Що таке DDoS-атака та як її уникнути

Головна відмінність DDoS від DoS — організація атаки не з одного пристрою, а одразу з декількох. Зловмисники або використовують власну техніку, що може під’єднатися до інтернету та відправити запит (смартфон, ноутбук, смартгодинник тощо), або заохочують інших користувачів долучитись до справи.

Лише за незначну сумму, наприклад, $10 за годину, будь-хто може замовити DDoS-атаку, наприклад, на простий незахищений сайт конкурентів. Ціна залежить від тривалості та складності атаки: за добову DDoS-атаку на більш захищений сайт можуть взяти і $200.

У разі серйозного глобального збою в ІТ-інфраструктурі підприємству доведеться розгортати резервні системи, для чого потрібен час, витрати та робота технічних фахівців. Тривалі перебої можуть стати серйозною перешкодою для компаній, адже так можна втратити доступ до важливих даних, а також недоотримати замовлення. Поки сайт не працюватиме, клієнти не зможуть замовити ваші товари та послуги.

Крім того, такі атаки іноді використовуються, щоб відвернути увагу від іншої злочинної діяльності, наприклад, несанкціонованого проникнення в інтернет-мережу та отримання доступу до корпоративних даних.

• Некоректна робота серверного ПЗ та ОС: зависання, довільні завершення сесій тощо;
• Пікове навантаження на різні компоненти сервера;
• Виявлення масового вчинення однотипних процесів: хакери маскують шкідливий трафік під завантаження файлів, перегляд сторінок, використання пошуку і т.д.;
• Зростання кількості запитів на порти: велика кількість однотипних запитів до служб сервера від нетипової аудиторії.

Найкраща протидія атакам — це запобігання та попередній захист від можливих дій хакерів. Рекомендуємо дотримуватись таких правил:

• Обмеження доступу. Зменште кількість точок атаки, заборонивши доступ з протоколів або програм, які навіть в теорії не мають взаємодіяти з сайтом;
• Індикатор максимального трафіку. Установка індикатора допоможе визначити максимальний трафік, під час обробки якого доступність сайту не знижуватиметься;
• Висока пропускна здатність сервера. Якщо цей показник встановити вищим, ніж потрібно, матимете більше часу для протидії вже наявній атаці;
• Використання CDN. Зберігайте дані на різних серверах в різних країнах світу: так у випадку ураження одного сервера інші працюватимуть.

Відбити DDoS-атаку допоможе сервіс для багаторівневого захисту від відомих і невідомих атак — AntiDDoS від Київстар. Працює АнтиДдоС так:

• ПЗ під’єднується до інтернет-мережі Київстар;
• Протягом 14–30 днів після цього сервіс пильно «вивчає» трафік, що надходить до сайту вашої компанії;
• Отримуючи інформацію, ПЗ моніторить структуру цього трафіку;
• Тільки-но AntiDDos виявляє відхилення від норми, трафік автоматично переспрямовується на очищення й тільки після цього потрапляє до вашого ресурсу.

AntiDDoS захистить від DDoS-атак 3, 4 та 7 рівнів, об’ємних атак, а також SSL Renegotiation/HTTP атак. ПЗ перевіряє весь вхідний DNS-трафік на 100%. AntiDDoS має Атестат відповідності, зареєстрований Адміністрацією Держспецзв’язку України.