Содержание
К какому способу чаще всего прибегают злоумышленники, намереваясь причинить вред владельцу сайте или сервера? Конечно, к Ddos-атаке – массированной отправке непомерного количества сообщений, обрабатывать которые ресурс не успевает. Мотивы могут быть разными – политические акции, недобросовестная конкуренция и др., но результат один – работа ресурса оказывается парализованной, что ведет к серьезным потерям – как финансовым, так и к репутационным. Во избежание таких неприятностей необходимо своевременно позаботиться о защите.
Защита в процессе
О начале Ddos-атаке свидетельствует замедление работы сайта, резкое увеличение трафика без видимых причин, множество запросов из регионов или стран, для которых интерес к данному ресурсу обычно нехарактерен, аномальное поведение пользователей – например, многократные регистрации или большое количество запросов к одним и тем же файлов. При появлении подобных признаков нужно принять меры по противодействию:
- с помощью инструментов анализа трафика и его мониторинга определить объем запросов и установить источники атаки – IP-адреса, регион;
- оповестить сотрудников компании – прежде всего руководителей и отдел маркетинга;
- разместить на сайте страницу заглушку с объяснением ситуации, по возможности разместить соответствующую информацию на страницах фирмы в соцсетях;
- временно отключить на сайте функции, потребляющие много ресурсов – поиск, сложные фильтры, формы обратной связи;
- временно ограничить доступ для нетипичных геолокаций и подозрительных IP-адресов.
Не стоит пытаться перезагрузить все инфраструктуру – это не решит проблему. Необходимо срочно уведомить провайдера, чтобы он принял соответствующие меры.
Профилактика
Ddos-атаку проще предотвратить, чем бороться с нею – для этого нужно позаботиться о защите:
- Реальные IP-адреса серверов должны быть скрыты за CDN или прокси-сервисами.
- ACL – списки контроля доступа – позволяют блокировать трафик из подозрительных регионов.
- Лимитирование запросов – Rate Limiting – ограничивает количество подключений с каждого IP-адреса.
- Благодаря технологиям распределения нагрузки трафик рассредоточивается по нескольким точкам присутствия.
Необходимо также внедрять системы адаптивного мониторинга – IPFIX, NetFlow, которые выявляют аномалии трафика в режиме реального времени.
Облачная защита
Весьма эффективный способ обезопасить свой ресурс от Ddos-атак – воспользоваться услугами специального облачного сервиса. Работа таких сервисов основана на перенаправлении трафика в облако защиты. В глобально распределенных узлах он анализируется – и пропускаются только легитимные запросы, причем защита действует на разных уровнях, от объемных атак на каналы до сложных, когда мишенью становятся приложений.
Достоинства облачной защиты от ddos очевидна:
- Большая пропускная способность облака позволяет нейтрализовать самые мощные атаки, с которыми локальное оборудование не справится.
- Глобальное распределение узлов позволяет фильтровать трафик максимально близко либо к пользователю, либо к источнику атаки.
- Подключить защиту сайта можно за несколько минут – это важно, если атака уже началась.
- Центры мониторинга отслеживают угрозы в режиме реального времени.
Пользуясь облачным сервисом защиты, может, и нельзя исключить вероятность Ddos-атак на 100%, но можно свести к минимуму их вероятность, и потери, если атака все-таки случится.
