DDoS ataka yra ataka prieš serverį, siekiant sugadinti sistemą. Motyvai gali būti įvairūs – konkurentų intrigos, politinis veiksmas, noras linksmintis ar įsitvirtinti. Įsilaužėlis perima botneto valdymą ir sukuria tokią apkrovą serveriui, kad jis negali aptarnauti vartotojų. Iš kiekvieno kompiuterio į serverį siunčiami duomenų paketai, tikintis, kad serveris nesusitvarkys su tokiu duomenų srautu ir pakibs.
Dėl to lankytojai negali patekti į svetainę, prarandamas jų pasitikėjimas, o paieškos sistemos pažemina svetainę paieškos rezultatuose. Po sėkmingos DDoS atakos pradinių pozicijų atkūrimas gali užtrukti iki vieno mėnesio, o tai prilygsta bankrotui. Labai svarbu nuo tokio užpuolimo apsisaugoti iš anksto – paguldykite šiaudelius, kad nebūtų taip skaudu kristi. O pačiam užpuolimo atveju reikia greitai į jį reaguoti. Didžioji dalis tokių išpuolių sulaukiama iš Pietryčių Azijos šalių ir JAV.
Serverių ir darbo stočių apsauga nuo DDoS atakų
Daugelį išteklių savininkų domina klausimas: „ar įmanoma savarankiškai apsaugoti serverius ir darbo vietas nuo DDoS atakų? Deja, atsakymas yra ne. Šiuolaikiniai robotų tinklai gali generuoti srautą iš šimtų tūkstančių kompiuterių vienu metu. Duomenų perdavimo greitis yra šimtai gigabitų ir net terabitų per sekundę. Ar vienas serveris galės atlaikyti tokį duomenų srautą ir apdoroti tik realių vartotojų užklausas? Akivaizdu, kad serveris neveikia. Beviltiška. Botnetų generuojamas srautas užima visą pralaidumą ir neleidžia įprastiems vartotojams pasiekti svetainės.
Hostingo įmonė siūlo terminalų ir failų serverių apsaugą nuo tinklo ir taikomųjų programų lygmens DDoS atakų. Mes teikiame šių tipų apsaugą nuo atakų:
- Protokolo pažeidžiamumų apsauga;
- Apsauga nuo tinklo tipo atakų;
- Serverio apsauga nuo nuskaitymo ir uostymo;
- Apsauga nuo DNS ir interneto atakų;
- Botneto blokavimas;
- DHCP serverio apsauga;
- Juodojo sąrašo filtravimas.
Kadangi didžioji dalis mūsų serverių yra Nyderlanduose, jūsų serveriui apsaugoti bus naudojamas vienas didžiausių tinklų Europoje, skirtas srautui iš robotų išvalyti. Tai sistema jau sėkmingai atmušė 600 Gb/s DDoS atakas. Botų valymą atliks daugybė maršrutizatorių, jungiklių ir darbo stočių, dar žinomų kaip „DDoS apsaugos debesis“.
Kilus pavojui, apie atakos pradžią pranešame DDoS apsaugos debesiui ir visas įeinantis srautas pradedamas perduoti per valymo paslaugą. Visas srautas praeina per automatinių filtrų kaskadą ir jau išfiltruotas pristatomas į prieglobą. Visas nepageidaujamo srauto srautas yra blokuojamas, o maksimalus dalykas, kurį gali pastebėti svetainės lankytojai, yra šiek tiek sumažėjęs išteklių įkėlimo greitis.
Užsakymas apsaugoti failų serverį nuo DDoS atakų jau šiandien, nelaukiant puolimo pradžios. Prevencija visada lengviau nei pašalinimas. Išvenkite nuostolių savo verslui!