Що таке DDoS-атаки та їх типи
DDoS-атаки на сьогодні є найпоширенішим і одним з найнебезпечніших видів хакерських атак. DDoS — це атака типу «розподілена відмова в обслуговуванні», що в основному означає, що ваш сайт або весь сервер завалений величезною кількістю зловмисних запитів з різних джерел, тому дуже важко відфільтрувати легітимні запити. В результаті апаратне забезпечення сервера, таке як процесор і оперативна пам’ять, перевантажується, а також пропускна здатність інтернет-з’єднання, що призводить до різкого уповільнення або навіть повної відмови в обслуговуванні реальних користувачів або клієнтів.
Більшість DDoS-атак на конкретну жертву ретельно плануються хакерами і реалізуються в певному порядку:
- збір і аналіз даних про жертву з метою виявлення очевидних і потенційних вразливостей та вибору конкретного типу майбутньої атаки;
- підготовка атаки шляхом розгортання шкідливого коду на комп’ютерах та інших заражених пристроях, підключених до Інтернету;
- ініціювання потоку одночасних шкідливих запитів до веб-сайту або сервера з численних заражених пристроїв, контрольованих хакерами;
- аналіз результатів атаки і, якщо очікувані результати не досягнуті, повторення циклу, починаючи з кроку 1, з використанням іншого типу атаки, більшої кількості пристроїв тощо.
Існує два загальні підходи до DDoS-атак: хакери можуть атакувати апаратну інфраструктуру сервера або націлюватися на конкретні програми та/або API, щоб вивести їх з ладу. Атаки на апаратну інфраструктуру є більш поширеними, зазвичай мають масовий характер, легше виконуються, але їх також легше виявити та захиститися від них, і спеціальні програмні служби дуже успішно справляються з цим завданням. Атаки на програми/API є більш унікальними і потребують більш ретельної підготовки, тому в багатьох випадках для їх відбиття необхідно залучати фахівців з безпеки.
За останні 30 років було створено десятки конкретних типів DDoS-атак. Найбільш відомі з них — ping flood, smurf attack, twinge attack, Fraggle attack, SYN flood та багато інших.
Чому DDoS-атаки так небезпечні для вашого бізнесу
Сучасні DDoS-атаки зазвичай спрямовані на конкретну особу, компанію або навіть країну. Мотиви можуть бути різними, але найпоширенішими є недобросовісна конкуренція, шантаж, політичні або соціальні протести, конфлікти інтересів, помста або навіть проста марнославність. Хакери найчастіше атакують веб-сайти державних установ і служб, компаній електронної комерції, фінансових установ та ігрових сервісів. Протягом останніх двох років пандемії улюбленими цілями також стали сервіси відеоконференцій, освітні ресурси, онлайн-кінотеатри, ЗМІ та розважальні сайти.
Успішна DDoS-атака порушує хід роботи та шкодить репутації жертви, але найнебезпечнішою загрозою є можливий витік інформації про клієнтів або співробітників компанії. Хакери можуть викрасти паролі, особисті дані та іншу конфіденційну інформацію, у найгірших випадках — включаючи фінансові, бухгалтерські та технічні дані.
VPS Windows
VPS Windows Віртуалізація KVM
Віддалений доступ/керування
Готове рішення
Віртуалізація KVM
Підтримка 24 години на добу
Методи захисту від DDoS-атак
Щоб захистити свій бізнес та інформацію від DDoS-атак, слід дотримуватися деяких основних правил та вжити певних заходів безпеки:
- Зменште масштаб області, яка може бути атакована хакерами. Доступ до програм та апаратних ресурсів повинен бути можливий лише через заздалегідь визначені порти та протоколи і лише за допомогою авторизованого програмного забезпечення.
- Збирайте дані про типовий та нетиповий трафік на вашому сервері та стежте за будь-якою незвичайною активністю.
- Створіть «План реагування на відмову в обслуговуванні». На випадок DDoS-атаки ви повинні мати підготовлений і навчений персонал, систему комунікації та сповіщень, план дій щодо відбиття атаки.
- Використовуйте брандмауер веб-додатків для захисту від атак на рівні програмного забезпечення.
- Не забувайте про кібергігієну. Авторизовані користувачі повинні вміти розпізнавати симптоми DDoS-атак, знати, як уникнути фішингових атак, регулярно змінювати паролі, використовувати дворівневу аутентифікацію тощо.
- Якщо можливо, підготуйтеся на апаратному рівні. Оновіть свої сервери, щоб збільшити обсяг пам’яті та обчислювальну потужність, а також збільште доступну пропускну здатність мережі. Тоді невеликі та середні DDoS-атаки не будуть дуже небезпечними.
- Використовуйте безкоштовні або платні хмарні сервіси, які забезпечують захист від DDoS-атак.
Кращі сервіси для захисту вашого бізнесу від DDoS-атак
У міру того як Інтернет стає все більш небезпечним місцем, швидко зростає кількість хмарних сервісів, які спеціалізуються на захисті від DDoS-атак та різних інших загроз. Сьогодні існує понад 30 таких сервісів, але ми розглянемо лише 5 з них, найпопулярніших і найефективніших.
