Защита от DDoS-атак

«Защита от DDoS-атак по инциденту» - идеальное решение для малого бизнеса, при котором фильтрация трафика активируется только на время атаки.

В рамках любого из видов сервиса «защита от DDoS» АКАДО Телеком реализованы:

• многоуровневая система защиты сайта или сервера с использованием оборудования ARBOR
• комплекс аппаратных и программных фильтров для полноценной защиты от всех известных типов атак
• постоянный контроль и поддержка актуальных правил фильтрации.

Преимущества наших решений по Защите от DDoS-атак:

• Моментальное реагирование и оперативное информирование Клиента о начале атаки и ее источниках.
• Одновременное противодействие нескольким DDoS-атакам.
• Возможность подключения двухэшелонной системы защиты сайта или сервера от DDoS-атак с облачной сигнализацией (Pravail APS).
• Полноценная отчетность по результатам.
• Техническая поддержка по системе 24/7/365 и сопровождение систем информационной безопасности.

Что такое DDoS-атака сервера или сайта?

DDoS-атака (Distributed Denial of Service – распределенный отказ в обслуживании) – это самый распространенный вид сетевой атаки, направленный на выведение из строя вычислительной системы и создание таких условий, которые будут препятствовать деятельности компании или приведут к полной блокировке web-ресурсов. Обычно цель атаки – парализовать деятельность Ваших Интернет-ресурсов и, как следствие, Вашего бизнеса.

Сегодня это не просто Интернет-хулиганство, сегодня это бизнес, а также один из способов ведения конкурентной борьбы. Цели могут быть разными (нанесение экономического или имиджевого ущерба, бизнес-давление, устранение конкурентов и т.д.), но результат один – прямая угроза Вашему бизнесу.

Мы считаем, что в современных условиях нужно быть готовым к подобного рода атакам и принять превентивные меры, чтобы защититься от ДДоС-атак свои ресурсы и свой бизнес.

Типы DDoS-атак

1 тип – блокирование каналов связи и маршрутизаторов, так называемый флуд.

Множество бессмысленных запросов направляется на атакуемый web-ресурс с помощью сети зараженных компьютеров (ботнеты/ зомби-сети), в результате чего полностью забивается вся ширина канала данных или входной маршрутизатор. Вследствие этого пакеты пользователей не проходят, и ресурс вынужден отказывать им в обслуживании.

2 тип атаки – использование ошибки в реализации стека протоколов TCP/IP.

При атаке через ошибки протоколов TCP/IP могут использоваться SYN-пакеты (запросы на открытие соединения) в результате чего на атакуемом компьютере в короткие сроки исчерпывается количество доступных сокетов и сервер перестаёт отвечать.

3 тип атаки направлен на переполнение ресурсов операционной системы или приложений.

При этом типе атаки используется не канал связи, а собственно сама система. Из-за того, что каждая система имеет множество ограничений по параметрам, цель атакующего – вынудить программу превысить этот лимит. В связи с этим происходит чрезмерный расход вычислительных мощностей на сервере, и он опять же перестаёт отвечать на запросы пользователей.

В чем опасность DDoS-атак?

Опасность заключается в том, что в период атаки происходят попытки взлома систем защиты конфиденциальной информации, вследствие чего пароли, ключи, ЭЦП, персональные данные клиентов и другая закрытая корпоративная информация становится доступна злоумышленникам.

Угроза сетевых атак актуальна для всех компаний, чья деятельность связана с присутствием в сети Интернет. Чаще всего нападениям подвергаются Интернет-магазины, клиент-банки, Интернет-банки или корпоративные web-сайты.

В настоящее время Интернет-преступники проводят все более масштабные и разрушительные атаки, причиняя огромный экономический и имиджевый ущерб пострадавшим компаниям.

Заказать услуги