p>\n

Wenn man vor 10-20 Jahren die meisten Angriffe direkt am Server abwehren konnte (bewerten Sie die Empfehlungen des Systemadministrators von Lenta.ru, Maxim Moshkov aus den 90ern: lib.ru\/WEBMASTER\/sowetywww2.txt_with-big-pictures.html#10<\/a><\/noindex>), so sind die Aufgaben zum Schutz jetzt komplizierter geworden.<\/p>\n

Arten von DDoS-Angriffen aus der Sicht der Auswahl des Schutzanbieters<\/h2>\n

Angriffe auf L3\/L4 Ebene (nach OSI-Modell)<\/h4>\n

\u2014 UDP Flood von einem Botnet (viele Anfragen werden direkt von infizierten Ger\u00e4ten an den angegriffenen Dienst gesendet, sodass die Server durch die \u00dcberlastung des Kanals in Bedr\u00e4ngnis geraten);
\n \u2014 DNS\/NTP\/etc. Amplifikation (von infizierten Ger\u00e4ten werden viele Anfragen an verwundbare DNS\/NTP\/etc. gesendet, die Absenderadresse wird gef\u00e4lscht, eine Flut von Paketen mit Antworten auf die Anfragen \u00fcberflutet den Kanal des Angegriffenen; so werden die massiven Angriffe im modernen Internet durchgef\u00fchrt);
\n \u2014 SYN\/ACK Flood (es werden viele Anfragen zur Verbindungserstellung an die angegriffenen Server gesendet, sodass die Verbindungswarteschlange \u00fcberl\u00e4uft);
\n \u2014 Angriffe mit Fragmentierung von Paketen, Ping of Death, Ping Flood (bitte googeln);
\n \u2014 usw.<\/p>\n

Diese Angriffe haben das Ziel, den Kanal des Servers \u201ezuvor zu \u00fcberlasten\u201c oder seine F\u00e4higkeit, neuen Traffic zu akzeptieren, \u201ezu eliminieren\u201c.
\nObwohl SYN\/ACK Flood und Amplifikation stark unterschiedlich sind, bek\u00e4mpfen viele Unternehmen sie gleich gut. Probleme treten bei Angriffen der folgenden Gruppe auf.<\/p>\n

Angriffe auf L7 (Anwendungsebene)<\/h4>\n

\u2014 HTTP Flood (wenn eine Website oder eine HTTP-API angegriffen wird);
\n \u2014 Angriff auf verwundbare Bereiche der Website (ohne Cache, die Website stark belastend usw.).<\/p>\n

Ziel ist es, den Server \"hart arbeiten\" zu lassen, viele \"anscheinend echte Anfragen\" zu bearbeiten und ohne Ressourcen f\u00fcr echte Anfragen zu bleiben.<\/p>\n

Obwohl es auch andere Angriffe gibt, sind dies die h\u00e4ufigsten.<\/p>\n

Schwere Angriffe auf der L7-Ebene werden auf einzigartige Weise f\u00fcr jedes angegriffene Projekt erstellt.<\/p>\n

Warum 2 Gruppen?<\/b>
\nWeil es viele gibt, die Angriffe auf der L3 \/ L4-Ebene gut abwehren k\u00f6nnen, sich jedoch entweder gar nicht um den Schutz auf der Anwendungs-ebene (L7) k\u00fcmmern oder diese vorerst schw\u00e4cher abwehren als die Alternativen.<\/p>\n

