{"id":32724,"date":"2019-10-31T21:48:35","date_gmt":"2019-10-31T18:48:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chto-est-chto-i-kto-est-kto-na-rynke-zashhity-ot-ddos\/"},"modified":"2019-10-31T21:48:35","modified_gmt":"2019-10-31T18:48:35","slug":"chto-est-chto-i-kto-est-kto-na-rynke-zashhity-ot-ddos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/chto-est-chto-i-kto-est-kto-na-rynke-zashhity-ot-ddos","title":{"rendered":"O que \u00e9 o que e quem \u00e9 quem no mercado de prote\u00e7\u00e3o contra DDoS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\u00abO garoto que fez nosso site j\u00e1 configurou a prote\u00e7\u00e3o contra DDoS\u00bb.
\n\u00abTemos prote\u00e7\u00e3o contra DDoS, por que o site caiu?\u00bb
\n\u00abQuantas mil Qrator quer?\u00bb<\/p>\n

Para responder adequadamente a perguntas como essas de clientes ou superiores, seria bom saber o que est\u00e1 por tr\u00e1s do termo \u00abprote\u00e7\u00e3o contra DDoS\u00bb. A escolha dos servi\u00e7os de prote\u00e7\u00e3o mais se assemelha \u00e0 escolha de medicamentos por um m\u00e9dico do que \u00e0 escolha de uma mesa na IKEA.<\/p>\n

Estou no suporte a sites h\u00e1 11 anos, sobrevivi a centenas de ataques aos servi\u00e7os que mantenho, e agora vou contar um pouco sobre a mec\u00e2nica interna da prote\u00e7\u00e3o.
\n\"O<\/a><\/noindex>
\nAtaques regulares. 350k requisi\u00e7\u00f5es no total, 52k requisi\u00e7\u00f5es leg\u00edtimas.<\/i>
\n<\/a><\/noindex>
\nOs primeiros ataques apareceram praticamente ao mesmo tempo que a internet. O DDoS se tornou um fen\u00f4meno em massa no final dos anos 2000 (veja www.cloudflare.com\/learning\/ddos\/famous-ddos-attacks<\/noindex>).
\nDesde 2015-2016, quase todos os provedores de hospedagem se protegeram contra ataques DDoS, assim como a maioria dos sites not\u00e1veis em \u00e1reas competitivas (fa\u00e7a um whois pelo IP dos sites eldorado.ru, leroymerlin.ru, tilda.ws, voc\u00ea ver\u00e1 redes de operadores de prote\u00e7\u00e3o).<\/p>\n

Se h\u00e1 10-20 anos a maioria dos ataques podia ser repelida no pr\u00f3prio servidor (avalie as recomenda\u00e7\u00f5es do administrador de sistemas da Lenta.ru, Maxim Moshkov, dos anos 90: lib.ru\/WEBMASTER\/sowetywww2.txt_with-big-pictures.html#10<\/a><\/noindex>), hoje as tarefas de prote\u00e7\u00e3o se tornaram mais complexas.<\/p>\n

Tipos de ataques DDoS do ponto de vista da escolha do operador de prote\u00e7\u00e3o<\/h2>\n

Ataques nos n\u00edveis L3 \/ L4 (pelos modelos OSI)<\/h4>\n

\u2014 UDP flood de botnets (muitos pedidos s\u00e3o enviados diretamente de dispositivos infectados ao servi\u00e7o alvo; os servidores sobrecarregam a largura de banda);
\n \u2014 amplifica\u00e7\u00e3o DNS\/NTP\/etc (muitos pedidos s\u00e3o enviados de dispositivos infectados a DNS\/NTP\/etc vulner\u00e1veis, o endere\u00e7o do remetente \u00e9 falsificado, uma enxurrada de pacotes de resposta sobrecarrega a largura de banda do alvo da\u653bck; essas s\u00e3o as maiores ataques na internet atual);
\n \u2014 SYN \/ ACK flood (muitos pedidos s\u00e3o enviados aos servidores atacados para estabelecer uma conex\u00e3o, causando overflow na fila de conex\u00f5es);
\n \u2014 ataques de fragmenta\u00e7\u00e3o de pacotes, ping of death, ping flood (por favor, pesquise);
\n \u2014 entre outros.<\/p>\n

