Atak DDoS ma sprawić, że usługa przestanie być dostępna: zalewa ją ruchem, którego nie jest w stanie przyjąć. Premium ochrona anty-DDoS filtruje ruch przed serwerem. Złośliwy ruch jest odrzucany, zanim do niego dotrze, a odwiedzający, klienci czy gracze nadal mogą korzystać z usługi.
W tym artykule wyjaśniamy, co takie filtrowanie daje w praktyce, czego nie robi i jak wybrać ofertę, na przykład VPS Anti-DDoS Infrawire, w zależności od tego, co wystawiasz w Internecie.
Do czego służy ochrona anty-DDoS
Bez ochrony serwer przyjmuje wszystko, co ktoś do niego wyśle. Gdy łącze jest nasycone, żadne ustawienia maszyny niczego nie zmienią: prawidłowe żądania przestają docierać, nawet jeśli sam serwer prawie nic nie robi. Tak wygląda typowy atak wolumetryczny.
Ochrona służy przede wszystkim temu, by usługa pozostała osiągalna podczas ataku: sklep internetowy, API, serwer gier, panel klienta czy VPN. Pozwala też uniknąć częstego skutku ubocznego u dostawców bez filtrowania, którzy potrafią tymczasowo zablokować atakowany adres IP, żeby chronić resztę swojej sieci. Dla firmy prawdziwy koszt ataku to utracona sprzedaż, niezadowoleni klienci i czas poświęcony na opanowywanie kryzysu.
Rodzaje ataków, które warto znać
Nie każdy atak uderza w to samo miejsce. Potrzebny poziom filtrowania zależy od tego, co udostępniasz online.
| Typ | Zasada działania | Przykład |
|---|---|---|
| Wolumetryczny | Nasycenie przepustowości | Masowe wysyłanie niechcianych danych |
| Protokołowy | Wyczerpanie zasobów serwera przeznaczonych na połączenia | Seria fałszywych żądań nawiązania połączenia |
| Aplikacyjny | Naśladowanie prawdziwych użytkowników | Tysiące wyszukiwań lub logowań na tej samej stronie |
Filtrowanie sieciowe przed serwerem dobrze radzi sobie z dwiema pierwszymi grupami. Trzecia jest trudniejsza: poprawnie sformułowane żądanie wygląda jak zwykły odwiedzający, a odpowiedź na nie często spoczywa na Twojej stronie lub aplikacji.
Co daje filtrowanie
Zasada jest prosta. Ruch przychodzący jest analizowany, zanim trafi na serwer, przepływy pasujące do znanego ataku są odrzucane, a dalej przekazywana jest tylko reszta. Nie musisz samodzielnie budować rozbudowanej architektury, by poradzić sobie z najczęstszymi atakami sieciowymi.
Zaletą oferty przeznaczonej do tego celu jest to, że ochrona stanowi część infrastruktury, a nie moduł dokładany po fakcie, gdy problem już wystąpi. Dokładny zakres (porty, protokoły, rodzaje obsługiwanych ataków) opisuje strona VPS Anti-DDoS. Przeczytaj go przed wdrożeniem nietypowej usługi, na przykład gry korzystającej z własnościowego protokołu.
Czego ochrona nie zastąpi
Ochrona sieciowa nie gwarantuje bezpieczeństwa w każdej sytuacji. W praktyce regularnie wracają te kwestie:
- Luki w Twojej aplikacji: wolna funkcja wywoływana w pętli może położyć stronę, choć żaden ruch nie wygląda podejrzanie.
- Ujawniony adres źródłowy: jeśli IP Twojego serwera jest znane i dostępne bezpośrednio, atakujący mogą w nie uderzać.
- Zbędne usługi: baza danych otwarta na cały Internet pozostaje ryzykiem, niezależnie od tego, czy trwa atak.
- Monitoring: bez wskaźników ruchu i wydajności nie da się ustalić, czy spowolnienie wynika z ataku, czy ze zwykłego błędu.
Staranna konfiguracja serwera, regularne aktualizacje i dobrze ustawiona zapora nadal są potrzebne. Ochrona anty-DDoS uzupełnia te podstawy, ale ich nie zastępuje.
Wybór oferty w zależności od zastosowania
Właściwy wybór zależy od tego, co jest wystawione na zewnątrz, i od kosztu przestoju.
- Serwery gier: częsty cel ataków ze strony graczy lub rywalizujących społeczności. W zależności od spodziewanego obciążenia sprawdzi się serwer dedykowany do gier albo chroniony VPS.
- Strony i API: VPS Anti-DDoS chroni publiczny adres. Warto uzupełnić go cache'em i ograniczeniem liczby żądań na jednego odwiedzającego.
- Duże obciążenia lub konkretne wymagania sieciowe: serwer dedykowany daje większy zapas możliwości i niewspółdzielone zasoby.
Pamiętaj też o odpowiednim zwymiarowaniu samej maszyny. Filtrowanie usuwa ruch atakujący, ale serwer musi obsłużyć ruch prawidłowy, także w szczycie odwiedzin czy podczas kampanii handlowej.
FAQ
Nie. Znacznie ogranicza narażenie na ataki sieciowe, ale luka w aplikacji, słabe hasło czy źle skonfigurowana usługa nadal pozostają zagrożeniem. Ochrona uzupełnia zabezpieczenia serwera, a nie je zastępuje.
W ofercie przeznaczonej do tego celu filtrowanie jest zapewnione na poziomie infrastruktury. Sprawdź stronę oferty, by poznać dokładny zakres, a następnie dostosuj konfigurację serwera i aplikacji do usług, które wystawiasz.
Typowe objawy to nagły wzrost ruchu bez wzrostu liczby prawdziwych odwiedzających, bardzo wolna lub niedostępna strona oraz alerty z systemu monitoringu. Jeśli masz wątpliwości, skontaktuj się z pomocą techniczną dostawcy i przekaż swoje obserwacje: pomoże ustalić źródło problemu.
Zależy to od jej ekspozycji i znaczenia dla Twojej działalności. Prosta strona wizytówkowa, rzadko atakowana, często się bez niej obejdzie, natomiast sklep lub witryna regularnie będąca celem ma dobre powody, by ją mieć. W każdym przypadku cache i ograniczenie liczby prób logowania zmniejszają ryzyko.