Защита сайта от DDoS атак

Причины и симптомы атак на сайты

Причин осуществления подобного рода нападений может быть огромное множество.

Зачастую, это может быть:

• чьё-то недовольство деятельностью ресурса (задели личные чувства хакера или заказчика)
• или личная обида на его администратора
• одна из самых частых причин - финансовая - желание заблокировать, к примеру, интернет магазин конкурента с целью получения его доходов от онлайн-покупателей
• также нередко (особенно в последнее время) причиной организации DDoS атак может стать политическая конкуренция, особенно это заметно в момент предвыборной гонки

К числу самых нашумевших нападений подобного рода можно причислить кибератаки на эстонские правительственные сайты, предположительно организованные российскими хакерами, в знак протеста относительно нашумевшей новости об эксгумации останков советских воинов, захороненных на эстонской территории. Эта парализующее вторжение является ярким примером того, к чему может привести отсутствие организованной информационной инфраструктуры для защиты ресурсов от подобного рода нападений.

Так или иначе, последствия для сервера и расположенных на его пространстве ресурсов от таких нападений могут быть весьма неприятными, чего стоит только потеря драгоценных клиентов, позиций в поиске, не говоря уже о престиже компании. Вследствие чего защита от DDoS атак становится непременным условием для нормальной работы интернет-ресурса.

Как выявить атаку и что дальше делать?

Обычно DDoS атаки становятся "счастливой" неожиданностью для владельца сайта, поэтому как определить нападение на ваш ресурс?

Главными симптомами организации блокирующего вторжения на сервер может стать:

• нестабильная работа сайта
• кратковременная неработа ресурса, возможно к вам "прицеливаются"
• если ваш сайт распологается на хостинге, то, возможно, вы увидите вместо привычной главной страницы ошибку с номером 403 или 50*
• выход из строя оборудования (процессора, оперативной памяти и т.д.)
• чрезмерная загруженность сетевого канала провайдера
• резкое повышение проходящего через сервер трафика

Если вы обнаружили одно из условий, описаных выше, скорее всего ваш ресурс подвергся нападению и, к сожалению, сама по себе атака не прекратится - нужно устанавливать защиту от DDoS атак.

Что же делать когда вы выявили атаку? Есть несколько действий, которые желательно выполнить сразу по выявлению атаки.

• связаться с хостинг-провайдером и узнать, атакуют именно ваш сайт или сайт "соседа"
• если атакуют вас попросите отключить ресурс, если этого еще не сделал техотдел хостинга
• попросите выслать вам информацию об атаке
• подробно заполните форму заказа на сайте DDoSHosting.ru
• В анкете заказа предоставьте, для максимальной продуктивности защиты, информацию, высланную хостингом
• смените А-запись в DNS своего домена на ip нашей системы (что такое А-запись)
• оплатите DDoS защиту

После выполнения этих пунктов, весь трафик пойдет через нашу систему фильтрации, специально настроенную на отсев ботов.

Как происходит защита от атак?

Защита сервера от DDoS атак может осуществляться различными способами. В числе основных:

• Система очистки трафика – мониторинг «хороших» и «плохих» запросов путём анализа с помощью специального ПО.

Это основной метод защиты малых и средних web-проектов от http-флуда, при этом методе весь приходящий на сайт трафик (и боты и реальные клиенты), проходит через специально настроенную систему очистки нашей компании, которая определяет "зомби" и не пускает их на сервер заказчика. Благодаря этому атакованный сайт после установки такого рода защиты продолжает жить прежней жизнью.

• Распределение нагрузки (load balancing) между серверами клиента либо между серверами фильтрации (DNS load balancing).

Эти методы применяются, когда атаки идут постоянно, огромной силы и атакуют "умные" боты, которые полностью имитируют пользователей и выявить их крайне трудно. При этих условиях приходится либо ограничивать нагрузки на имеющийся сервер (что может навредить имиджу компании) либо распределять нагрузки на несколько серверов, что позволяет облегчить работу каждого из них.

• Использование специального оборудования для отражения такого рода вторжений.

К этим методам можно отнести использование фаерволов (firewall). Фаерволы обычно применяются против SYN-флуда и DATA-флуда, самый знаменитый производитель подобного рода оборудования - Cisco Systems.