Что такое DDoS-атака? DDoS-атака – это простой способ заблокировать онлайн-ресурс. Чаще всего у злоумышленников нет цели получить закрытые данные, но убытки от времени простоя могут быть существенными, особенно если вы активно запускаете рекламные кампании.Атакующий отправляет паразитный трафик по IP-адресу сервера, и сервер гарантированно его получает. Наиболее распространены атаки, когда используется либо SYN-флуд, перегружающий сетевое оборудование SYN-запросами в TCP-протоколе, либо весь канал сервера забивается UDP-флудом. Неподготовленный администратор создает правила отправки, получения и блокировки трафика в файрволе на сервере или предшествующем ему сетевом оборудовании, но это не спасает от атаки. Даже если на ваш ресурс не поступит вредоносный трафик, файрвол и роутер все равно его получат, и сам канал связи останется перегруженным.Гневные звонки провайдеру с требованием «что-то сделать» и восстановить работу тоже не помогут. В этом есть смысл, но чаще всего провайдер просто перестаёт обслуживать атакующего клиента, автоматически или вручную занося атакуемый адрес в так называемый «блекхол» или «чёрный список» — подобные пункты всегда есть в договорах на оказание услуг. При атаках провайдер страдает не меньше владельца сайта — трафик может быть огромным, даже относительно слабые атаки в 10Гбит/c заметно ухудшают работу сети небольших дата-центров и, соответственно, всех их клиентов.Справиться с DDoS-атакой самостоятельно или силами сетевиков в дата-центре невозможно. Около пятнадцати лет назад, когда атаки редко доходили до 1Гбит/c, можно было не переживать, находясь на канале 10Гбит/c. Сейчас работают только геораспределенные защиты — когда трафик фильтруется не в точке конечного адресата, а на всех путях его следования по каналам связи магистральных провайдеров. Считается практически невозможным забить на 100% каналы связи всех провайдеров по стране.
Как защититься от атаки?Облачный провайдер VPS.house предлагает геораспределенную защиту. VPS.house работает на базе инфраструктуры компании DDoS-Guard, которая очищает трафик на путях следования в России, Германии, Нидерландах и Японии.
Правило №1 для всех, чей доход напрямую связан с деятельностью интернете — подключать услуги защиты по умолчанию. Это недорого и предотвращает убытки от действий большинства злоумышленников.
А если у вас под рукой есть сервис, позволяющий проводить DDoS-атаки, вы можете протестировать защиту виртуального сервера на VPS.house бесплатно в течение трех часов после регистрации.
Stfw.Ru