Hosting ja DDoS-suojaus: mitä tarkistaa ennen tilausta
Vertaa verkon ja sovellusten suojausta, liikenteen suodatusta ja häiriötilanteiden hoitoa ennen DDoS-suojauksen valintaa.
Hajautettu palvelunestohyökkäys yrittää tyhjentää verkko- tai sovellusresurssit ja tehdä palvelun käyttökelvottomaksi. Suojauksen tarkoituksena on vähentää vaikutusta; mikään ratkaisu ei voi luvata immuniteettia jokaista hyökkäystä vastaan. Olennainen kysymys on, mitä uhkia tietty palvelu voi havaita ja lieventää.
Erottele verkko- ja kuljetushyökkäykset sovellushyökkäyksistä. Palvelimen IP-osoitteen liikenteen suodatus ja HTTP-pyyntöjä suojaava käänteinen välityspalvelin ratkaisevat erilaisia ongelmia. Verkkosivusto, pelipalvelin ja sähköpostipalvelu voivat siksi tarvita eri kattavuutta. Tarkista tuetut protokollat ja onko liikenteen kuljettava tietyn välityspalvelimen tai verkon kautta.
Kysy, miten suojaus aktivoituu, mitkä kapasiteetti- ja palvelurajoitukset ovat voimassa ja miten laillista liikennettä käsitellään suodatuksen aikana. Selvitä, voidaanko osoite olla väliaikaisesti estetty, miten hälytykset toimitetaan ja mikä tukikanava käsittelee tapauksia. Mainostettu suodatuskapasiteetti ei yksin selitä odotettua saatavuutta.
Valmistele oma tapausvastausmenettelysi. Tarkkaile liikennettä, virheitä ja sovelluksen viivettä. Tallenna tapahtumien aika ja järjestys ja määritä asianmukaiset pyyntörajat. Kun käytät välityspalvelinta, rajoita suoraa pääsyä sovelluspalvelimeen välityspalvelimen toimittajan ohjeiden mukaisesti. Tarkasta estetyt pyynnöt tapahtuman jälkeen ja säädä sääntöjä virheellisten estojen vähentämiseksi. Varmuuskopiot auttavat palauttamaan tietoja, mutta ne eivät estä DDoS-hyökkäystä.