Zaščita pred DDoS: kaj preveriti pri ponudniku gostovanja
Primerjajte zaščito omrežja in aplikacij, filtriranje prometa in odziv na incidente, preden izberete zaščito DDoS za svoj strežnik.
Porazdeljeni napad z zavrnitvijo storitve poskuša izčrpati vire omrežja ali aplikacije in onemogočiti storitev. Cilj zaščite je zmanjšati vpliv; nobena rešitev ne more obljubiti imunitete pred vsakim napadom. Relevantno vprašanje je, katere grožnje lahko določena storitev zazna in ublaži.
Razlikujte omrežne in transportne napade od napadov na aplikacije. Filtriranje prometa za naslov IP strežnika in povratni proxy, ki ščiti zahteve HTTP, rešujeta različne težave. Spletno mesto, igralni strežnik in poštna storitev bodo zato morda potrebovali drugačno pokritost. Preverite podprte protokole in ali mora promet potekati skozi določen proxy ali omrežje.
Vprašajte, kako se aktivira zaščita, kakšne omejitve zmogljivosti in storitev veljajo in kako se obravnava zakonit promet med filtriranjem. Ugotovite, ali je naslov morda začasno blokiran, kako se pošiljajo opozorila in kateri podporni kanal obravnava incidente. Samo oglaševana zmogljivost filtriranja ne pojasni pričakovane razpoložljivosti.
Pripravite svoj postopek odzivanja na incident. Spremljajte promet, napake in zakasnitev aplikacij. Zabeležite čas in zaporedje dogodkov ter konfigurirajte ustrezne omejitve zahtev. Ko uporabljate proxy, omejite neposreden dostop do aplikacijskega strežnika v skladu z navodili ponudnika proxyja. Po incidentu preglejte blokirane zahteve in prilagodite pravila, da zmanjšate nepravilno blokiranje. Varnostne kopije pomagajo obnoviti podatke, vendar ne ustavijo DDoS napada.