Сетевые подключения
Интернет-маршруты и сетевое оборудование передают трафик между пользователями, восходящими сетями и инфраструктурой центров обработки данных.
FIRST SERVER
Сетевая инфраструктура
Возможности подключения и защиты от DDoS для общедоступной инфраструктуры. Доступность и объем защиты подтверждаются для каждой услуги и местоположения.
Сетевая архитектура
Связь и защита трафика
Сетевая инфраструктура соединяет размещенные системы с Интернетом. Если доступно смягчение последствий DDoS-атак, трафик может проходить через системы фильтрации, прежде чем попасть в службу.
Защита от DDoS-атак
Системы фильтрации оценивают трафик и могут блокировать или ограничивать шаблоны атак. Обнаружение и смягчение последствий зависят от сети, типа атаки и доступной защиты.
Сервисная инфраструктура
Разрешенный трафик достигает физических серверов и виртуальных машин. Безопасность приложений, контроль доступа и обслуживание программного обеспечения остаются отдельными обязанностями.
Концептуальный поток трафика, а не схема конкретной сети. Защита зависит от сервиса и местоположения; фильтрация может повлиять на легитимный трафик и не гарантирует иммунитета от каждой атаки.
Возможности защиты от DDoS
FIRST SERVER может предоставлять услуги с опциями предотвращения DDoS-атак, если это поддерживается выбранной сетью и центром обработки данных. Защита не включается автоматически для каждой службы, IP-адреса или местоположения.
Область защиты включает подходящие протоколы и адреса, покрытие атак, методы активации, ограничения трафика и поведение фильтрации, как указано для услуги. Фильтрация на уровне сети и защита на уровне приложений устраняют различные риски и могут потребовать отдельных решений.
Распространенные типы DDoS-атак
Распределенная атака типа «отказ в обслуживании» пытается перегрузить службу трафиком или запросами из многих источников, что делает ее медленной или недоступной для законных пользователей.
Объемные атаки
Большие объемы трафика потребляют доступную полосу пропускания. UDP-наводнения, а также трафик отражения или усиления могут перегружать соединения еще до того, как трафик достигнет сервера.
Атаки на протоколы и соединения
Такие атаки, как SYN-флуд, нацелены на обработку соединений и сетевые ресурсы. Это может повлиять на брандмауэры, балансировщики нагрузки и серверы.
Атаки на уровне приложений
Поток HTTP-запросов может истощить веб-приложения, API или дорогостоящие серверные операции. В дополнение к сетевой фильтрации могут потребоваться средства управления с учетом приложений.
Кто может пострадать?
Любая интернет-служба может быть атакована. Интернет-магазины, бизнес-сайты, платформы SaaS, API, игровые серверы, службы DNS и конечные точки удаленного доступа могут столкнуться с перебоями. Небольшой проект также может пострадать от атаки на общую восходящей инфраструктуру.
Объем защиты
- Местоположение службы, общедоступные IP-адреса и открытые протоколы.
- Нормальные шаблоны трафика, пиковая пропускная способность и чувствительность к задержкам.
- Активна ли защита всегда или активируется по требованию.
- Защита от сетевых атак и атак HTTP/приложений.
- Ограничения фильтрации, возможные ложные срабатывания, эскалация и обработка инцидентов.
Ни одна служба по смягчению последствий не может гарантировать иммунитет к каждой атаке. Безопасность приложений, обновления программного обеспечения, контроль доступа и резервное копирование остаются важными. Согласованный порядок и Соглашение об уровне обслуживания определить фактические обязательства.