Защита от DDoS атаки

Какво e DDoS атака?

DDoS (Distributed Denial of Service) атаките са целенасочено ограничаване, затрудняване или спиране на достъпа на потребителите до услуги в Интернет.

DDoS атаките са една от най-големите заплахи за всеки информационен и новинарски сайт или онлайн магазин.

Как се инициират DDoS атаки?

Сравнително лесни за изпълнение на достъпна цена, което е и причината за тяхното нарастване като честота и големина.

● Организират се и изпълняват от хакерски групи в Интернет;

● Използват се заразени компютри или пробиви в сигурността на други устройства включени в интернет т.нар. Botnet мрежи.

За какво се използват?

Атаките се използват за нарочни, злоумишлени действия.

● Изнудване/откуп;

● Търговско предимство;

● Причиняване на загуби;

● Прикритие/отвличане на внимание при други кибер атаки - извличане на лична информация, кражба на интелектуална собственост, пазарни манипулации и други.

DDoS атаките се различават по обем, честота и сложност. Част от техниките за ограничаване работата на един сървър

● Internet Control Message Protocol (ICMP) flood

● (S)SYN flood

● Teardrop attacks

● Peer-to-peer attacks

● Asymmetry of resource utilization in starvation attacks

● Permanent denial-of-service attacks

● Application-level floods

● Nuke

● HTTP POST DDOS attack

● R-U-Dead-Yet? (RUDY)

● Slow Read attack

● Reflected/ Spoofed attack

● Telephony denial-of-service

● Denial-of-service Level II

● Advanced Persistent DoS(APDoS)

Какво предлага Vivacom?

● DDoS защита в партньорство с водещи международни компании, предоставящи решения за сигурност;

● Намаляване на риска от DDoS посредством прилагане на доказана технология за откриване на аномалии;

● Always-On;

● Решение дори за клиенти, които не разполагат с Автономна система или /24 адресно пространство;

● Защита от атаки както от международното, така и от българското интернет пространство;

● Cloud базирана услуга, която не изисква инсталиране на специализирано оборудване при клиента;

● Защита от атаки до 1000 Gbps;

● Цената на услугата не зависи от броя или обема на атаките, а само от договорената скорост на изчистен трафик;

● Защита срещу най-известните форми на атаки на Layer 3-7.

Справочник