حمله DDoS می‌کوشد با سرازیر کردن ترافیکی که سرویس توان جذبش را ندارد، آن را غیرقابل دسترس کند. محافظت پریمیوم در برابر DDoS یک فیلتر را پیش از سرور شما قرار می‌دهد: ترافیک مخرب پیش از رسیدن به سرور دور انداخته می‌شود و بازدیدکنندگان، مشتریان یا بازیکنان شما همچنان می‌توانند عبور کنند.
این مقاله توضیح می‌دهد که این فیلترینگ عملاً چه چیزی به کسب‌وکار شما می‌دهد، چه کارهایی را انجام نمی‌دهد و چگونه می‌توانید بسته به آنچه در اینترنت ارائه می‌کنید، سرویسی مانند VPS ضد DDoS Infrawire را انتخاب کنید.
محافظت در برابر DDoS به چه کار می‌آید
بدون محافظت، سرور شما هر چیزی را که به سمتش ارسال شود دریافت می‌کند. وقتی خط اشباع شود، هیچ تنظیمی روی خود ماشین چیزی را تغییر نمی‌دهد: درخواست‌های مشروع دیگر نمی‌رسند، حتی اگر خود سرور بیکار باشد. این سناریوی معمول حمله‌ای از نوع حجمی است.
محافظت پیش از هر چیز برای این است که سرویس در طول حمله در دسترس بماند: فروشگاه آنلاین، API، سرور بازی، پنل مشتریان، VPN. همچنین از یک اثر جانبی رایج در میزبان‌های بدون فیلترینگ جلوگیری می‌کند؛ آن‌ها ممکن است برای حفظ بقیه شبکه خود، آدرس IP هدف را موقتاً تعلیق کنند. برای یک شرکت، هزینه واقعی حمله در فروش از دست‌رفته، مشتریان ناراضی و زمانی که صرف مدیریت بحران می‌شود، سنجیده می‌شود.
انواع حملاتی که باید بشناسید
همه حملات به یک نقطه ضربه نمی‌زنند. سطح فیلترینگ لازم به آنچه آنلاین ارائه می‌دهید بستگی دارد.
| نوع | اصل کار | مثال |
|---|---|---|
| حجمی | اشباع پهنای باند | ارسال انبوه داده‌های ناخواسته |
| پروتکلی | تحلیل بردن منابع اتصال سرور | درخواست‌های اتصال جعلی به‌صورت پشت‌سرهم |
| لایه برنامه | تقلید از بازدیدکنندگان واقعی | هزاران جستجو یا ورود روی یک صفحه |
فیلترینگ شبکه در بالادست دو خانواده نخست را به‌خوبی مدیریت می‌کند. خانواده سوم ظریف‌تر است: یک درخواست درست‌ساخت شبیه یک بازدیدکننده عادی است و پاسخ به آن اغلب بر عهده سایت یا برنامه شماست.
فیلترینگ برای شما چه می‌کند
اصل کار ساده است. ترافیک ورودی پیش از رسیدن به سرور شما تحلیل می‌شود، جریان‌هایی که با یک حمله شناخته‌شده مطابقت دارند رد می‌شوند و فقط باقی‌مانده منتقل می‌شود. لازم نیست خودتان معماری پیچیده‌ای بسازید تا با رایج‌ترین حملات شبکه‌ای مقابله کنید.
مزیت سرویسی که برای همین منظور طراحی شده این است که محافظت بخشی از زیرساخت است، نه ماژولی که پس از بروز مشکل و بعد از وقوع آن اضافه شود. دامنه دقیق (پورت‌ها، پروتکل‌ها، انواع حملات تحت پوشش) در صفحه VPS ضد DDoS توضیح داده شده است. پیش از استقرار یک سرویس غیرمعمول، مثلاً بازی‌ای که از پروتکل اختصاصی استفاده می‌کند، آن را بخوانید.
