Ne dozvolite da DDoS napad ugrozi vaše poslovanje prouzrokujući gubitak reputacije i finansijsku štetu. Upotrebite zaštitu od uskraćivanja usluge zasnovanu na oblaku kako biste sprečili hakerske napade.
Svako sa zlonamernim namerama može unajmiti hakersku uslugu za ciljani napad. Alati za maliciozni softver su dostupni, jednostavni za upotrebu i efikasni. Ne samo velike korporacije, već i sajber kriminalci traže ranjive mete bilo koje veličine, uključujući lične blogove, internet prodavnice i mala i srednja preduzeća.
Jedna vrsta napada je posebno opasna i sve je prisutnija. Naziva se distribuirani napad uskraćivanja usluge, ili skraćeno DDoS. U DDoS napadu, grupa kompromitovanih, distribuiranih sistema – mogu biti serveri, kućni računari, uređaji povezani na internet, bilo šta što je umreženo – koristi se za preopterećenje ciljanog sistema lavinom zahteva, sve dok napadnuti sistem ne postane toliko zasićen da prestane da funkcioniše.
Pošto lavina dolazi iz mnogo različitih izvora, teško je identifikovati napadača ili ublažiti napad. DDoS napadi su nepredvidivi, a neki od najnovijih napada su izuzetno snažni. Njihov obim je bio u rasponu od 800 do 900 Gbps.
Napadači mogu koristiti različite tehnike za DDoS napade na vaše online poslovanje. Neke od najpopularnijih su:
- UDP fragmentacija
- DNS, NTP, UDP, SYN, SSDP, ACK preplavljivanje
- CharGEN napad
- TCP anomalije
Razlozi za napad mogu biti raznovrsni. Žrtve se pre svega biraju selektivno; nikada nisu nasumične. Možda konkurent želi da vas izbaci iz posla ili se nekome ne sviđa sadržaj koji objavljujete – bilo koji izgovor može biti dovoljan da neko uloži par stotina dolara kako bi napao vaš veb sajt.
Možete pogledati sajber napade u realnom vremenu.
Kako sprečiti DDoS napade?
Ako posedujete malo preduzeće sa skromnim veb sajtom, ili vodite blog ili lični sajt, neophodno je da preduzmete mere da ne biste postali žrtva DDoS napada.
Jedna od opcija je angažovanje MSSP-a (Managed Security Service Provider – Pružaoca usluga upravljane bezbednosti) da se brine o svim potencijalnim sajber pretnjama. To uključuje detekciju upada, skeniranje ranjivosti, antivirusne usluge, i obezbeđivanje zaštitnog zida i VPN tehnologija, između ostalih usluga. Dobar MSSP će vam pružiti mir, ali verovatno po visokoj ceni. Ukoliko imate većinu bezbednosnih osnova pokrivene i samo treba da zaštitite svoj veb sajt od DDoS-a, možete angažovati DDoS zaštitu kao uslugu (DaaS) od vašeg ISP-a ili pružaoca usluga hostinga.
Ako preferirate „uradi sam“ rešenje, prva stvar koju treba primeniti je detekcija i ublažavanje DDoS napada. Da biste otkrili DDoS napad, potrebno je da pratite dolazni saobraćaj na vaš veb sajt i tražite obrasce koji mogu ukazivati na napad. Nagli porast saobraćaja može biti signal, ali morate utvrditi da li je to porast legitimnog korisničkog saobraćaja ili je simptom DDoS napada, što nije uvek lak zadatak.
Kada detektujete pravi DDoS napad, možete identifikovati IP adrese koje šalju nelegitiman saobraćaj i blokirati ih uz pomoć vašeg hosting provajdera ili uređaja za filtriranje saobraćaja, kao što su ruter ili zaštitni zid. Zvuči jednostavno, zar ne?
Međutim, kada uzmete u obzir da tipičan DDoS napad uključuje mnogo miliona paketa podataka u sekundi, možete zaključiti da „uradi sam“ opcija nije održiva i da bi trebalo da angažujete pristupačnu DDoS zaštitu zasnovanu na oblaku.
Kako funkcionišu usluge zaštite od DDoS-a?
Efikasno anti-DDoS rešenje mora da obavlja sledeće zadatke: detekciju, preusmeravanje, filtriranje i analizu.
