Filtr anty-DDoS - polityka zarządzania w przypadku ataku DDoS

Procédure

Czym jest filtr DDoS?

Atak DDoS ma na celu uniemożliwienie dostępu do serwera, usługi lub infrastruktury poprzez przeciążenie przepustowości serwera lub zajęcie jego zasobów aż do ich wyczerpania.

Ochrona DDoS, którą stosujemy do nazw domen, współdzielonego hostingu internetowego i wirtualnych serwerów prywatnych, zapewnia skuteczne powstrzymywanie ataków DDoS.

Jak działa filtr anty-DDoS?

Gdy nasze systemy wykryją nieprawidłowy ruch w hostowanej przez nas usłudze, nasz filtr anty-DDoS stosuje kilka poziomów zabezpieczeń:

• 1. alert: usługi są monitorowane przez 24 godziny --> brak objawów.

• 2. alert: zablokowanie ruchu UDP na 10 minut --> może to spowodować problemy z rozwiązaniem nazwy domeny.

• 3. alert: ruch ICMP zablokowany na 10 minut --> serwer nie odpowiada na ping i nie może wysyłać.

• 4. alert: ruch UDP zablokowany na 10 minut --> rozpoznawanie nazwy domeny działa normalnie, ale inne protokoły UDP są zablokowane.

• 5. alert: zablokowanie całego ruchu na 10 minut --> serwer jest całkowicie nieosiągalny.