آنچه جایگزینش نمی‌شود
محافظت شبکه‌ای ضمانتی در برابر همه چیز نیست. چند نکته در عمل مدام تکرار می‌شوند:
- ضعف‌های برنامه شما: یک تابع کند که پیوسته فراخوانی شود می‌تواند سایت را زمین‌گیر کند، بی‌آنکه هیچ ترافیکی مشکوک به نظر برسد.
- افشای آدرس مبدأ: اگر IP سرور شما شناخته‌شده و مستقیماً در دسترس باشد، مهاجمان می‌توانند آن را هدف بگیرند.
- سرویس‌های غیرضروری: پایگاه داده‌ای که روی کل اینترنت باز است، چه حمله‌ای باشد چه نباشد، همچنان یک ریسک است.
- پایش: بدون شاخص‌های ترافیک و عملکرد، نمی‌توان فهمید کندی ناشی از حمله است یا یک باگ ساده.
بنابراین پیکربندی دقیق سرور، به‌روزرسانی‌های منظم و فایروالی که درست تنظیم شده همچنان لازم‌اند. محافظت در برابر DDoS به این پایه‌ها اضافه می‌شود و جایگزین آن‌ها نیست.
انتخاب سرویس بر اساس کاربرد
انتخاب درست به آنچه در معرض دید است و هزینه یک وقفه بستگی دارد.
- سرورهای بازی: هدف همیشگی حملات میان بازیکنان یا جوامع رقیب. بسته به بار مورد انتظار، یک سرور اختصاصی گیمینگ یا یک VPS محافظت‌شده مناسب است.
- وب‌سایت‌ها و API: یک VPS ضد DDoS از آدرس عمومی محافظت می‌کند. تکمیل آن با کش و محدودسازی تعداد درخواست به‌ازای هر بازدیدکننده مفید است.
- بارهای سنگین یا نیازهای شبکه‌ای مشخص: یک سرور اختصاصی آزادی عمل بیشتر و منابع غیراشتراکی ارائه می‌دهد.
به اندازه‌گیری خود ماشین هم فکر کنید. فیلترینگ ترافیک حمله را حذف می‌کند، اما سرور شما باید ترافیک مشروع را تحمل کند، از جمله در اوج بازدید یا در یک کمپین فروش.
سؤالات متداول
آیا محافظت در برابر DDoS سرور را آسیب‌ناپذیر می‌کند؟
خیر. این محافظت مواجهه با حملات شبکه‌ای را به‌شدت کاهش می‌دهد، اما ضعف برنامه، گذرواژه ضعیف یا سرویسی که بد پیکربندی شده همچنان ریسک هستند. این محافظت به امنیت سرور افزوده می‌شود و جایگزین آن نیست.
آیا باید چیزی را برای فعال‌سازی محافظت پیکربندی کنم؟
در سرویسی که برای همین منظور طراحی شده، فیلترینگ در سطح زیرساخت پیش‌بینی شده است. برای آگاهی از دامنه دقیق، صفحه سرویس را ببینید، سپس پیکربندی سرور و برنامه خود را با سرویس‌هایی که ارائه می‌دهید تطبیق دهید.
از کجا بفهمم تحت حمله DDoS هستم؟
نشانه‌های معمول عبارت‌اند از افزایش ناگهانی ترافیک بدون افزایش بازدیدکننده واقعی، سایتی بسیار کند یا غیرقابل دسترس، و هشدارهای ابزار پایش شما. در صورت تردید، با مشاهدات خود با پشتیبانی میزبان تماس بگیرید؛ آن‌ها می‌توانند منشأ مشکل را تأیید کنند.
آیا یک سایت WordPress به محافظت در برابر DDoS نیاز دارد؟
بستگی به میزان در معرض‌بودن و اهمیت آن برای کسب‌وکار شما دارد. یک سایت معرفی که کمتر هدف قرار می‌گیرد اغلب بدون آن هم کار می‌کند، اما یک سایت فروشگاهی یا سایتی که مرتب هدف قرار می‌گیرد دلایل خوبی برای مجهز شدن دارد. در هر صورت، سیستم کش و محدودسازی تلاش‌های ورود ریسک را کاهش می‌دهند.