Главная / Услуги / Защита от DDoS-атак

ЗАЩИТА ОТ DDOS-АТАК

Устраните уязвимости сетевых ресурсов и оградите себя от финансовых и репутационных рисков.

Самая мощная DDoS-атака в истории произошла в марте 2018 года на веб-сервис GitHub. По словам владельцев сайта, хакеры попытались вывести сервис из строя, обрушив на него атаку мощностью 1,35 Тбит/Сек. В результате серверы GitHub «упали» примерно на 10 минут.

Как распознать DDoS-атаку?

Недоступность внутренних ресурсов из Интернета

Необычно низкая производительность сети.

Недоступность одного или нескольких веб-сервисов.

Резкое увеличение количества полученных спам-писем.

Долгосрочный отказ в доступе к сети или другим интернет-услугам.

В 2018 году количество DDoS-атак выросло на 95%

Типы DDoS-атак и их последствия

Перегрузка сети паразитным трафиком - так называемый флуд

На атакуемый web-ресурс отправляется большое количество зомби-запросов, из-за чего полностью забивается вся ширина канала данных или входной маршрутизатор. Такая атака препятствует передаче легитимного сетевого трафика.

Атаки через уязвимости протоколов

Атаки используют ограничения и уязвимости различных сетевых протоколов, в результате чего атакуемые сервер перестает отвечать на запросы.

Переполнение ресурсов операционной системы или приложений

Атака направлена непосредственно на саму систему. Цель атакующего – вынудить программу превысить лимит расходуемых вычислительных мощностей. Как результат – сервис полностью доступен, но выполнять свои функции он не может.

Чем опасны DDoS-атаки

Прицельность:

Атакам подвергаются конкретные сервисы и службы

Тотальность:

Нацелены на перегрузку атакуемой системы и полный отказ в обслуживании.

Длительность:

Атаки могут вывести сервис из строя на несколько часов или дней.

Мы гарантируем комплексную защиту ваших сервисов от DDoS-атак

Защита сайта от DDoS

Проксирование входящего трафика с помощью системы фильтрации Stormwall. Возможно подключение защиты на уровне L7 модели OSI и блокировка HTTP-флуда

Защита IP от DDoS

Фильтрация всех типов вредоносного трафика посредством туннеля GRE-проксирования или физически на площадке. Подключение услуги позволяет блокировать TCP- и UDP-пакетный флуд

Защита WAF

Защита веб-ресурсов (личные кабинеты, системы оплаты, документообророт и др.) на уровне приложений модели OSI. Предотвращение хакерских атак, сбора персональных данных, инъекций и межсайтового выполнения сценариев (XSS). Фиксация и блокировка bruteforce-атак.