Что такое DDoS атака

DDoS Атака

DDOS является аббревиатурой, что расшифровывается как распределённый отказ в обслуживании. Это тип компьютерной атаки направленной, как и предполагает название, вызвать отказ в обслуживании пользователя.
Атака осуществляется, пытаясь насытить имеющиеся ресурсы жертвы и, как правило, включает в себя использование одного или нескольких компьютеров (часто тысяч) до исчерпания сетевых и вычислительных мощностей. Обычные пользователи уже не в состоянии в такие моменты получить доступ к веб сайту или сервису.


DDoS Attack Operation

Существует много видов DDOS атак, некоторые из них можно легко фильтровать, другие намного сложнее. В основном все атаки можно разделить на две группы: атаки по Layer 3-4 и атаки по Layer 7.


Те атаки, которые основаны на Layer 3-4 направлены на насыщение канала доступа в интернет жертвы. Например, если злоумышленник осуществляет атаку мощностью 200Mбит на сервер, у которого 100Мбит соединение, атака будет насыщать его сетевые ресурсы, мешая обычным пользователям получать доступ к нему.


Атаки основанные на Layer 7 в основном используют слабые места в прикладном уровне, пытаясь насытить процессор сервера процессами, требующих большой вычислительной мощности. Например, злоумышленник может отправлять огромное количество запросов к веб странице нагружая тем самым процессор, что в конечном итоге может привести к недоступности сайта.


Почему атаки так вредны.

Со временем атаки растут в количестве и размерах, достигая в последнее время мощности 300Gbit.


Популярные вебсайты или важные сетевые сервисы почти всегда подвергаются атакам. Но теперь, из-за легкости, с которой это возможно осуществить, даже небольшие вебсайты (особенно занимающиеся электронной коммерцией) находятся под угрозой, с серьезным экономическим ущербом. Кроме того, все время появляются новые типы атак, которые сложно фильтровать.


Как вы можете защитить себя от DDOS атак.

Универсального метода защиты от DDOS атак нет. Обычно, атаки на небольшие организации идут маленькой мощности и их можно с легкостью блокировать настройками правил брандмауэра и с помощью предусмотрительных мер в разрабатываемом приложении.


К сожалению, когда на вас обрушиваются атаки большой мощности, экономичных решений нет. Для защиты от таких атак, вам необходимо приобретать оборудование, которое стоит сотни тысяч долларов. Кроме того, вам необходимо создать инфраструктуру, способную выдерживать приход большого количества трафика.


Сетевая инфраструктура большинства провайдеров не позволяет собственными средствами бороться с нападениями и чаще всего они просто блокируют атакуемые ресурсы, позволяя тем самым злоумышленникам достигать своей цели, отказа в обслуживании. Такими мерами провайдеры спасают остальных своих клиентов.


Учитывая высокую стоимость оборудования для защиты от DDOS атак, компаниям невыгодно инвестировать средства в адекватные системы защиты.


Вот почему мы предлагаем наши решения в защите от DDoS атак, что бы предоставить доступ к профессиональной защите по разумной цене, даже без изменения поставщика ваших текущих услуг.


Узнайте как мы вас будем защищать, нажав на кнопку “Как мы вас защищаем”


   Как мы вас защищаем