Методы ослабления DDoS атаки
Самым эффективным способом защиты от DDoS атаки является блокировка всех
поступающих на целевой сервер запросов. Подобный метод хорош в отношении защиты от
атак с применением служебных протоколов, таких как ICMP flood (атака при помощи
команды PING). Но блокировка всех запросов по пользовательским протоколам TCP
или UDP как правило неприемлема по той причине, что после нее сервер не сможет
далее выполнять возложенные на него функции. Но, так или иначе, блокировка
запросов, направленных на сервер, действительно защищает ваш сервер от DDoS,
поэтому нужно лишь организовать выборочную блокировку запросов, которые в
большой вероятностью поступают от хостов ботсети.
Если DDoS атака осуществляется с одного или небольшого количества
компьютеров, то весьма эффективно с такой атакой можно бороться при помощи
ручного управления доступом с этих адресов на уровне систем ы или web-сервера.
Достаточно запретить доступ к серверу для атакующих хостов и работа полностью
возобновится. Однако в любой момент к атаке могут быть привлечены новые
мощности и процедуру блокировки нужно будет повторять снова.
Другим методом ослабления является блокировка нежелательных регионов. Если
атака на чисто русскоязычный сайт ведется с адресов Латинской Америки и Океании,
то сравнительно нетрудно просто отсечь эти регионы от своего сервера, ослабив
атаку во много раз. Основной проблемой на этом пути защиты являются трудности
с определением региона по IP-адресу клиента. Таблицы адресов с привязкой к
регионам имеют огромный объем и постоянно изменяются. Загрузка этих таблиц в
правила межсетевого экрана приводит к повышению нагрузки на сервер, а из-за
постоянного их изменения с одной стороны будет заблокирована часть легальных
клиентов, а с другой стороны - доступ будет открыт для части атакующего ботнета.
Данный метод совершенно не подходит для серверов, ориентированных на
пользователей со всего мира, да и организатор атаки может постоянно изменять
географию атаки, включая полный переход на хосты из русскоязычного сектора
интернета.
|
|
Что такое DDoS? » Методы защиты от DDoS » Инструкция по настройке сайта для защиты от DDoS атаки » Инструкция по настройке сервера для защиты от DDoS атаки » Инструкция по работе в панели управления ProtectLab » Статусы для сайтов в панели управления ProtectLab » Ddos атака: причины возникновения » Качественная защита от DDoS атак » Методы ослабления ддос атаки » Кому необходима защита от DDoS атак? » DDoS — виртуальный терроризм » DDoS-атаки на DNS-сервера » |
