*КУБ — полный комплекс облачных услуг!
*КУБ — полный комплекс облачных услуг!
DDoS-атаки на сегодняшний день являются самым распространенным и одним из самых опасных видов хакерских атак. DDoS — это атака типа «распределенный отказ в обслуживании», что в основном означает, что ваш сайт или весь сервер завален огромным количеством вредоносных запросов из разных источников, поэтому очень трудно отфильтровать легитимные запросы. В результате перегружается аппаратное обеспечение сервера, такое как процессор и оперативная память, а также пропускная способность интернет-соединения, что приводит к резкому замедлению или даже полному отказу в обслуживании реальных пользователей или клиентов.
Большинство DDoS-атак на конкретную жертву тщательно планируются хакерами и осуществляются в определённом порядке:
Существует два основных подхода к DDoS-атакам: хакеры могут атаковать аппаратную инфраструктуру сервера или нацеливаться на конкретные программы и/или API, чтобы вывести их из строя. Атаки на аппаратную инфраструктуру более распространены, обычно носят массовый характер, легче осуществляются, но их также легче обнаружить и защититься от них, и специальные программные службы очень успешно справляются с этой задачей. Атаки на программы/API более уникальны и требуют более тщательной подготовки, поэтому во многих случаях для их отражения необходимо привлекать специалистов по безопасности.
За последние 30 лет было создано десятки конкретных типов DDoS-атак. Наиболее известные из них — ping flood, smurf attack, twinge attack, Fraggle attack, SYN flood и многие другие.
Современные DDoS-атаки обычно направлены на конкретное лицо, компанию или даже страну. Мотивы могут быть разными, но наиболее распространенными являются недобросовестная конкуренция, шантаж, политические или социальные протесты, конфликты интересов, месть или даже простое тщеславие. Хакеры чаще всего атакуют веб-сайты государственных учреждений и служб, компаний электронной коммерции, финансовых учреждений и игровых сервисов. В течение последних двух лет пандемии излюбленными целями также стали сервисы видеоконференций, образовательные ресурсы, онлайн-кинотеатры, СМИ и развлекательные сайты.
Успешная DDoS-атака нарушает рабочий процесс и наносит ущерб репутации жертвы, но самой опасной угрозой является возможная утечка информации о клиентах или сотрудниках компании. Хакеры могут похитить пароли, личные данные и другую конфиденциальную информацию, в худших случаях — включая финансовые, бухгалтерские и технические данные.
Защита от DDoS-атак начинается с правильной серверной инфраструктуры. Использование надежного VPS-хостинга с современным сетевым оборудованием, достаточным запасом ресурсов и возможностью гибкого масштабирования помогает повысить устойчивость сервисов к пиковым нагрузкам и быстрее реагировать на потенциальные угрозы.
Чтобы защитить свой бизнес и информацию от DDoS-атак, следует соблюдать некоторые основные правила и принять определенные меры безопасности:
По мере того как Интернет становится всё более опасным местом, быстро растёт количество облачных сервисов, специализирующихся на защите от DDoS-атак и различных других угроз. Сегодня существует более 30 таких сервисов, но мы рассмотрим только 5 из них — самых популярных и эффективных.
Компания Akamai, основанная в 1998 году, является ведущим мировым поставщиком услуг по защите сетей, включая защиту от DDoS-атак. У компании более 1300 центров обработки данных в более чем 100 странах с пропускной способностью свыше 10 Тбит/с. Более 225 специалистов по безопасности готовы помочь вам в решении проблем безопасности в любое время дня и ночи. Качество защиты не вызывает сомнений. Единственная проблема заключается в том, что Akamai не раскрывает цены на свои услуги. Контракты с каждым клиентом заключаются индивидуально, а ежемесячные платежи определяются на основе стоимости защищаемых активов, модели развертывания (услуга по запросу или всегда включена), выбранной модели обслуживания (самообслуживание, ассистированное или полностью управляемое) и выбранных дополнительных опций. Таким образом, защита обойдётся недешёво, и для небольших веб-сайтов обычно лучше искать более доступные варианты. С другой стороны, потенциальным клиентам доступна 60-дневная бесплатная пробная версия компонента Edge DNS службы защиты от DDoS-атак.