Wer ist wer auf dem Markt f\u00fcr DDoS-Schutz<\/h2>\n

\n(meine pers\u00f6nliche Ansicht)<\/p>\n

Schutz auf der L3 \/ L4-Ebene<\/h4>\n

Um Angriffe mit Amplifikation (\"\u00dcberlastung\" des Serverkanals) abzuwehren, gen\u00fcgen breite Kan\u00e4le (viele der Schutzdienste sind mit den meisten gro\u00dfen Backbone-Anbietern in Russland verbunden und verf\u00fcgen \u00fcber Kan\u00e4le mit einer theoretischen Kapazit\u00e4t von \u00fcber 1 Tbit). Vergessen wir nicht, dass sehr seltene Angriffe mit Amplifikation l\u00e4nger als eine Stunde dauern. Wenn Sie Spamhaus sind und alle Sie nicht m\u00f6gen \u2014 ja, man k\u00f6nnte versuchen, die Kan\u00e4le f\u00fcr mehrere Tage abzuschalten, selbst mit dem Risiko f\u00fcr das zuk\u00fcnftige \u00dcberleben des verwendeten weltweiten Botnets. Wenn Sie einfach einen Online-Shop haben, auch wenn es mvideo.ru ist \u2014 1 Tbit \u00fcber mehrere Tage werden Sie sehr sp\u00e4t sehen (hoffe ich).<\/p>\n

Um Angriffe mit SYN \/ ACK-Flooding, Fragmentierung von Paketen usw. abzuwehren, sind Hardware oder Software-Systeme zur Erkennung und Abwehr solcher Angriffe erforderlich.
\nSolche Hardware wird von vielen (Arbor, es gibt L\u00f6sungen von Cisco, Huawei, Softwarel\u00f6sungen von Wanguard usw.) hergestellt, viele Backbone-Anbieter haben sie bereits installiert und verkaufen DDoS-Schutzdienste (ich kenne Installationen bei Rostelecom, Megafon, TTK, MTS, im Grunde bei allen gro\u00dfen Anbietern; das machen auch Hostanbieter mit ihrem Schutz a-la OVH.com, Hetzner.de, ich hatte selbst Erfahrungen mit dem Schutz bei ihor.ru). Einige Unternehmen entwickeln ihre eigenen Softwarel\u00f6sungen (Technologien wie DPDK erm\u00f6glichen es, Datenverkehr mit Dutzenden von Gigabit auf einer einzigen physischen x86-Maschine zu verarbeiten).<\/p>\n

Unter den bekannten Spielern k\u00f6nnen alle mehr oder weniger effektiv L3\/L4 DDoS-Angriffe abwehren. Ich kann jetzt nicht sagen, wer die gr\u00f6\u00dfte maximale Bandbreite hat (das ist Insiderinformation), aber normalerweise ist das nicht so wichtig, und der Unterschied liegt nur darin, wie schnell der Schutz greift (sofort oder nach ein paar Minuten Ausfallzeit des Projekts, wie bei Hetzner).
\nDie Frage ist, wie qualitativ hochwertig das umgesetzt wird: Ein amplifizierter Angriff kann abgewehrt werden, indem der Datenverkehr aus L\u00e4ndern mit dem meisten sch\u00e4dlichen Traffic blockiert wird, oder man kann nur wirklich \u00fcberfl\u00fcssigen Verkehr herausfiltern.
\nAus meiner Erfahrung meistern jedoch alle ernsthaften Marktakteure dies ohne Probleme: Qrator, DDoS-Guard, Kaspersky, G-Core Labs (ehemals SkyParkCDN), ServicePipe, Stormwall, Voxility usw.
\nIch habe keine Erfahrungen mit dem Schutz von Betreibern wie Rostelecom, Megafon, TTK, Beeline gemacht, aber nach den R\u00fcckmeldungen von Kollegen bieten sie diese Dienstleistungen ausreichend qualitativ an; manchmal macht sich jedoch das fehlende Wissen bemerkbar: Manchmal muss man etwas \u00fcber den Support des Schutzanbieters nachjustieren.
\nEinige Anbieter bieten einen speziellen Dienst \"Schutz vor Angriffen auf L3\/L4-Ebene\" oder \"Kanal-Schutz\" an, der wesentlich g\u00fcnstiger ist als der Schutz auf allen Ebenen.<\/p>\n

Wie wehrt ein nicht-basierten Anbieter Angriffe von mehreren Hundert Gbit ab, er hat doch keine eigenen Kan\u00e4le?<\/b>Der Schutzanbieter kann sich mit jedem der gro\u00dfen Anbieter verbinden und Angriffe \"auf dessen Kosten\" abwehren. Man muss zwar f\u00fcr den Kanal bezahlen, aber all diese Hunderten von Gbit werden nicht immer abgerufen, es gibt M\u00f6glichkeiten zur erheblichen Kostensenkung der Kan\u00e4le in diesem Fall, weshalb das Modell praktikabel bleibt.
\n\"Was<\/a><\/noindex>
\nSo sieht solch ein Bericht \u00fcber oberen L3\/L4-Schutz aus, den ich regelm\u00e4\u00dfig beim Support des Hosting-Anbieters erhalten habe.<\/i><\/p>\n

