DDoS коргоо

Динамикалык DDoS коргоо

DDoS коргоо

DDoS колдонуучулар ресурстун өзүнө кире албашы үчүн сервердин, тармактын, сайттын ресурстарын түгөтүү аракети. DDoS коргоо хостинг веб-сайтына жана серверине багытталган чабуулдарды автоматтык түрдө аныктайт жана азайтат. Жыл сайын DDoS чабуулунун аныктамасы татаалдашып баратат. Кибер кылмышкерлер өтө чоң чабуулдардын айкалышын, ошондой эле тымызын жана аныктоо кыйын инъекцияларды колдонушат. Биздин DDoS коргоо системасы Arbor, Juniper жана башка жабдууларды колдонуу менен ресурсуңузду жана маалыматтарыңызды сактап калат.

DDoS чабуулдарынан коргоону сатып алуу менен сиз аласыз

DDoS коргоо

1.2TBps же 500mpps чейин кол салуулардын бардык түрлөрүнө каршы коргоо

таза

3, 4 жана 7-кабат коргоо

Система 3, 4 жана 7-кабатка (HTTP жана HTTPS протоколдору аркылуу иштеген тиркемеге жана веб-сайттарга жасалган чабуулдар) автоматтык түрдө бөгөт коёт.

Трафик чексиз

Толугу менен чексиз трафик. Бардык тарифтик пландар боюнча керектелген трафиктин көлөмүнө чектөөлөр жок.

таза
таза

Шифрленген трафикти коргоо

Чыпкалар HTTPS трафикти реалдуу убакытта, IP дареги боюнча эч кандай бөгөттөөсүз, атап айтканда, колдонмо деңгээлинде (7-кабат) коргойт.

Тез жоюу

Биздин DDoS коргоо системасы автоматтык түрдө бир нече миллисекунддан азыраак убакытта чабуулдун ар кандай көрүнүштөрүн аныктап, бөгөт коёт.

таза
таза

IP даректеринин корголгон тармактары

Биздин карамагыбызда DDoS чабуулдарына дуушар болбогон ар кандай өлчөмдөгү көптөгөн коопсуз IP тармактары бар.

DDoS коргоо бардыгы үчүн

DDoS коргоо серверге же трафикке кошумча жүктү жаратпайт. Биздин система дайыма DDoS чабуулдарын аныктайт жана аларды таануу дайыма жакшырып турат. Кол салуу аныкталгандан кийин, динамикалык DDoS коргоолору дароо кирип, чабуулду чыпкалайт. DDoS чабуул трафик системасы, адатта, динамикалык чабуулду азайтуу ыкмасынан улам сиздин трафикке таасирин тийгизбейт.

DDoS коргоо кызматы

Биз профессионал сунуштайбыз DDoS чабуулдарынан коргоо ар кандай түрлөрү. Биздин кызмат веб-сайтыңызды, оюн сервериңизди же башка TCP/UDP кызматын DDoS чабуулдарынан коргой алат. Алыскы чыпкалоо DDOS чабуулдарынын бардык түрлөрүн толугу менен чыпкалоого мүмкүндүк берет, 1.2 ТБ/сек чейин, бул бизге кардарларыбызга жогорку деңгээлдеги тейлөөнү сунуштоого мүмкүндүк берет. Жана бул кызматтын туташуусунун өзү бир нече мүнөттү талап кылат.

Таасир ыкмасы боюнча DDoS чабуулдарынын төмөнкү түрлөрүн бөлүүгө болот:

Тармактык катмардын DDoS чабуулдары (Layer 3,4) сервердик жабдыктын иштешине таасир этет, протоколдун кемчиликтеринен улам программалык камсыздоону чектейт же зыян келтирет.

Ресурстун "алсыз" жерлерине чабуул жасаган тиркеме деңгээлиндеги (7-кабат) DDoS чабуулдары максаттуу иштейт, ресурстарды минималдуу керектөөдө айырмачылыкка ээ, саны боюнча басымдуулук кылат жана эң татаал каршы чараларды талап кылат, ошондой эле ири каржылык чыгымдар катары.

