Netzwerkverbindungen
Internetrouten und Netzwerkgeräte übertragen den Datenverkehr zwischen Benutzern, vorgelagerten Netzwerken und der Infrastruktur des Rechenzentrums.
FIRST SERVER
Netzwerkinfrastruktur
Konnektivitäts- und DDoS-Schutzoptionen für öffentlich zugängliche Infrastruktur. Verfügbarkeit und Umfang des Schutzes werden für jeden Dienst und Standort bestätigt.
Netzwerkarchitektur
Konnektivität und Verkehrsschutz
Die Netzwerkinfrastruktur verbindet gehostete Systeme mit dem Internet. Wenn eine DDoS-Abwehr verfügbar ist, kann der Datenverkehr Filtersysteme durchlaufen, bevor er den Dienst erreicht.
DDoS-Abwehr
Filtersysteme bewerten den Datenverkehr und können Angriffsmuster blockieren oder einschränken. Erkennung und Abwehr hängen vom Netzwerk, der Angriffsart und dem verfügbaren Schutz ab.
Service-Infrastruktur
Der zulässige Datenverkehr erreicht physische Server und virtuelle Maschinen. Anwendungssicherheit, Zugriffskontrollen und Softwarewartung bleiben getrennte Zuständigkeiten.
Konzeptioneller Verkehrsfluss, kein Diagramm eines bestimmten Netzwerks. Der Schutz ist dienst- und standortabhängig; Die Filterung kann den legitimen Datenverkehr beeinträchtigen und garantiert nicht die Immunität gegen jeden Angriff.
DDoS-Schutzfunktionen
FIRST SERVER kann Dienste mit Optionen zur DDoS-Abwehr bereitstellen, sofern dies vom ausgewählten Netzwerk und Rechenzentrum unterstützt wird. Der Schutz ist nicht automatisch bei jedem Dienst, jeder IP-Adresse oder jedem Standort enthalten.
Der Schutzumfang umfasst geeignete Protokolle und Adressen, Angriffsabdeckung, Aktivierungsmethoden, Verkehrsbeschränkungen und Filterverhalten, wie für den Dienst angegeben. Filterung auf Netzwerkebene und Schutz auf Anwendungsebene berücksichtigen unterschiedliche Risiken und erfordern möglicherweise separate Lösungen.
Häufige Arten von DDoS-Angriffen
Bei einem verteilten Denial-of-Service-Angriff wird versucht, einen Dienst mit Datenverkehr oder Anfragen aus vielen Quellen zu überlasten, sodass er langsam oder für legitime Benutzer nicht mehr verfügbar ist.
Volumetrische Angriffe
Große Verkehrsmengen beanspruchen die verfügbare Bandbreite. UDP-Floods und Reflection- oder Amplification-Datenverkehr können Verbindungen überlasten, noch bevor der Datenverkehr den Server erreicht.
Protokoll- und Verbindungsangriffe
Angriffe wie SYN-Floods zielen auf die Verbindungsverarbeitung und Netzwerkressourcen ab. Firewalls, Load Balancer und Server können betroffen sein.
Angriffe auf Anwendungsebene
HTTP-Anforderungsfluten können Webanwendungen, APIs oder teure Backend-Vorgänge erschöpfen. Zusätzlich zur Netzwerkfilterung sind möglicherweise anwendungsbezogene Kontrollen erforderlich.
Wer kann betroffen sein?
Jeder mit dem Internet verbundene Dienst kann angegriffen werden. Bei Online-Shops, Unternehmenswebsites, SaaS-Plattformen, APIs, Spieleservern, DNS-Diensten und Fernzugriffsendpunkten kann es zu Störungen kommen. Auch ein kleines Projekt kann von einem Angriff auf die gemeinsam genutzte Upstream-Infrastruktur betroffen sein.
Schutzumfang
- Dienststandort, öffentliche IP-Adressen und offengelegte Protokolle.
- Normale Verkehrsmuster, Spitzenbandbreite und Empfindlichkeit gegenüber Latenz.
- Ob der Schutz immer aktiv ist oder bei Bedarf aktiviert wird.
- Schutz vor Netzwerkangriffen im Vergleich zu HTTP-/Anwendungsangriffen.
- Filtergrenzen, mögliche Fehlalarme, Eskalation und Vorfallbehandlung.
Kein Schadensbegrenzungsdienst kann Immunität gegen jeden Angriff versprechen. Anwendungssicherheit, Software-Updates, Zugriffskontrollen und Backups bleiben wichtig. Die vereinbarte Reihenfolge und SLA Definieren Sie die tatsächlichen Verpflichtungen.