Услуги Анти-DDoS

DDoS-атаки – распространённый вид атак на сервер или инфраструктуру, при которой используется большой объём трафика поступающий из тысячи источников. Это может повлиять на производительность серверов, вплоть до полной остановки работы оборудования. При определённых атаках пропускная способность канала сервера переполняется, что также сказывается на работе сети, сайта или сервера.

За последнее время количество DDoS-атак увеличилось в разы. Причины для таких атак могут быть разными. Первое это просто ради развлечения. Хакеры своей целью выбирают случайный сайт или сервер и производят атаку, не преследуя никаких определённых целей. Второй причиной DDoS-атаки может стать выражение личной неприязни определённой персоне либо несогласие со взглядами компании или государства. DDoS-атака может использоваться как инструмент в конкурентной борьбе. Хакерам заказывают вывести из строя определённый сайт или сервер.

Целью DDoS-атаки может стать сайт, сеть, серверное или доменное имя, определённый IP-адрес. В связи с этим различают несколько типов услуг по защите от DDoS-атак.

Услуга защиты DDoS-атак серверов

Среди DDoS-атак выделяют несколько основных типов:

• Атаки на уровне приложений
• Массированные атаки
• Атаки на протокольном уровне

Основной целью атак на сервер является вывод из строя оборудования или похищение данных. Собственные брандмауэры плохо защищают при DDoS-атаках. Специальные услуги Анти-DDoS для серверов помогают организовать комплексную защиту. Для этого разворачивается облачная платформа, в которой происходит очистка трафика.

Атаки происходят на различных уровнях OSI (сетевая модель стека сетевых протоколов). На 3 уровне используется ICMP-флуд. Данная технология DDoS-атаки направлена на перегрузку пропускной способности сети. На 4 уровне происходит SYN-флуд или Smurf-атака. Эти DDoS-технологии направлены на нарушение работы сетевого оборудования. При атаке 7 уровня происходит нехватка ресурсов оборудования на атакуемом сервере, из-за их чрезмерного потребления системными службами.

Для защиты от 3 и 4 уровня используется оборудование фильтрации, а при атаке 7 уровня используется программная часть услуг Анти-DDoS. Программное обеспечение производит оценку поступающих запросов и отслеживает их поведение. Когда поведение запросов похоже на действие обычного человека, тогда эти запросы передаются конечному серверу. В случае если запросы похожи на действия ботов или программ, то они блокируются и не допускаются до защищаемого сервера. При этом поисковые боты распознаются и не блокируются системой защиты.

Сеть, фильтрующая запросы, имеет большую пропускную способность. Это позволяет пропускать через себя большие объёмы вредоносного трафика и без задержки пропускать чистые запросы. Услуга может работать в автоматическом режиме. Это избавляет владельцев серверов от постоянного мониторинга сетевой активности. Атака блокируется в течение нескольких секунд вне зависимости от её величины.

Услуга защиты DDoS-атак веб-сайтов

Данный вид услуги нейтрализует все виды атак, нацеленные на веб-приложения. DNS-адрес сервера настаивается на перенаправление всего трафика через межсетевые экраны. Благодаря этому фильтруется весь входящий на сайт трафик. Чистые запросы передаются веб-серверу сайта, а трафик участвующий в DDoS-атаке блокируется.

Один из способов прекращения атаки – это проверка с помощью cookie и javascript и ввод капчи. Однако посетитель сайта никогда не будет сталкиваться с данным видом проверок, если его запросы не сопровождались подозрительной сетевой активностью. Это позволяет всем пользователям веб-приложения использовать ресурс без задержек даже при действующей DDoS-атаке.

Услуга защиты DDoS-атак сетей

Данный вид услуги позволяет исключить ненужный трафик, что позволяет сохранять высокий уровень пропускной способности сети. Услуга может работать постоянно в автоматическом режиме, либо включаться по запросу. При защите используются средства BGP. С помощью данного протокола происходит управление трафиком.

Услуга защищает инфраструктуру и сервера, обычно используется хостинг-провайдерами, частными или общими облачными сервисами. В услугу включают мониторинг активности трафика. Это позволяет собрать статистику атаки и получить диапазоны IP-адресов, создающих всплеск трафика. Такие всплески могут быть естественным явлением либо признаком DDoS-атаки. Информация о диапазонах IP-адресов поможет установить естественность увеличения трафика. Например, если основное количество нового трафика поступает из страны, которая не использует исходный хостинг или облако, то это является признаком DDoS-атаки.

Использование услуг Анти-DDoS для серверов и инфраструктуры повышает безопасность и помогает избежать временного отключения или снижения производительности оборудования. Это положительно сказывается на рейтинге и прибыли компании или организации.