DDoS атака
Distributed Denial of Service, распределённая атака, цель которой сделать сервер или сервис недоступным, перегрузив его трафиком с множества источников одновременно, а не попыткой проникновения.
Почему атакуют даже небольшой бизнес
DDoS атакам не нужна конкретная причина. Многие запускаются автоматизированными ботнетами, проверяющими, какие цели легко "падают", или как отвлечение внимания, пока где-то ещё происходит отдельная попытка вторжения, независимо от размера цели.
Что оператор сервера может и не может сделать сам
Один сервер, каким бы правильно настроенным он ни был, обычно не может выдержать масштабную волюметрическую атаку на собственной пропускной способности. Смягчение серьёзной попытки DDoS обычно требует фильтрации выше по цепочке, у хостинг-провайдера или через выделенный сервис защиты от DDoS перед сервером.
Часто задаваемые вопросы
Может ли firewall сам остановить DDoS атаку?
Только менее масштабные и менее изощрённые попытки. Крупные волюметрические атаки превышают то, что может обработать сетевое соединение одного сервера независимо от правил firewall, и должны останавливаться выше по цепочке.
Как быстро DDoS атака начинает влиять на сервис?
Почти мгновенно. Как только объём трафика атаки превышает доступную пропускную способность или ресурсы сервера, легитимные запросы начинают сбоить или зависать в течение секунд-минут.
Нужна ли защита от DDoS даже на небольшом VPS?
Стоит иметь базовую защиту независимо от размера, так как атаки часто нецеленаправленные и автоматизированные, а не реакция на известность или размер бизнеса.
Хотите увидеть, в каком состоянии ваш сервер?
Запустите бесплатную read-only проверку сервера или откройте Security Lab и посмотрите цикл обнаружение, сдерживание, восстановление, проверка в действии.
Получить бесплатную проверку сервераОткрыть Security Lab