Filtro anti-DDoS - politica di gestione in caso di attacco DDoS

Procédure

Che cos'è un filtro DDoS?

Un attacco DDoS mira a rendere indisponibile un server, un servizio o un'infrastruttura, sovraccaricando la larghezza di banda del server o bloccando le sue risorse fino a esaurirle.

La protezione DdoS che applichiamo ai nomi di dominio, all'hosting web condiviso e ai server privati virtuali garantisce che gli attacchi Ddos siano efficacemente bloccati.

Come funziona il filtro anti-DDoS?

Quando i nostri sistemi rilevano un traffico anomalo su un servizio che ospitiamo, il nostro filtro anti-DDoS applica diversi livelli di sicurezza:

• 1° allarme: i servizi vengono monitorati per 24 ore --> nessun sintomo.

• 2° avviso: blocco del traffico UDP per 10 minuti --> questo può causare problemi di risoluzione del nome di dominio.

• 3° avviso: blocco del traffico ICMP per 10 minuti --> il server non risponde più al ping e non può inviare.

• 4° avviso: blocco del traffico UDP per 10 minuti --> la risoluzione del nome di dominio funziona normalmente ma gli altri protocolli UDP sono bloccati.

• 5° avviso: blocco di tutto il traffico per 10 minuti --> il server è completamente irraggiungibile.