Cloudflare, созданная в 2009 году, специализируется на защите от DDoS-атак, что является основным направлением её деятельности. Она располагает одной из крупнейших сетей дата-центров, расположенных в 275 городах более чем в 100 странах. Cloudflare заявляет, что пиковая пропускная способность её сети составляет 172 Тбит/с, и обещает задержку менее 50 мс для более чем 95% интернет-пользователей по всему миру. Этот сервис предлагает надежную защиту от всех видов DDoS-атак, но только для тарифа «Business», который стоит 200 долларов в месяц, и тарифа «Enterprise» с индивидуальной ежемесячной стоимостью. Однако базовая защита доступна бесплатно, а тариф «Pro» за 20 долларов в месяц уже включает брандмауэр веб-приложений, что делает Cloudflare очень популярным среди владельцев небольших веб-сайтов. Наверняка вы уже сталкивались с его инструментами защиты на некоторых из своих любимых веб-сайтов.
Imperva Incapsula — ещё один популярный комплексный облачный сервис безопасности с мощными возможностями защиты от DDoS-атак. Платформа Incapsula была создана в 2009 году, а её материнская компания Imperva — на 7 лет раньше. Сервис предоставляет множество функций, таких как защита от DDoS-атак, веб-приложенийный брандмауэр (WAF), управление доставкой приложений, сеть доставки контента и глобальное балансирование нагрузки серверов, а также обеспечивает многоуровневую защиту для своих клиентов, среди которых 7 из 10 ведущих мировых финансовых компаний, 6 из 10 ведущих мировых телекоммуникационных провайдеров и 34 % компаний из списка Fortune 100. Imperva Incapsula располагает 50 центрами обработки данных с пропускной способностью более 9 Тбит/с по всему миру, что не совсем соответствует уровню Akamai и Cloudflare, но, похоже, здесь количество компенсируется качеством. К сожалению, Imperva не предоставляет информацию о ценах на свои услуги, но, по крайней мере, доступна бесплатная пробная версия.
SUCURI — это следующий облачный сервис, который с 2009 года предоставляет свой продукт под названием Website Security Platform. Он фактически включает в себя антивирус и брандмауэр. Сервис предоставляет стандартные функции, такие как защита от DDoS-атак и брандмауэр веб-приложений, а также дополнительные функции, такие как геоблокировка и черный список, обнаружение и удаление вредоносного кода, а также защиту от уязвимостей нулевого дня, необычных ботов и брутфорса. Сеть безопасности компании включает 39 центров обработки данных, расположенных на всех континентах, кроме Антарктиды, и защищает более 400 тысяч клиентов. Цена является сильной стороной этого сервиса. Вся платформа безопасности веб-сайтов стоит от 200 до 500 долларов в год за 1 веб-сайт, а брандмауэр отдельно стоит 10 или 20 долларов в месяц.
GCore — самая молодая компания в этом списке, основанная в 2014 году. Она предоставляет широкий спектр облачных услуг, включая мощную защиту от DDoS-атак и брандмауэр веб-приложений. GCore имеет более 140 центров обработки данных на 6 континентах с общей пропускной способностью более 1,5 Тбит/с. В отличие от других сервисов в этом списке, GCore использует интеллектуальную технологию фильтрации трафика в режиме реального времени, которая, как правило, останавливает DDoS-атаку ещё до её начала. Сервис предлагает широкий выбор тарифных планов для всех типов пользователей. Базовая защита от DDoS стоит 2,6 или 3,9 евро в месяц, услуги CDN, включая защиту от DDoS и уязвимостей, стоят от 0 до 100 евро в месяц, а комплексные пакеты веб-безопасности — от 50 до 140 евро в месяц. Также доступны индивидуальные пакеты.