Schutz auf L7-Ebene (Anwendungsebene)<\/h4>\n

L7-Angriffe (Anwendungsebene) k\u00f6nnen stabil und qualitativ nur von wenigen abgewehrt werden.
\nIch habe ausreichend gro\u00dfe praktische Erfahrungen mit
\n \u2014 Qrator.net;
\n \u2014 DDoS-Guard;
\n \u2014 G-Core Labs;
\n \u2014 Kaspersky.<\/p>\n

Sie berechnen eine Geb\u00fchr f\u00fcr jeden Megabit sauberen Datenverkehr, ein Megabit kostet etwa mehrere Tausend Rubel. Wenn Sie mindestens 100 Mbit sauberen Datenverkehr haben \u2013 oh je. Der Schutz wird sehr teuer sein. Ich kann in den n\u00e4chsten Artikeln erz\u00e4hlen, wie man Anwendungen entwirft, um erheblich bei der Kapazit\u00e4t der Schutzkan\u00e4le zu sparen.
\nDer echte \"K\u00f6nig des Berges\" ist Qrator.net, die anderen hinken hinterher. Qrator ist bisher der einzige Anbieter in meiner Erfahrung, der eine nahezu null Prozent Rate an Fehlalarmen bietet, allerdings sind sie auch um ein Vielfaches teurer als die anderen Marktakteure.<\/p>\n

Andere Anbieter bieten ebenfalls qualitativ hochwertigen und stabilen Schutz. Viele der von uns unterst\u00fctzten Dienste (darunter auch sehr bekannte im Land!) werden durch DDoS-Guard, G-Core Labs gesch\u00fctzt und sind mit dem erhaltenen Ergebnis durchaus zufrieden.
\n\"Was<\/a><\/noindex>
\nAngriffe, die von Qrator abgewehrt wurden<\/i><\/p>\n

Ich habe auch Erfahrungen mit kleineren Schutzanbietern wie cloud-shield.ru, ddosa.net, Tausende gibt es davon. Ich werde sie definitiv nicht empfehlen, da meine Erfahrung nicht sehr gro\u00df ist, ich kann aber die Prinzipien ihrer Arbeitsweise schildern. Die Preise f\u00fcr ihren Schutz liegen oft um 1-2 Gr\u00f6\u00dfenordnungen unter denen der gro\u00dfen Anbieter. In der Regel kaufen sie teilweise Schutzdienste (L3\/L4) bei gr\u00f6\u00dferen Anbietern und entwickeln zus\u00e4tzlich ihre eigenen Schutzma\u00dfnahmen gegen Angriffe auf h\u00f6heren Ebenen. Das kann recht effektiv sein und man kann guten Service f\u00fcr weniger Geld bekommen, aber es sind dennoch kleine Unternehmen mit wenigen Mitarbeitern, bitte beachten Sie das.<\/p>\n

Was macht die Abwehr von Angriffen auf L7 so kompliziert?<\/h4>\n

Alle Anwendungen sind einzigartig, und es ist erforderlich, n\u00fctzlichen Datenverkehr zuzulassen und sch\u00e4dlichen zu blockieren. Bots konsequent herauszufiltern gelingt nicht immer, daher m\u00fcssen viele, wirklich sehr viele Filterstufen eingesetzt werden.<\/p>\n

Fr\u00fcher reichte das Modul nginx-testcookie (https:\/\/github.com\/kyprizel\/testcookie-nginx-module<\/a><\/noindex>), und es ist immer noch ausreichend, um eine gro\u00dfe Anzahl von Angriffen abzuwehren. Als ich in der Hosting-Branche arbeitete, baute ich den L7-Schutz genau auf nginx-testcookie auf.
\nLeider sind die Angriffe komplexer geworden. testcookie f\u00fchrt Bot-\u00dcberpr\u00fcfungen auf JS-Basis durch, und viele moderne Bots k\u00f6nnen diese erfolgreich umgehen.<\/p>\n