Esses ataques t\u00eam como objetivo \u00abentupir\u00bb a largura de banda do servidor ou \u00abmatar\u00bb sua capacidade de aceitar novos tr\u00e1fegos.
\nEmbora o SYN\/ACK flood e a amplifica\u00e7\u00e3o sejam bastante diferentes, muitas empresas lidam com eles da mesma forma eficaz. Problemas surgem com ataques do pr\u00f3ximo grupo.<\/p>\n

Ataques no L7 (n\u00edvel de aplica\u00e7\u00e3o)<\/h4>\n

\u2014 http flood (se um site ou alguma API http for atacada);
\n \u2014 ataque a partes vulner\u00e1veis do site (sem cache, que sobrecarregam muito o site, etc.).<\/p>\n

O objetivo \u00e9 fazer o servidor \"trabalhar arduamente\", processar muitos \"pedidos que parecem reais\" e ficar sem recursos para os pedidos reais.<\/p>\n

Embora existam outros ataques, estes s\u00e3o os mais comuns.<\/p>\n

Ataques graves no n\u00edvel L7 s\u00e3o criados de forma \u00fanica para cada projeto atacado.<\/p>\n

Por que duas grupos?<\/b>
\nPorque h\u00e1 muitos que conseguem bem debelar ataques nos n\u00edveis L3 \/ L4, mas ou n\u00e3o lidam com prote\u00e7\u00e3o no n\u00edvel de aplica\u00e7\u00e3o (L7) ou atualmente lidam com isso de forma menos eficaz do que as alternativas.<\/p>\n

Quem \u00e9 quem no mercado de prote\u00e7\u00e3o contra DDoS<\/h2>\n

\n(minha opini\u00e3o pessoal)<\/p>\n

Prote\u00e7\u00e3o nos n\u00edveis L3 \/ L4<\/h4>\n

Para repeler ataques de amplifica\u00e7\u00e3o (\"inundar\" o canal do servidor), canais largos s\u00e3o suficientes (muitos servi\u00e7os de prote\u00e7\u00e3o se conectam \u00e0 maioria dos grandes provedores de backbone na R\u00fassia e possuem canais com capacidade te\u00f3rica superior a 1 Tbps). N\u00e3o esque\u00e7amos que ataques de amplifica\u00e7\u00e3o muito raramente duram mais de uma hora. Se voc\u00ea \u00e9 o Spamhaus e n\u00e3o \u00e9 querido por ningu\u00e9m \u2014 sim, podem tentar derrubar seus canais por v\u00e1rios dias, mesmo com riscos para a sobreviv\u00eancia futura do botnet global utilizado. Se voc\u00ea tem apenas uma loja online, mesmo que seja mvideo.ru \u2014 voc\u00ea ver\u00e1 1 Tbps durante v\u00e1rios dias muito em breve (espero).<\/p>\n

Para repelir ataques por inunda\u00e7\u00e3o SYN \/ ACK, fragmenta\u00e7\u00e3o de pacotes, etc., s\u00e3o necess\u00e1rias hardware ou sistemas de software para detec\u00e7\u00e3o e conten\u00e7\u00e3o desses ataques.
\nEsse tipo de hardware \u00e9 produzido por muitos (Arbor, h\u00e1 solu\u00e7\u00f5es da Cisco, Huawei, implementa\u00e7\u00f5es de software da Wanguard, etc.), muitos operadores de backbone j\u00e1 instalaram e vendem servi\u00e7os de prote\u00e7\u00e3o contra DDoS (eu conhe\u00e7o instala\u00e7\u00f5es na Rostelecom, MegaFon, TTK, MTS, basicamente em todos os grandes provedores, os provedores de hospedagem tamb\u00e9m fazem isso com sua prote\u00e7\u00e3o a-la OVH.com, Hetzner.de, eu mesmo encontrei prote\u00e7\u00e3o na ihor.ru). Algumas empresas desenvolvem suas pr\u00f3prias solu\u00e7\u00f5es de software (tecnologias como DPDK permitem processar tr\u00e1fego em dezenas de gigabits em uma \u00fanica m\u00e1quina f\u00edsica x86).<\/p>\n

