DDoS ochrana hostingu: čo overiť pred objednaním
Pred výberom ochrany DDoS pre váš server porovnajte ochranu siete a aplikácií, filtrovanie prevádzky a reakciu na incidenty.
Distribuovaný útok odmietnutia služby sa pokúša vyčerpať sieťové alebo aplikačné zdroje a zneprístupniť službu. Cieľom ochrany je znížiť vplyv; žiadne riešenie nemôže zaručiť imunitu pred každým útokom. Relevantnou otázkou je, ktoré hrozby môže konkrétna služba odhaliť a zmierniť.
Rozlišujte sieťové a transportné útoky od aplikačných útokov. Filtrovanie prevádzky pre IP adresu servera a reverzný proxy chrániaci HTTP požiadavky riešia rôzne problémy. Webová stránka, herný server a poštová služba preto môžu potrebovať iné pokrytie. Skontrolujte podporované protokoly a to, či musí prenos prechádzať cez konkrétny server proxy alebo sieť.
Opýtajte sa, ako sa aktivuje ochrana, aké limity kapacity a služieb platia a ako sa počas filtrovania narába s legitímnou prevádzkou. Zistite, či môže byť adresa dočasne zablokovaná, ako sa doručujú upozornenia a ktorý kanál podpory rieši incidenty. Samotná inzerovaná kapacita filtrovania nevysvetľuje očakávanú dostupnosť.
Pripravte si vlastný postup reakcie na incident. Monitorujte návštevnosť, chyby a latenciu aplikácie. Zaznamenajte čas a postupnosť udalostí a nakonfigurujte príslušné limity požiadaviek. Pri použití proxy obmedzte priamy prístup k aplikačnému serveru podľa pokynov poskytovateľa proxy. Po incidente skontrolujte zablokované žiadosti a upravte pravidlá, aby ste znížili nesprávne blokovanie. Zálohy pomáhajú obnoviť dáta, ale nezastavia DDoS útok.