Ak váš web má politický charakter, spracováva platby cez internet alebo vediete ziskový biznis - DDoS útok môže nastať kedykoľvek. Z angličtiny sa skratka DDoS prekladá ako 'rozsiahly útok na zamietnutie služby'. A ochrana webového servera pred DDoS útokmi je najdôležitejšou časťou kvalitného hostingu.
Jednoducho povedané, DDoS útok je to preťaženie servera, aby nemohol obsluhovať návštevníkov. Hackeri preberajú počítačovú sieť a zasielajú na vybraný server obrovské množstvo prázdnych požiadaviek. Veľkosť botnetu môže dosahovať od niekoľkých desiatok po niekoľko stoviek tisíc počítačov. Server je nútený na všetky požiadavky odpovedať, nezvláda záťaž a zlyhá.
Systémy ochrany serverov pred DDoS útokmi
Boj proti DDoS útokom je možné aj hardvérovými metodami. K serverovému zariadeniu sa pripájajú firewally, ktoré rozhodujú, či ďalej pustiť traffic. Vo ich firmvéri sú zakódované algoritmy, ktoré identifikujú väčšinu útokov. Ak výkon útoku nepresahuje stanovené hodnoty v certifikácii, zariadenie bude fungovať v normálnom režime. Nevýhodou je obmedzená šírka pásma a ťažkosti pri presúvaní trafficu.
Obľúbenejší prístup je používanie filtrovej siete. Keďže traffic je generovaný botnetom, použitie viacerých počítačov v boji s prázdnym trafficom je optimálne riešenie. Sieť preberá traffic na seba, filtruje ho a na cieľový server sa dostane len overený a kvalitný traffic od skutočných používateľov. Hlavnou výhodou tohto prístupu je flexibilita v nastavení ochrany. Pokročilí hackeri sa už naučili maskovať škodlivý traffic ako traffic bežných návštevníkov. Rozpoznať zlý traffic je schopný len skúsený odborník na ochranu informácií.
Na ochranu pred takýmito útokmi poskytovatelia a hostingové spoločnosti vytvárajú siete, ktoré prechádzajú trafficom a filtrujú ho. V krajnom prípade je možné pripojenie k externým uzlom na čistenie trafficu.
Architektúra siete pozostáva z troch vrstiev: smerovania, vrstvy spracovania paketov a aplikačnej vrstvy. Na úrovni smerovania dochádza k rovnomernému rozdeleniu prúdu medzi uzlami siete vďaka výkonným smerovačom. Na úrovni spracovania paketov niekoľko vzájomne rezervovateľných zariadení filtruje prichádzajúci prenos podľa špeciálnych algoritmov. Na úrovni aplikácií sa vykonáva šifrovanie, dešifrovanie a spracovanie požiadaviek. V prípade potreby je možné si prečítať správy o výkonoch a trvaní útokov, ako aj správy o čistení.
Spoločnosť ProHoster zabezpečí ochranu vašej stránky pred DDoS útokmi s výkonom až 1,2 Tb/s. Pre každý typ servera sa predvolene vytvárajú základné šablóny ochrany pred najjednoduchšími DDoS útokmi. V prípade otázok týkajúcich sa zabezpečenia ochrany webového servera pred DDoS útokmi nás prosím kontaktujte. Nečakajte, kým váš server zlyhá – ochráňte ho už dnes!