Entre os principais jogadores, todos conseguem lidar com DDoS de L3\/L4 de forma mais ou menos eficaz. N\u00e3o posso dizer quem tem a maior capacidade m\u00e1xima de canal (essa \u00e9 uma informa\u00e7\u00e3o privilegiada), mas geralmente isso n\u00e3o \u00e9 t\u00e3o importante; a diferen\u00e7a est\u00e1 em qu\u00e3o r\u00e1pido a prote\u00e7\u00e3o \u00e9 ativada (imediatamente ou ap\u00f3s alguns minutos de inatividade do projeto, como no caso da Hetzner).
\nA quest\u00e3o \u00e9 qu\u00e3o bem isso \u00e9 feito: um ataque de amplifica\u00e7\u00e3o pode ser mitigado bloqueando o tr\u00e1fego de pa\u00edses com a maior quantidade de tr\u00e1fego malicioso, ou pode-se descartar apenas o tr\u00e1fego realmente excessivo.
\nNo entanto, com base na minha experi\u00eancia, todos os grandes jogadores do mercado lidam com isso sem problemas: Qrator, DDoS-Guard, Kaspersky, G-Core Labs (anteriormente SkyParkCDN), ServicePipe, Stormwall, Voxility, etc.
\nN\u00e3o tive experi\u00eancia com a prote\u00e7\u00e3o de operadores como Rostelecom, Megafon, TTK, Beeline; segundo colegas, eles fornecem esses servi\u00e7os com boa qualidade, mas ainda \u00e9 percept\u00edvel uma falta de experi\u00eancia: \u00e0s vezes \u00e9 necess\u00e1rio ajustar algo atrav\u00e9s do suporte do operador de prote\u00e7\u00e3o.
\nAlguns operadores oferecem um servi\u00e7o separado de 'prote\u00e7\u00e3o contra ataques em L3\/L4', ou 'prote\u00e7\u00e3o de canais', que custa significativamente menos do que a prote\u00e7\u00e3o em todos os n\u00edveis.<\/p>\n

Como um provedor n\u00e3o de backbone consegue mitigar ataques de centenas de Gbps, se ele n\u00e3o possui seus pr\u00f3prios canais?<\/b>O operador de prote\u00e7\u00e3o pode se conectar a qualquer um dos grandes provedores e mitigar ataques '\u00e0s custas dele'. Voc\u00ea ter\u00e1 que pagar pelo canal, mas todas essas centenas de Gbps n\u00e3o ser\u00e3o utilizadas sempre, h\u00e1 op\u00e7\u00f5es para reduzir significativamente o custo dos canais neste caso, portanto, o esquema permanece vi\u00e1vel.
\n\"O<\/a><\/noindex>
\nRecebi regularmente relat\u00f3rios desse tipo da prote\u00e7\u00e3o L3\/L4 superior, enquanto apoiava os sistemas de um provedor de hospedagem.<\/i><\/p>\n

Prote\u00e7\u00e3o no n\u00edvel L7 (n\u00edvel de aplica\u00e7\u00e3o)<\/h4>\n

Ataques no n\u00edvel L7 (n\u00edvel de aplica\u00e7\u00e3o) s\u00e3o defendidos com qualidade apenas por poucas empresas.
\nEu tenho uma experi\u00eancia real bastante significativa com
\n \u2014 Qrator.net;
\n \u2014 DDoS-Guard;
\n \u2014 G-Core Labs;
\n \u2014 Kaspersky.<\/p>\n