Die angreifenden Botnetze sind ebenfalls einzigartig, und man muss die Besonderheiten jedes gro\u00dfen Botnetzes ber\u00fccksichtigen.
\nAmplifikation, direkter Flood von Botnetzen, Filterung des Datenverkehrs aus verschiedenen L\u00e4ndern (unterschiedliche Filterung f\u00fcr verschiedene L\u00e4nder), SYN\/ACK Flood, Paketfragmentierung, ICMP, HTTP Flood \u2013 dabei k\u00f6nnen auf der Ebene der Anwendung\/HTTP zahlreiche verschiedene Angriffe erdacht werden.
\nInsgesamt k\u00f6nnen auf Schutzebene, spezielle Hardware zur Datenverkehrsreinigung, spezielle Software und zus\u00e4tzliche Filterungseinstellungen f\u00fcr jeden Kunden dutzende und hunderte von Filterebenen entstehen.
\nUm richtig mit diesem Thema umzugehen und die Filtereinstellungen f\u00fcr verschiedene Nutzer korrekt anzupassen, sind umfangreiche Erfahrungen und qualifizierte Fachkr\u00e4fte erforderlich. Selbst ein gro\u00dfer Anbieter, der Dienstleistungen zum Schutz anbieten m\u00f6chte, kann nicht einfach \u201edie Probleme mit Geld zusch\u00fctten\u201c: Erfahrung muss durch die Arbeit an betroffenen Webseiten und durch Fehlalarme im legitimen Traffic gewonnen werden.
\nF\u00fcr einen Schutzanbieter gibt es keinen Knopf \"DDoS abwehren\", es gibt eine Vielzahl von Werkzeugen, und man muss lernen, sie zu nutzen.<\/p>\n

Und ein weiteres Bonusbeispiel.
\n\"Was<\/a><\/noindex>
\nEin Server ohne Schutz wurde vom Hostanbieter bei einem Angriff mit einer Kapazit\u00e4t von 600 Mbit blockiert.<\/i>
\n(Das \"Verlust\" von Traffic ist nicht bemerkbar, da nur eine Website angegriffen wurde, diese vor\u00fcbergehend vom Server entfernt wurde und die Blockade innerhalb einer Stunde aufgehoben wurde).<\/i>
\n\"Was<\/a><\/noindex>
\nDieser Server ist gesch\u00fctzt. Die Angreifer \"gaben auf\" nach einem Tag abwehrender Angriffe. Der Angriff selbst war nicht der st\u00e4rkste.<\/i><\/p>\n

