DDoS ochrana hostingu: co ověřit před objednáním
Před výběrem ochrany DDoS pro váš server porovnejte ochranu sítě a aplikací, filtrování provozu a odezvu na incidenty.
Distribuovaný útok typu denial-of-service se pokouší vyčerpat síťové nebo aplikační zdroje a znepřístupnit službu. Ochrana má za cíl snížit dopad; žádné řešení nemůže zaručit imunitu před každým útokem. Relevantní otázkou je, jaké hrozby může konkrétní služba detekovat a zmírnit.
Rozlišujte síťové a transportní útoky od aplikačních útoků. Filtrování provozu pro IP adresu serveru a reverzní proxy chránící požadavky HTTP řeší různé problémy. Webová stránka, herní server a poštovní služba proto mohou vyžadovat různé pokrytí. Zkontrolujte podporované protokoly a zda musí provoz procházet přes konkrétní proxy nebo síť.
Zeptejte se, jak je ochrana aktivována, jaké limity kapacity a služeb platí a jak je během filtrování nakládáno s legitimním provozem. Zjistěte, zda může být adresa dočasně zablokována, jak jsou doručována upozornění a který kanál podpory řeší incidenty. Samotná inzerovaná kapacita filtrování nevysvětluje očekávanou dostupnost.
Připravte si vlastní postup reakce na incidenty. Sledujte provoz, chyby a latenci aplikací. Zaznamenejte čas a sekvenci událostí a nakonfigurujte příslušné limity požadavků. Při použití proxy omezte přímý přístup k aplikačnímu serveru podle pokynů poskytovatele proxy. Po incidentu zkontrolujte zablokované požadavky a upravte pravidla, abyste omezili nesprávné blokování. Zálohy pomáhají obnovit data, ale nezastaví DDoS útok.