Как защищены сайты от DDoS на хостинге

Во время пандемии количество DDoS-атак на e-commerce выросло в 4 раза, по данным StormWall. Такой всплеск связывают с массовым переходом бизнеса в онлайн и резким обострением конкуренции на рынке. DDoS-атаки выводят сайты из строя. Они перестают открываться реальным пользователям — бизнес несет убытки.

Недавно и на наших клиентов были совершены атаки. Они проводились подряд и с разной силой. Некоторые были настолько мощные, что сайты оставались недоступными несколько часов.

Комментарии в соцсетях быстро появились: некоторые с возмущением, другие с пониманием и поддержкой. Пользователи поддерживали, потому что понимают — хостинг-провайдеры не занимаются защитой профессионально. Такое может произойти на любом хостинге. Поэтому обычно доступны интеграции с экспертными компаниями DDoS-Guard, StormWall, CloudFlare и др. Предварительно их нужно приобрести и настроить.

Многие считают, что злоумышленникам их бизнес не интересен. Например, он мал или ориентирован на узкую аудиторию, поэтому выгоды с него нет. Но это не так: даже если проект небольшой, злоумышленник воспользуется уязвимостью и повлияет на остальные сайты на сервере.

Безопасность сайтов у нас в приоритете. Мы подключили на все тарифы абсолютно бесплатно профессиональную защиту от DDoS. В статье подробно расскажем о DDoS-атаках и защите проектов на Reddock.

Что такое DDoS-атаки

DDoS (Distributed Denial of Service attack, распределенная атака типа «отказ в обслуживании») — это атака, которая создает нагрузку на сервер одновременными запросами и приводит к отказу обслуживания сервиса.

Злоумышленники взламывают устройства пользователей и направляют огромное количество запросов с них: забивают Интернет-канал и истощают ресурсы хостинга. В результате на время атаки сайты становятся недоступными.

Почему происходят DDoS-атаки

Причинами DDoS-атак могут стать личная неприязнь или месть, политические мотивы, а также:

• Конкуренция. Некоторые DDoS-атаки проводятся по заказу. Фирма, которой не угоден ваш взлет, просто обращается к правонарушителям. Они выводят онлайн-проект из строя в определенное время и с определенной силой.
• Мошенничество. Часть атак проводится с целью вымогательства. Работа онлайн-проекта блокируется, его владельца шантажируют — требуют какую-то сумму за разблокировку сайта.
• Развлечение. Все больше человек интересуются атаками — начинающие злоумышленники пробуют свои силы в этом. В 2020 году появилось много свободного времени :)

DDoS-атаку можно заказать от 40$. Это данные Securelist. Статья за 2017 год, в 2021 году цена может сильно отличаться. Стоимость не сильно высокая, поэтому важно уделять внимание защите проекта.

Как атаки влияют на бизнес

40% атак длятся не более часа, 13% — до нескольких недель. Это данные «Лаборатории Касперского». Простой может стоить не только недополученной прибыли, но и может понизить репутацию настолько, что о продолжении дела не пойдет речи.

Как защищен сайт от DDoS на хостинге Reddock

Мы сотрудничаем с компанией StormWall. StormWall — это сертифицированный сервис безопасности ИТ-инфраструктуры. Он обеспечивает надежную защиту от всех известных DDoS-атак с 3 по 7 уровни круглосуточно.

Что происходит во время атаки

DDoS-атака даже на одного из клиентов может вывести из строя инфраструктуру. Абсолютно весь трафик на сайты анализируется и фильтруется. Атаки отражаются фильтрами StormWall: онлайн-проекты доступны реальным пользователям в обычном режиме. Система пропускает только легитимный трафик на сайты, атакующий — блокируется.

Как фильтруется трафик на сайты

Трафик очищается с помощью фильтрации Triple Filter, системы FlowSense и технологии Global Session.

Triple Filter — очистка трафика с помощью:

• пограничных маршрутизаторов,

• аппаратных фильтров,

• фильтров точной очистки.

Более 100 пограничных маршрутизаторов по всему миру блокируют ложный трафик. Далее на уровне аппаратных фильтров блокируется TCP/UDP-флуд: нагрузка равномерно распределяется на несколько фильтров, пакеты обрабатываются на огромной скорости. На уровне тонкой фильтрации блокируются самые изощренные атаки, в том числе с применением ботов.

FlowSense просматривает все потоки данных на сервер, отслеживает аномалии и автоматически определяет тип наступающей атаки. По результатам происходит динамическая подстройка параметров защиты.

Global Session помогает обойти разрыв соединения. Когда клиент подключается к серверу, фильтрующие узлы направляют его с недоступного узла на другой ближайший к нему.

Как подключить защиту на хостинге

Защита от DDoS подключена на все тарифы хостинга абсолютно бесплатно. Дополнительно ничего активировать не нужно.

Есть вопрос?

На все вопросы о хостинге ответим по любому из способов связи:

• через личный кабинет,

• по почте support@reddock.ru,

• по телефону +7 (495) 008-31-24 или +7 (351) 225-64-56.

Не пропустите новые материалы и обновления — подпишитесь на нас в любимой соцсети: Instagram, ВКонтакте или Facebook.