Защита хостинга от DDoS: что проверить перед заказом
Что включает защита сети и приложений, как работает фильтрация трафика и какие условия реагирования на DDoS нужно уточнить у провайдера.
Распределенная атака типа «отказ в обслуживании» пытается исчерпать ресурсы сети или приложения и сделать службу недоступной. Защита направлена на снижение воздействия; ни одно решение не может гарантировать защиту от любых атак. Главный вопрос в том, какие угрозы может обнаружить и устранить конкретная служба.
Отличайте сетевые и транспортные атаки от атак на приложения. Фильтрация трафика по IP-адресу сервера и обратный прокси-сервер, защищающий HTTP-запросы, решают разные проблемы. Поэтому для веб-сайта, игрового сервера и почтовой службы может потребоваться разные виды защиты. Проверьте поддерживаемые протоколы и должен ли трафик проходить через определенный прокси-сервер или сеть.
Узнайте, как активируется защита, какие ограничения пропускной способности и условия обслуживания применяются, а также как обрабатывается легитимный трафик во время фильтрации. Узнайте, может ли адрес быть временно заблокирован, как доставляются оповещения и какой канал поддержки обрабатывает инциденты. Заявленная способность фильтрации сама по себе не объясняет ожидаемую доступность.
Подготовьте собственную процедуру реагирования на инциденты. Отслеживайте трафик, ошибки и задержки приложений. Запишите время и последовательность событий и настройте соответствующие ограничения запросов. При использовании прокси ограничьте прямой доступ к серверу приложений согласно инструкциям провайдера прокси. После инцидента просмотрите заблокированные запросы и скорректируйте правила, чтобы уменьшить количество некорректных блокировок. Резервные копии помогают восстановить данные, но не предотвращают DDoS-атаки.