Conexões de rede
As rotas da Internet e os equipamentos de rede transportam o tráfego entre os usuários, as redes upstream e a infraestrutura do datacenter.
FIRST SERVER
Infraestrutura de rede
Opções de conectividade e proteção DDoS para infraestrutura pública. A disponibilidade e o escopo da proteção são confirmados para cada serviço e local.
Arquitetura de rede
Conectividade e proteção de tráfego
A infraestrutura de rede conecta sistemas hospedados à Internet. Onde a mitigação de DDoS estiver disponível, o tráfego poderá passar por sistemas de filtragem antes de chegar ao serviço.
Mitigação de DDoS
Os sistemas de filtragem avaliam o tráfego e podem bloquear ou limitar padrões de ataque. A detecção e a mitigação dependem da rede, do tipo de ataque e da proteção disponível.
Infraestrutura de serviço
O tráfego permitido chega a servidores físicos e máquinas virtuais. A segurança das aplicações, os controles de acesso e a manutenção do software permanecem responsabilidades separadas.
Fluxo de tráfego conceitual, não um diagrama de uma rede específica. A proteção depende do serviço e da localização; a filtragem pode afetar o tráfego legítimo e não garante imunidade contra todos os ataques.
Capacidades de proteção DDoS
FIRST SERVER pode fornecer serviços com opções de mitigação de DDoS quando suportado pela rede e datacenter selecionados. A proteção não é incluída automaticamente em todos os serviços, endereços IP ou locais.
O escopo da proteção inclui protocolos e endereços elegíveis, cobertura de ataques, métodos de ativação, limites de tráfego e comportamento de filtragem, conforme especificado para o serviço. A filtragem no nível da rede e a proteção no nível do aplicativo abordam riscos diferentes e podem exigir soluções separadas.
Tipos comuns de ataques DDoS
Um ataque distribuído de negação de serviço tenta sobrecarregar um serviço com tráfego ou solicitações de muitas fontes, tornando-o lento ou indisponível para usuários legítimos.
Ataques volumétricos
Grandes volumes de tráfego consomem largura de banda disponível. Inundações UDP e tráfego de reflexão ou amplificação podem congestionar conexões mesmo antes do tráfego chegar ao servidor.
Ataques de protocolo e conexão
Ataques como inundações SYN têm como alvo o manuseio de conexões e recursos de rede. Firewalls, balanceadores de carga e servidores podem ser afetados.
Ataques na camada de aplicação
As inundações de solicitações HTTP podem esgotar aplicativos da Web, APIs ou operações de back-end caras. Controles com reconhecimento de aplicativos podem ser necessários além da filtragem de rede.
Quem pode ser afetado?
Qualquer serviço voltado para a Internet pode ser direcionado. Lojas online, sites de negócios, plataformas SaaS, APIs, servidores de jogos, serviços DNS e endpoints de acesso remoto podem sofrer interrupções. Um pequeno projecto também pode ser afectado por um ataque à infra-estrutura partilhada a montante.
Escopo de proteção
- Localização do serviço, endereços IP públicos e protocolos expostos.
- Padrões de tráfego normais, largura de banda de pico e sensibilidade à latência.
- Se a proteção está sempre ativa ou ativada sob demanda.
- Cobertura para ataques de rede versus ataques HTTP/aplicativos.
- Limites de filtragem, possíveis falsos positivos, escalonamento e tratamento de incidentes.
Nenhum serviço de mitigação pode prometer imunidade a todos os ataques. A segurança de aplicativos, atualizações de software, controles de acesso e backups continuam importantes. A ordem acordada e SLA definir os compromissos reais.