Eles cobram por cada megabit de tr\u00e1fego limpo, e um megabit custa cerca de alguns milhares de rublos. Se voc\u00ea tem pelo menos 100 megabits de tr\u00e1fego limpo \u2014 ai. A prote\u00e7\u00e3o ser\u00e1 muito cara. Posso explicar em artigos futuros como projetar aplicativos para economizar significativamente na capacidade dos canais de prote\u00e7\u00e3o.
\nO verdadeiro 'rei da montanha' \u00e9 a Qrator.net, os demais ficam para tr\u00e1s. A Qrator \u00e9, at\u00e9 agora, a \u00fanica na minha experi\u00eancia que apresenta uma taxa de falsos positivos pr\u00f3xima de zero, mas eles s\u00e3o v\u00e1rias vezes mais caros do que os outros players do mercado.<\/p>\n

Outros provedores tamb\u00e9m oferecem prote\u00e7\u00e3o de qualidade e est\u00e1vel. Muitos servi\u00e7os que suportamos (incluindo alguns muito conhecidos no pa\u00eds!) est\u00e3o sob a prote\u00e7\u00e3o do DDoS-Guard, G-Core Labs, e est\u00e3o bastante satisfeitos com os resultados obtidos.
\n\"O<\/a><\/noindex>
\nAtaques repelidos pela Qrator<\/i><\/p>\n

H\u00e1 tamb\u00e9m experi\u00eancia com pequenos provedores de prote\u00e7\u00e3o como cloud-shield.ru, ddosa.net, existem milhares deles. Definitivamente n\u00e3o poderei recomendar, pois a experi\u00eancia n\u00e3o \u00e9 muito extensa, mas falarei sobre os princ\u00edpios de funcionamento deles. O custo da prote\u00e7\u00e3o frequentemente \u00e9 1 a 2 ordens de magnitude mais baixo do que os grandes players. Como regra, eles compram um servi\u00e7o de prote\u00e7\u00e3o parcial (L3\/L4) de algum dos maiores fornecedores + criam sua pr\u00f3pria prote\u00e7\u00e3o contra ataques em n\u00edveis mais altos. Isso pode ser bastante eficaz + voc\u00ea pode obter um bom servi\u00e7o por menos dinheiro, mas, ainda assim, s\u00e3o empresas pequenas com uma equipe reduzida, ent\u00e3o, por favor, leve isso em considera\u00e7\u00e3o.<\/p>\n

Qual \u00e9 a dificuldade em repelir ataques no n\u00edvel L7?<\/h4>\n

Todas as aplica\u00e7\u00f5es s\u00e3o \u00fanicas, e \u00e9 necess\u00e1rio permitir o tr\u00e1fego \u00fatil para elas e bloquear o tr\u00e1fego nocivo. Filtrar bots de forma eficaz nem sempre \u00e9 poss\u00edvel, ent\u00e3o \u00e9 preciso usar muitas, realmente MUITAS camadas de purifica\u00e7\u00e3o de tr\u00e1fego.<\/p>\n

Antigamente, o m\u00f3dulo nginx-testcookie era suficiente (https:\/\/github.com\/kyprizel\/testcookie-nginx-module<\/a><\/noindex>), e ele ainda \u00e9 suficiente para repelir um grande n\u00famero de ataques. Quando trabalhei na ind\u00fastria de hospedagem, constru\u00ed a prote\u00e7\u00e3o L7 precisamente com base no nginx-testcookie.
\nInfelizmente, os ataques se tornaram mais complexos. O testcookie utiliza verifica\u00e7\u00f5es de bots baseadas em JS, e muitos bots modernos conseguem pass\u00e1-las com sucesso.<\/p>\n

