Om din webbplats har politisk karaktĂ€r, tar emot betalningar över Internet eller om du driver ett lönsamt företag â DDoS-attack kan intrĂ€ffa nĂ€r som helst. DDoS förkortas frĂ„n engelskans âDistributed Denial of Serviceâ, vilket innebĂ€r en distribuerad attack för att förhindra service. Och skyddet av webbservern mot DDoS-attacker Ă€r den viktigaste delen av kvalitetswebbhotell.
Enkelt uttryckt, DDoS-attack Àr det en översvÀmning av servern sÄ att den inte kan betjÀna besökarna. Hackare tar kontroll över ett datornÀtverk och skickar en massiv mÀngd tomma förfrÄgningar till den specifika servern. Storleken pÄ botnÀtet kan variera frÄn flera dussin till flera hundra tusen datorer. Servern tvingas svara pÄ alla förfrÄgningar, klarar inte av belastningen och kraschar.
System för skydd av servrar mot DDoS-attacker
Det Àr möjligt att bekÀmpa DDoS-attacker med hÄrdvarumetoder. För detta kopplas brandvÀggar till serverutrustningen för att avgöra om trafiken ska tillÄtas att passera vidare. I deras firmware Àr algoritmer programerade som identifierar de flesta attacker. Om attackens intensitet inte överskrider de vÀrden som anges i certifieringen, kommer utrustningen att fungera som vanligt. Nackdelen Àr den begrÀnsade bandbredden och svÄrigheten att omfördela trafiken.
En mer populÀr lösning Àr att anvÀnda ett filtrerande nÀtverk. Eftersom trafiken genereras av botnÀtet, Àr det mest optimala att anvÀnda mÄnga datorer för att bekÀmpa den tomma trafiken. NÀtverket tar emot trafiken, filtrerar den och endast verifierad och kvalitets trafik frÄn riktiga anvÀndare nÄr den avsedda servern. Den största fördelen med denna metod Àr möjligheten att flexibelt anpassa skyddet. Avancerade hackare har redan lÀrt sig att maskera skadlig trafik som vanlig besökartrafik. Endast en erfaren informationstrygghetsspecialist kan kÀnna igen dÄlig trafik.
För att skydda mot sÄdana attacker skapar leverantörer och webbhotell nÀtverk som passerar trafiken genom sig och filtrerar den. I sista hand Àr det möjligt att ansluta till externa trafikrensningsnoder.
NÀtverksarkitekturen bestÄr av tre lager: routing, pakethanteringslager och applikationslager. PÄ routingsnivÄn sker en jÀmn fördelning av flödet mellan nÀtknutpunkter tack vare högpresterande routare. PÄ pakethanteringsnivÄn filtrerar flera redundanta enheter den inkommande trafiken efter speciella algoritmer. PÄ applikationsnivÄn sker kryptering, dekryptering och behandling av förfrÄgningar. Vid behov kan du lÀsa rapporter om kapacitet och varaktighet av attacker samt rapporter om rensning.
Företag ProHoster kommer att skydda din webbplats frĂ„n DDoS-attacker med en kapacitet pĂ„ upp till 1,2 Tb/s. För varje typ av server byggs standard skyddsmallar mot de enklaste DDoS-attackerna som standard. För frĂ„gor angĂ„ende skydd av webben server mot DDoS-attacker kontakta vĂ„r tekniska support. VĂ€nta inte tills din server gĂ„r ner â skydda den redan idag!
