DDoS-skydd för hosting: vad du bör kontrollera före köp
Jämför skydd för nätverk och applikationer, trafikfiltrering och hantering av incidenter innan du väljer DDoS-skydd för servern.
En distribuerad denial-of-service-attack försöker tömma nätverks- eller programresurser och göra en tjänst otillgänglig. Skydd syftar till att minska påverkan; ingen lösning kan lova immunitet från varje attack. Den relevanta frågan är vilka hot en viss tjänst kan upptäcka och mildra.
Skilj nätverks- och transportattacker från applikationsattacker. Trafikfiltrering för en servers IP-adress och en omvänd proxy som skyddar HTTP-förfrågningar löser olika problem. En webbplats, spelserver och e-posttjänst kan därför behöva annan täckning. Kontrollera vilka protokoll som stöds och om trafik måste passera genom en viss proxy eller ett visst nätverk.
Fråga hur skyddet aktiveras, vilka kapacitets- och servicegränser som gäller och hur legitim trafik hanteras under filtrering. Ta reda på om en adress kan vara tillfälligt blockerad, hur varningar levereras och vilken supportkanal som hanterar incidenter. En annonserad filtreringskapacitet förklarar inte enbart den förväntade tillgängligheten.
Förbered din egen incidenthanteringsprocedur. Övervaka trafik, fel och programfördröjning. Registrera tiden och händelseförloppet och konfigurera lämpliga begärandegränser. När du använder en proxy, begränsa direktåtkomst till applikationsservern enligt proxyleverantörens instruktioner. Efter en incident, granska blockerade förfrågningar och justera reglerna för att minska felaktig blockering. Säkerhetskopieringar hjälper till att återställa data, men de stoppar inte en DDoS-attack.