Akamai Anti DDoS Service
Akamai, заснована в 1998 році, є провідним світовим постачальником послуг із захисту мереж, включаючи захист від DDoS-атак. Вона має понад 1300 центрів обробки даних у більш ніж 100 країнах із пропускною здатністю понад 10 Тбіт/с. Понад 225 фахівців із безпеки готові допомогти вам у вирішенні проблем безпеки в будь-який час дня і ночі. Якість захисту беззаперечна. Єдина проблема полягає в тому, що Akamai не розкриває ціни на свої послуги. Контракти з кожним клієнтом підписуються окремо, а щомісячні платежі визначаються на основі вартості захищених активів, моделі розгортання (послуга на вимогу або завжди увімкнена), обраної моделі обслуговування (самообслуговування, асистоване або повністю кероване) та обраних додаткових опцій. Отже, захист не буде дешевим, і для невеликих веб-сайтів зазвичай краще шукати більш доступні варіанти. З позитивного боку, потенційним клієнтам доступна 60-денна безкоштовна пробна версія компонента Edge DNS служби захисту від DDoS-атак.
Cloudflare
Cloudflare, створена в 2009 році, спеціалізується на захисті від DDoS-атак, що є основним напрямком її діяльності. Вона має одну з найбільших мереж дата-центрів, розташованих у 275 містах у понад 100 країнах. Cloudflare заявляє, що пікова пропускна здатність її мережі становить 172 Тбіт/с, і обіцяє затримку менше 50 мс для понад 95% інтернет-користувачів у всьому світі. Цей сервіс пропонує надійний захист від усіх видів DDoS-атак, але тільки для тарифу «Business», який коштує 200 доларів на місяць, і тарифу «Enterprise» з індивідуальною щомісячною ціною. Однак базовий захист доступний безкоштовно, а тариф «Pro» за 20 доларів на місяць вже включає брандмауер веб-додатків, що робить Cloudflare дуже популярним серед власників невеликих веб-сайтів. Напевно, ви вже зустрічали його інструменти захисту на деяких своїх улюблених веб-сайтах.
Сервіс захисту від DDoS-атак Imperva
Imperva Incapsula — ще один популярний комплексний хмарний сервіс безпеки з потужними можливостями захисту від DDoS-атак. Платформа Incapsula була створена в 2009 році, а її материнська компанія Imperva — на 7 років раніше. Сервіс надає безліч функцій, таких як захист від DDoS-атак, веб-застосунок-фаєрвол (WAF), контроль доставки застосунків, мережа доставки контенту та глобальне балансування навантаження серверів, а також забезпечує багаторівневий захист для своїх клієнтів, серед яких 7 з 10 провідних світових фінансових компаній, 6 з 10 провідних світових телекомунікаційних провайдерів та 34% членів Fortune 100. Imperva Incapsula має 50 центрів обробки даних з пропускною здатністю понад 9 Тбіт/с по всьому світу, що не зовсім відповідає рівню Akamai та Cloudflare, але, схоже, що тут кількість замінена якістю. На жаль, Imperva не надає умови ціноутворення для своїх послуг, але, принаймні, доступна безкоштовна пробна версія.
SUCURI Website Security Platform
SUCURI — це наступна хмарна служба, яка з 2009 року надає свій продукт під назвою Website Security Platform. Він фактично включає антивірус і брандмауер. Служба надає стандартні функції, такі як захист від DDoS-атак і брандмауер веб-додатків, а також додаткові функції, такі як геоблокування і чорний список, виявлення і видалення шкідливого коду, а також захист від уразливостей нульового дня, незвичайних ботів і брут-форсу. Мережа безпеки компанії включає 39 центрів обробки даних, розташованих на всіх континентах, крім Антарктиди, і захищає понад 400 тисяч клієнтів. Ціна є сильною стороною цього сервісу. Вся платформа безпеки веб-сайтів коштує від 200 до 500 доларів на рік за 1 веб-сайт, а брандмауер окремо коштує 10 або 20 доларів на місяць.
Захист від DDoS-атак GCore
GCore — наймолодша компанія в цьому списку, заснована в 2014 році. Вона надає широкий спектр хмарних послуг, включаючи потужний захист від DDoS-атак і брандмауер веб-додатків. GCore має понад 140 центрів обробки даних на 6 континентах із загальною пропускною здатністю понад 1,5 Тбіт/с. На відміну від інших послуг у цьому списку, GCore використовує інтелектуальну технологію фільтрації трафіку в режимі реального часу, яка зазвичай зупиняє DDoS-атаку ще до її початку. Сервіс пропонує широкий вибір тарифних планів для всіх типів користувачів. Базовий захист від DDoS коштує 2,6 або 3,9 євро на місяць, послуги CDN, включаючи захист від DDoS і вразливостей, коштують від 0 до 100 євро на місяць, а комплексні пакети веб-безпеки — від 50 до 140 євро на місяць. Також доступні індивідуальні пакети.