Angriffe und Schutz auf L3\/L4 sind unkomplizierter, sie h\u00e4ngen haupts\u00e4chlich von der Bandbreite, den Erkennungs- und Filteralgorithmen der Angriffe ab.
\nL7-Angriffe sind komplexer und ausgefallener, sie h\u00e4ngen von der angegriffenen Anwendung, den M\u00f6glichkeiten und der Fantasie der Angreifer ab. Der Schutz vor ihnen erfordert umfassendes Wissen und Erfahrung, zudem kann das Ergebnis nicht sofort und nicht zu 100 Prozent garantiert werden. Bis Google ein neues neuronales Netzwerk f\u00fcr den Schutz entwickelt hat.
\n
Quelle: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u00ab\u041c\u0430\u043b\u044c\u0447\u0438\u043a, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0434\u0435\u043b\u0430\u043b \u043d\u0430\u043c \u0441\u0430\u0439\u0442, \u0443\u0436\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u043b \u0437\u0430\u0449\u0438\u0442\u0443 \u043e\u0442 DDoS\u00bb. \u00ab\u0423 \u043d\u0430\u0441 \u0436\u0435 \u0441\u0442\u043e\u0438\u0442 \u0437\u0430\u0449\u0438\u0442\u0430 \u043e\u0442 DDoS, \u043f\u043e\u0447\u0435\u043c\u0443 \u0441\u0430\u0439\u0442 \u043b\u0435\u0433?\u00bb \u00ab\u0421\u043a\u043e\u043b\u044c\u043a\u043e-\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0442\u044b\u0441\u044f\u0447 \u0445\u043e\u0447\u0435\u0442 Qrator?\u00bb \u0427\u0442\u043e\u0431\u044b \u043d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e \u043e\u0442\u0432\u0435\u0447\u0430\u0442\u044c \u043d\u0430 \u0442\u0430\u043a\u0438\u0435 \u0432\u043e\u043f\u0440\u043e\u0441\u044b \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u0430\/\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u0438\u043a\u0430, \u043d\u0435\u043f\u043b\u043e\u0445\u043e \u0431\u044b \u0437\u043d\u0430\u0442\u044c, \u0447\u0442\u043e \u0441\u043a\u0440\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0437\u0430 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c \u00ab\u0437\u0430\u0449\u0438\u0442\u0430 \u043e\u0442 DDoS\u00bb. \u0412\u044b\u0431\u043e\u0440 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 \u0437\u0430\u0449\u0438\u0442\u044b \u0431\u043e\u043b\u044c\u0448\u0435 \u043d\u0430\u043f\u043e\u043c\u0438\u043d\u0430\u0435\u0442 \u0432\u044b\u0431\u043e\u0440 \u043b\u0435\u043a\u0430\u0440\u0441\u0442\u0432\u0430 \u0432\u0440\u0430\u0447\u043e\u043c, \u0447\u0435\u043c \u0432\u044b\u0431\u043e\u0440 \u0441\u0442\u043e\u043b\u0430 \u0432 IKEA. \u042f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":24508,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-32724","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Was ist was und wer ist wer auf dem Markt f\u00fcr DDoS-Schutz | ProHoster","description":"\"Der Junge, der unsere Website gemacht hat, hat bereits den DDoS-Schutz eingerichtet.\" \"Wir haben doch einen DDoS-Schutz, warum ist die Website gefallen?\" \"Wie viele Tausend m\u00f6chte Qrator?\" Um auf solche Fragen richtig antworten zu k\u00f6nnen.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/chto-est-chto-i-kto-est-kto-na-rynke-zashhity-ot-ddos","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0427\u0442\u043e \u0435\u0441\u0442\u044c \u0447\u0442\u043e \u0438 \u043a\u0442\u043e \u0435\u0441\u0442\u044c \u043a\u0442\u043e \u043d\u0430 \u0440\u044b\u043d\u043a\u0435 \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 DDoS | ProHoster","og:description":"\u00ab\u041c\u0430\u043b\u044c\u0447\u0438\u043a, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0434\u0435\u043b\u0430\u043b \u043d\u0430\u043c \u0441\u0430\u0439\u0442, \u0443\u0436\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u043b \u0437\u0430\u0449\u0438\u0442\u0443 \u043e\u0442 DDoS\u00bb. \u00ab\u0423 \u043d\u0430\u0441 \u0436\u0435 \u0441\u0442\u043e\u0438\u0442 \u0437\u0430\u0449\u0438\u0442\u0430 \u043e\u0442 DDoS, \u043f\u043e\u0447\u0435\u043c\u0443 \u0441\u0430\u0439\u0442 \u043b\u0435\u0433?\u00bb \u00ab\u0421\u043a\u043e\u043b\u044c\u043a\u043e-\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0442\u044b\u0441\u044f\u0447 \u0445\u043e\u0447\u0435\u0442 Qrator?\u00bb \u0427\u0442\u043e\u0431\u044b \u043d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e \u043e\u0442\u0432\u0435\u0447\u0430\u0442\u044c \u043d\u0430 \u0442\u0430\u043a\u0438\u0435 \u0432\u043e\u043f\u0440\u043e\u0441\u044b.","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/chto-est-chto-i-kto-est-kto-na-rynke-zashhity-ot-ddos","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:48:35+00:00","article:modified_time":"2019-10-31T18:48:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"32724","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 12:16:55","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:53:25","updated":"2026-01-21 12:16:55","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/32724","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=32724"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/32724\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/24508"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=32724"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=32724"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=32724"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}