As botnets atacantes tamb\u00e9m s\u00e3o \u00fanicas, e \u00e9 necess\u00e1rio levar em conta as particularidades de cada grande botnet.
\nAmplifica\u00e7\u00e3o, flood direto de uma botnet, filtragem de tr\u00e1fego de diferentes pa\u00edses (filtragem diferente para diferentes pa\u00edses), flood SYN\/ACK, fragmenta\u00e7\u00e3o de pacotes, ICMP, flood http, e, neste n\u00edvel de aplica\u00e7\u00e3o\/http, \u00e9 poss\u00edvel inventar um n\u00famero ilimitado de ataques diferentes.
\nNo total, no n\u00edvel de prote\u00e7\u00e3o de canais, equipamentos especializados para purifica\u00e7\u00e3o de tr\u00e1fego, softwares especiais e ajustes adicionais de filtragem para cada cliente, podem existir dezenas e centenas de n\u00edveis de filtragem.
\nPara gerenciar isso corretamente e ajustar adequadamente as configura\u00e7\u00f5es de filtragem para diferentes usu\u00e1rios, \u00e9 necess\u00e1rio ter uma grande experi\u00eancia e uma equipe qualificada. Mesmo um grande operador que decide oferecer servi\u00e7os de prote\u00e7\u00e3o n\u00e3o pode simplesmente \"jogar dinheiro no problema\": a experi\u00eancia deve ser adquirida em sites comprometidos e em falsos alarmes em tr\u00e1fego leg\u00edtimo.
\nPara o operador de prote\u00e7\u00e3o, n\u00e3o existe um bot\u00e3o de \"neutralizar DDoS\"; h\u00e1 uma s\u00e9rie de ferramentas que precisam ser usadas corretamente.<\/p>\n

E aqui est\u00e1 mais um exemplo b\u00f4nus.
\n\"O<\/a><\/noindex>
\nUm servidor sem prote\u00e7\u00e3o foi bloqueado pelo provedor durante um ataque de 600 Mbps.<\/i>
\n(A \"perda\" de tr\u00e1fego n\u00e3o \u00e9 notada, pois apenas um site foi atacado, ele foi temporariamente removido do servidor e o bloqueio foi retirado em cerca de uma hora).<\/i>
\n\"O<\/a><\/noindex>
\nEste mesmo servidor est\u00e1 protegido. Os atacantes \"desistiram\" ap\u00f3s um dia de ataques repelidos. O pr\u00f3prio ataque n\u00e3o foi o mais forte.<\/i><\/p>\n

