Connexions réseau
Les routes Internet et les équipements réseau acheminent le trafic entre les utilisateurs, les réseaux en amont et l'infrastructure du centre de données.
FIRST SERVER
Infrastructure réseau
Options de connectivité et de protection DDoS pour les infrastructures publiques. La disponibilité et la portée de la protection sont confirmées pour chaque service et emplacement.
Architecture réseau
Connectivité et protection du trafic
L'infrastructure réseau connecte les systèmes hébergés à Internet. Lorsque l'atténuation DDoS est disponible, le trafic peut passer par des systèmes de filtrage avant d'atteindre le service.
Atténuation DDoS
Les systèmes de filtrage évaluent le trafic et peuvent bloquer ou limiter les modèles d'attaque. La détection et l'atténuation dépendent du réseau, du type d'attaque et de la protection disponible.
Infrastructure de services
Le trafic autorisé atteint les serveurs physiques et les machines virtuelles. La sécurité des applications, les contrôles d’accès et la maintenance des logiciels restent des responsabilités distinctes.
Flux de trafic conceptuel, pas un diagramme d'un réseau spécifique. La protection dépend du service et de l'emplacement ; le filtrage peut affecter le trafic légitime et ne garantit pas l’immunité contre toute attaque.
Capacités de protection DDoS
FIRST SERVER peut fournir des services avec des options d'atténuation DDoS lorsqu'elles sont prises en charge par le réseau et le centre de données sélectionnés. La protection n’est pas automatiquement incluse avec chaque service, adresse IP ou emplacement.
La portée de la protection comprend les protocoles et adresses éligibles, la couverture des attaques, les méthodes d'activation, les limites de trafic et le comportement de filtrage, comme spécifié pour le service. Le filtrage au niveau du réseau et la protection au niveau des applications traitent différents risques et peuvent nécessiter des solutions distinctes.
Types courants d'attaques DDoS
Une attaque par déni de service distribué tente de submerger un service avec du trafic ou des requêtes provenant de nombreuses sources, le rendant ainsi lent ou indisponible pour les utilisateurs légitimes.
Attaques volumétriques
Les gros volumes de trafic consomment la bande passante disponible. Les inondations UDP et le trafic de réflexion ou d'amplification peuvent encombrer les connexions avant même que le trafic n'atteigne le serveur.
Attaques de protocole et de connexion
Les attaques telles que les inondations SYN ciblent la gestion des connexions et les ressources réseau. Les pare-feu, les équilibreurs de charge et les serveurs peuvent être affectés.
Attaques au niveau de la couche application
Les inondations de requêtes HTTP peuvent épuiser les applications Web, les API ou les opérations backend coûteuses. Des contrôles adaptés aux applications peuvent être nécessaires en plus du filtrage réseau.
Qui peut être concerné ?
Tout service accessible sur Internet peut être ciblé. Les boutiques en ligne, les sites Web d’entreprise, les plateformes SaaS, les API, les serveurs de jeux, les services DNS et les points de terminaison d’accès à distance peuvent tous subir des perturbations. Un petit projet peut également être affecté par une attaque contre une infrastructure partagée en amont.
Portée de protection
- Emplacement du service, adresses IP publiques et protocoles exposés.
- Modèles de trafic normaux, bande passante maximale et sensibilité à la latence.
- Si la protection est toujours active ou activée à la demande.
- Couverture des attaques réseau par rapport aux attaques HTTP/applications.
- Limites de filtrage, faux positifs possibles, escalade et gestion des incidents.
Aucun service d’atténuation ne peut promettre l’immunité contre chaque attaque. La sécurité des applications, les mises à jour logicielles, les contrôles d'accès et les sauvegardes restent importants. L'ordre convenu et ANS définir les engagements réels.