Als uw website politiek van aard is, betalingen via internet accepteert of als u een winstgevend bedrijf runt ā DDoS-aanval kan op elk moment plaatsvinden. De Engelse afkorting DDoS kan worden vertaald als āDistributed Denial of Serviceā. En de bescherming van een webserver tegen DDoS-aanvallen is het belangrijkste onderdeel van kwaliteitshosting.
Simpel gezegd, DDoS-aanval is het een overbelasting van de server, zodat deze niet meer in staat is om bezoekers te bedienen. Hackers nemen een computernetwerk over en sturen naar de doelserver een enorme hoeveelheid lege verzoeken. De grootte van het botnet kan variƫren van enkele tientallen tot enkele honderden duizenden computers. De server is gedwongen om op alle verzoeken te reageren, kan de belasting niet aan en crasht.
Beschermingssystemen voor servers tegen DDoS-aanvallen
Kampen met DDoS-aanvallen kan op hardwarematige wijze. Daartoe worden firewalls op de server aangesloten die beslissen of het verkeer verder kan worden doorgelaten. In hun firmware zijn algoritmen vastgelegd die de overgrote meerderheid van de aanvallen identificeren. Als de kracht van de aanval niet hoger is dan de in de certificering vastgestelde waarden, zal de apparatuur normaal functioneren. Het nadeel is de beperkte bandbreedte en de moeilijkheid bij het herverdelen van verkeer.
Een populairdere benadering is het gebruik van een filterende netwerktechnologie. Aangezien het verkeer wordt gegenereerd door een botnet, is het gebruik van meerdere computers bij de bestrijding van leeg verkeer de meest optimale oplossing. Het netwerk neemt het verkeer voor zijn rekening, filtert het en alleen geverifieerd en kwalitatief verkeer van echte gebruikers komt bij de doelserver aan. Het grootste voordeel van deze aanpak is de mogelijkheid om de bescherming flexibel in te stellen. Geavanceerde hackers zijn erin geslaagd kwaadaardig verkeer te vermommen als verkeer van normale bezoekers. Slecht verkeer kan alleen worden herkend door een ervaren informatiebeveiligingsspecialist.
Om dergelijke aanvallen te bestrijden, creƫren providers en hostingbedrijven netwerken die het verkeer filteren. In het uiterste geval is het mogelijk om verbinding te maken met externe traffic-clearing nodes.
De netwerkinfrastructuur bestaat uit drie lagen: routering, pakketverwerking en applicatielaag. Op het niveau van routering vindt een evenwichtige verdeling van de stroom tussen de knooppunten van het netwerk plaats dankzij superkrachtige routers. Op het niveau van pakketverwerking filteren meerdere redundante apparaten het binnenkomende verkeer op basis van speciale algoritmen. Op het niveau van applicaties vindt encryptie, decryptie en verwerking van aanvragen plaats. Indien nodig kunnen rapporten over de kracht en duur van aanvallen worden geraadpleegd, evenals rapporten over de opschoning.
Het bedrijf ProHoster zorgt voor de bescherming van uw website tegen DDoS-aanvallen met een kracht tot 1,2 Tbit/s. Voor elk type server worden standaard basisbeschermingssjablonen gegenereerd tegen de eenvoudigste DDoS-aanvallen. Voor vragen over de bescherming van de webserver tegen DDoS-aanvallen neem contact op met onze technische ondersteuning. Wacht niet tot uw server crasht - bescherm hem vandaag nog!