Os ataques e a prote\u00e7\u00e3o L3\/L4 s\u00e3o mais triviais, principalmente dependem da largura de banda dos canais, algoritmos de detec\u00e7\u00e3o e filtragem dos ataques.
\nOs ataques L7 s\u00e3o mais complexos e originais; eles dependem do aplicativo atacado, das capacidades e da criatividade dos atacantes. A prote\u00e7\u00e3o contra eles requer um conhecimento e experi\u00eancia consider\u00e1veis, e o resultado pode n\u00e3o ser imediato nem garantido. Enquanto isso, o Google ainda n\u00e3o desenvolveu uma nova rede neural para prote\u00e7\u00e3o.
\n
Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u00ab\u041c\u0430\u043b\u044c\u0447\u0438\u043a, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0434\u0435\u043b\u0430\u043b \u043d\u0430\u043c \u0441\u0430\u0439\u0442, \u0443\u0436\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u043b \u0437\u0430\u0449\u0438\u0442\u0443 \u043e\u0442 DDoS\u00bb. \u00ab\u0423 \u043d\u0430\u0441 \u0436\u0435 \u0441\u0442\u043e\u0438\u0442 \u0437\u0430\u0449\u0438\u0442\u0430 \u043e\u0442 DDoS, \u043f\u043e\u0447\u0435\u043c\u0443 \u0441\u0430\u0439\u0442 \u043b\u0435\u0433?\u00bb \u00ab\u0421\u043a\u043e\u043b\u044c\u043a\u043e-\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0442\u044b\u0441\u044f\u0447 \u0445\u043e\u0447\u0435\u0442 Qrator?\u00bb \u0427\u0442\u043e\u0431\u044b \u043d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e \u043e\u0442\u0432\u0435\u0447\u0430\u0442\u044c \u043d\u0430 \u0442\u0430\u043a\u0438\u0435 \u0432\u043e\u043f\u0440\u043e\u0441\u044b \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u0430\/\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u0438\u043a\u0430, \u043d\u0435\u043f\u043b\u043e\u0445\u043e \u0431\u044b \u0437\u043d\u0430\u0442\u044c, \u0447\u0442\u043e \u0441\u043a\u0440\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0437\u0430 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c \u00ab\u0437\u0430\u0449\u0438\u0442\u0430 \u043e\u0442 DDoS\u00bb. \u0412\u044b\u0431\u043e\u0440 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 \u0437\u0430\u0449\u0438\u0442\u044b \u0431\u043e\u043b\u044c\u0448\u0435 \u043d\u0430\u043f\u043e\u043c\u0438\u043d\u0430\u0435\u0442 \u0432\u044b\u0431\u043e\u0440 \u043b\u0435\u043a\u0430\u0440\u0441\u0442\u0432\u0430 \u0432\u0440\u0430\u0447\u043e\u043c, \u0447\u0435\u043c \u0432\u044b\u0431\u043e\u0440 \u0441\u0442\u043e\u043b\u0430 \u0432 IKEA. \u042f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":24508,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-32724","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47O que \u00e9 o que e quem \u00e9 quem no mercado de prote\u00e7\u00e3o contra DDoS | ProHoster","description":"\"O menino que fez nosso site j\u00e1 configurou a prote\u00e7\u00e3o contra DDoS.\" \"Temos prote\u00e7\u00e3o contra DDoS, por que o site caiu?\" \"Quantos milhares o Qrator quer?\" Para poder responder adequadamente a essas perguntas.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/chto-est-chto-i-kto-est-kto-na-rynke-zashhity-ot-ddos","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0427\u0442\u043e \u0435\u0441\u0442\u044c \u0447\u0442\u043e \u0438 \u043a\u0442\u043e \u0435\u0441\u0442\u044c \u043a\u0442\u043e \u043d\u0430 \u0440\u044b\u043d\u043a\u0435 \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 DDoS | ProHoster","og:description":"\u00ab\u041c\u0430\u043b\u044c\u0447\u0438\u043a, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0434\u0435\u043b\u0430\u043b \u043d\u0430\u043c \u0441\u0430\u0439\u0442, \u0443\u0436\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u043b \u0437\u0430\u0449\u0438\u0442\u0443 \u043e\u0442 DDoS\u00bb. \u00ab\u0423 \u043d\u0430\u0441 \u0436\u0435 \u0441\u0442\u043e\u0438\u0442 \u0437\u0430\u0449\u0438\u0442\u0430 \u043e\u0442 DDoS, \u043f\u043e\u0447\u0435\u043c\u0443 \u0441\u0430\u0439\u0442 \u043b\u0435\u0433?\u00bb \u00ab\u0421\u043a\u043e\u043b\u044c\u043a\u043e-\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0442\u044b\u0441\u044f\u0447 \u0445\u043e\u0447\u0435\u0442 Qrator?\u00bb \u0427\u0442\u043e\u0431\u044b \u043d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e \u043e\u0442\u0432\u0435\u0447\u0430\u0442\u044c \u043d\u0430 \u0442\u0430\u043a\u0438\u0435 \u0432\u043e\u043f\u0440\u043e\u0441\u044b.","og:url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/chto-est-chto-i-kto-est-kto-na-rynke-zashhity-ot-ddos","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:48:35+00:00","article:modified_time":"2019-10-31T18:48:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"32724","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 12:16:55","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:53:25","updated":"2026-01-21 12:16:55","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/32724","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=32724"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/32724\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/24508"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=32724"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=32724"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=32724"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}