Защита от DDoS атаки

DDoS е абревиатура от Distributed Denial of Service и в буквален превод означава - "Атака за отказ на услуга". DDoS атаката има за цел е да блокира достъпа на потребителите до сървър или приложение на атакуваната жерства. Атаката може да бъде проведена чрез изчерпване на ресурса или чрез възползване от грешка в софтуера Използват се за изнудване, причиняване на вреди, репутационни щети, отлив на клиенти, загуба на доверие, а не рядко и за отвличане на внимание, докато паралелно се извършва друга атака. Най-често се атакуват популярни уеб сървъри, като целта е те да не могат да изпълняват заявки от интернет. Според Борда за интернет архитектура това действие е компютърно престъпление, нарушаващо етиката в интернет.

Обичайно DDoS атаките са обемни и за да бъдат филтрирани е необходим голям мрежови капацитет. Нашите клиенти се възползват от глобална мрежа, в която са свързани над 20 центъра на филтрация за пречистване на трафик по целия свят с капацитет 12 Tbps с директна свързаност с 23+ IXs.

DDoS защитата има за цел да предпази собствениците на онлайн бизнеси, уебсайтове и приложения от DDoS атаки чрез проследяване мрежовата активност към защитаваните ресурси и блокиране нелегитимния трафик, преди той да е достигнал до тях (облак, сървър, уебсайт, приложение). За DDoS защита на нашите клиенти използваме патентована технология за динамично пречистване на трафика (stateful mitigation) с мощни аналитични инструменти за персонализирана (custom) филтрация, комбинирани с високопроизводителен софтуер (eBPF базиран XDP (eXpress Data Path)) за линейно филтриране.

DDoS се изпълняват относително лесно и на достъпна цена, поради което и проят им нараства. Реализират се от злонамерени лица чрез заразени устройства - компютри, лаптопи и др. или с пробиви в сигурността на други устройства в интернет - т.нар. Botnet мрежи.

DDoS атаките се различават по обем, честота и сложност. Те целят ограничаване работата на един сървър:

• Internet Control Message Protocol (ICMP) flood
• (S)SYN flood
• Teardrop attacks
• Peer-to-peer attacks
• Asymmetry of resource utilization in starvation attacks
• Permanent denial-of-service attacks
• Application-level floods
• Nuke
• HTTP POST DDOS attack
• R-U-Dead-Yet? (RUDY)
• Slow Read attack
• Reflected/ Spoofed attack
• Telephony denial-of-service
• Denial-of-service Level II
• Advanced Persistent DoS (APDoS)

За да се предпазите от DDoS атаки е необходимо да използвате DDoS защита. Разгледайте нашето предложение за DDoS защита от най-ново поколение с интелигентно динамично филтриране на трафика в глобална мрежа от над 20 PoPs (пречиствателни центъра) и директна свързаност с 23+ IXs.