Anti-DDoS filter - beheerbeleid in het geval van een DDoS-aanval

Procédure

Wat is een DDoS-filter?

Een DDoS-aanval heeft als doel een server, service of infrastructuur onbeschikbaar te maken door de bandbreedte van de server te overbelasten of door de bronnen ervan op te eisen tot ze uitgeput zijn.

De DDoS-bescherming die we toepassen op domeinnamen, gedeelde webhosting en virtuele privéservers zorgt ervoor dat DDoS-aanvallen effectief worden gestopt.

Hoe werkt de anti-DDoS filter?

Wanneer onze systemen abnormaal verkeer detecteren op een service die wij hosten, past onze anti-DDoS-filter verschillende beveiligingsniveaus toe:

• 1e waarschuwing: services worden 24 uur lang gecontroleerd --> geen symptomen.

• 2e waarschuwing: blokkering van UDP-verkeer gedurende 10 minuten --> dit kan problemen veroorzaken bij het oplossen van de domeinnaam.

• 3e waarschuwing: ICMP-verkeer 10 minuten geblokkeerd --> server reageert niet meer op ping en kan niet verzenden.

• 4e waarschuwing: UDP-verkeer 10 minuten geblokkeerd --> domeinnaamresolutie werkt normaal maar andere UDP-protocollen worden geblokkeerd.

• 5e waarschuwing: blokkeren van alle verkeer gedurende 10 minuten --> de server is volledig onbereikbaar.