DDoS-beskyttelse af hosting: hvad skal du undersøge?
Sammenlign netværks- og applikationsbeskyttelse, trafikfiltrering og hændelsesrespons, før du vælger DDoS-beskyttelse til din server.
Et distribueret denial-of-service-angreb forsøger at udtømme netværks- eller applikationsressourcer og gøre en tjeneste utilgængelig. Beskyttelse har til formål at reducere påvirkningen; ingen løsning kan love immunitet mod hvert angreb. Det relevante spørgsmål er, hvilke trusler en bestemt tjeneste kan opdage og afbøde.
Skelne netværks- og transportangreb fra applikationsangreb. Trafikfiltrering for en servers IP-adresse og en omvendt proxy, der beskytter HTTP-anmodninger, løser forskellige problemer. En hjemmeside, spilserver og mailservice kan derfor have behov for forskellig dækning. Tjek understøttede protokoller, og om trafik skal passere gennem en bestemt proxy eller netværk.
Spørg hvordan beskyttelse aktiveres, hvilke kapacitets- og servicegrænser der gælder, og hvordan lovlig trafik håndteres under filtrering. Find ud af, om en adresse kan være midlertidigt blokeret, hvordan advarsler leveres, og hvilken supportkanal der håndterer hændelser. En annonceret filtreringskapacitet alene forklarer ikke forventet tilgængelighed.
Forbered din egen hændelsesresponsprocedure. Overvåg trafik, fejl og applikationsforsinkelse. Registrer tiden og rækkefølgen af hændelser, og konfigurer passende anmodningsgrænser. Når du bruger en proxy, skal du begrænse direkte adgang til applikationsserveren i henhold til proxy-udbyderens instruktioner. Efter en hændelse skal du gennemgå blokerede anmodninger og justere reglerne for at reducere forkert blokering. Sikkerhedskopier hjælper med at gendanne data, men de stopper ikke et DDoS-angreb.