Коопсуз хостинг
DDoS коргоосу бар заманбап сайт DDoS чабуулдарынан корголушу керек.
More

корголгон
VDS корголгон DDoS чабуулдарынан VPS/VDS өсүп жаткан долбоорлор үчүн идеалдуу.
More

Корголгон серверлер
Биз сиздин арналган сервериңизди DDoS чабуулдарынан ишенимдүү коргоону камсыз кылабыз.
More

Коопсуз тармактар
Тармагыңыздын DDoS коргоосу, тармактарыңыздагы трафикти автоматтык түрдө аныктоо жана чыпкалоо.
More

IP чабуулунун ар кандай түрүн бөгөттөө

  • Протоколдун кемчиликтерин коргоо
    IP Spoofing, LAND, Fraggle, Smurf, WinNuke, Ping of Death, Tear Drop жана IP Option, IP Fragment Control пакет чабуулдарынан жана ICMP Large, Forwarded, and Unreachable пакеттик чабуулдарынан коргоо.
  • Тармак түрүндөгү чабуулдардан коргоо
    SYN, ACK Flood, SYN-ACK Flood, FIN/RST Flood, TCP Fragment Flood, UDP Flood, UDP Fragment Flood, NTP Flood, ICMP Flood, TCP Connection Flood, Sockstress, TCP Retransmission жана TCP Null Connection чабуулдары.
  • Скандоо жана жыттоо чабуулдарынан коргоо
    Порт жана даректи сканерлөө, Tracert, IP Option, IP убакыт белгиси жана IP маршрутун жазуу чабуулдарынан коргоо.

  • DNS чабуулунан коргоо
    Чыныгы же жасалма IP дарек булактарынан DNS Query Flood чабуулдарынан, DNS Reply Flood чабуулдарынан, DNS кэштин уулануу чабуулдарынан, DNS протоколунун аялуу чабуулдарынан жана DNS Reflection чабуулдарынан коргоо.
  • Ботнет трафикти бөгөттөө
    LOIC, HOIC, Slowloris, Pyloris, HttpDosTool, Slowhttptest, Thc-ssl-dos, YoyoDDOS, IMDDOS, куурчак, бороон, фэнгюн, AladinDDos, ж.б. сыяктуу ботнеттердин, активдүү зомбилердин, троян аттарынын, курттардын жана куралдардын трафигин блоктоо . Ошондой эле трафикти бөгөттөө үчүн C&C DNS сурамдары.
  • DHCP серверин коргоо
    DHCP сел чабуулдарынан коргоо.
  • Веб чабуулунан коргоо
    HTTP Get Flood, HTTP Post Flood, HTTP Head Flood, HTTP Slow Header Flood, HTTP Slow Post Flood, HTTPS Flood жана SSL DoS/DDoS чабуулдарынан коргоо.
  • Функционалдуу кара тизме чыпкалоо
    HTTP/DNS/SIP/DHCP талаа чыпкалоо, IP/TCP/UDP/ICMP/ж.б. протоколдорду талаа жана функционалдык чыпкалоо.
  • Мобилдик чабуулдан коргоо
    AnDOSid/WebLOIC/Android.DDoS.1.origin сыяктуу мобилдик ботнеттердин DDoS чабуулдарынан коргоо.
  • SIP тиркемесин коргоо
    SIP ыкмаларын булгоочу чабуулдардан коргоо.
таза

Кибер чабуулдар картасы

Жогорку аткаруу жана көлөмдүү тазалоо

Бул система колдонуучуларды SYN ташкыны жана DNS күчөтүү сыяктуу чоң DDoS чабуулдарынан коргоо үчүн кубаттуулугу 1.2 Tbps чейин болгон Европадагы эң ири маалымат борборлорунун бири болуп саналат. Акыркы 12 айдын ичинде көптөгөн 600Gbps + IoT чабуулдары корголду, бул Европадагы эң ири коргонуу системаларынын бирине айланды. Бул жогорку көлөмдөгү чабуулдардан тышкары, 40 Гб/с чабуулдан коргоо аткарылды.

Бирок, кубаттуулуктан тышкары, 7-кабат чабуулдарын чыпкалоо жана бардык колдонуучулар үчүн жалпысынан чындап кемчиликсиз күтүү убактысын колдоо үчүн жогорку өндүрүмдүүлүк дагы талап кылынат. Ал "DDoS коргоо булуту" деп аталган өтө тез аппараттык тазалоо чөйрөсүн колдонгондуктан, DDoS тазалоо бүт инфраструктураны камтыйт. Демек, тазалоону бир панель эмес, бир система катары иштеп, эң жакшы кечиктирүүнү камсыз кылган көптөгөн роутер жана өчүргүчтөр жүргүзөт.