Detekcija podrazumeva identifikovanje odstupanja u toku saobraćaja koja mogu predvideti DDoS napad. Efikasno anti-DDoS rešenje trebalo bi da bude u stanju da prepozna napad što je pre moguće, izbegavajući lažne pozitivne rezultate.
Preusmeravanje znači preusmeravanje saobraćaja, bilo da se odbaci ili filtrira. Pod filtriranjem mislimo na izbacivanje DDoS saobraćaja, identifikujući ga kao zlonamerni. Efikasno anti-DDoS rešenje će to uraditi bez negativnog uticaja na iskustvo vaših legitimnih korisnika.
Konačno, analiza je pregled evidencije saobraćaja kako bi se prikupile informacije o napadima, kako za identifikaciju napadača, tako i za poboljšanje budućih aktivnosti detekcije.
Kada poredite anti-DDoS rešenja, kapacitet mreže je važan faktor koji treba uzeti u obzir. Meri se u Gbps (gigabita u sekundi) ili Tbps (terabita u sekundi) i pokazuje koliku jačinu napada zaštita može da izdrži. Rešenje zasnovano na oblaku uglavnom nudi mrežni kapacitet reda veličine terabita u sekundi. To je mnogo više nego što bi bilo koji veb sajt mogao zahtevati.
Druge važne mere nivoa usluge su brzine prosleđivanja i vreme ublažavanja. Brzina prosleđivanja predstavlja kapacitet rešenja za obradu paketa podataka i meri se u milionima paketa u sekundi (Mpps). Napadi obično dostižu 300-500 Gbps, a neki mogu da dostignu i do 1 Tbps. Kapacitet obrade anti-DDoS rešenja treba da bude veći od toga da bi bio efikasan.
Vreme ublažavanja varira u zavisnosti od metode koju dobavljač rešenja koristi da otkrije napad. Uvek uključeno rešenje sa preventivnom detekcijom bi trebalo da bude u stanju da ponudi skoro trenutno ublažavanje. Međutim, ovaj aspekt treba testirati na terenu u stvarnim uslovima.
Naravno, sve ove faktore treba razmotriti u odnosu na cenu. Pogledajmo neka od najboljih dostupnih rešenja za detekciju i zaštitu od DDoS-a zasnovanih na oblaku.
Akamai
Kona DDoS Defender je naziv rešenja zasnovanog na oblaku koje Akamai nudi kako bi zaustavio pretnju od DDoS napada. Kombinuje neprekidnu uslugu bezbednosnog operativnog centra (SOC) sa Akamaijevom inteligentnom platformom, koja nudi visoku skalabilnost i garantuje neprekidan rad veb sajta, čak i u slučaju napada.
Akamaijeva inteligentna platforma je distribuirana širom sveta, pružajući mogućnost obrade između 15% i 30% ukupnog globalnog veb saobraćaja. Nudi potrebnu skalabilnost da se suoči čak i sa najvećim DDoS napadom. Kada dođe do napada, Kona DDoS Defender automatski odbija SYN ili UDP preplavljivanje i apsorbuje HTTP GET i POST preplavljivanje na perimetru mreže, sprečavajući ih da dođu do osnovnih aplikacija.
G-Core Labs
Globalna usluga zaštite od DDoS-a od G-Core Labs je moćna u zaštiti vašeg veb sajta, servera i aplikacija od naprednih DDoS napada. Pruža zaštitu na tri nivoa – mrežnom sloju (L3), transportnom sloju (L4) i sloju aplikacije (L7).
Jedinstvena tehnologija inteligentnog filtriranja saobraćaja u realnom vremenu omogućava G-Core Labs DDoS zaštiti da analizira statističke, potpisne, tehničke i faktore ponašanja istovremeno. To omogućava rešenju da precizno otkrije i prekine samo štetne sesije umesto da blokira IP adrese.
Dobijate zaštitu od botova u realnom vremenu kako biste sprečili prevare sa oglasima, raščlanjivanje i krađu ličnih podataka. Takođe ćete biti zaštićeni od pokušaja iskorišćavanja ranjivosti i ručnog hakovanja vašeg sajta bez korišćenja SDK-ova trećih strana ili modifikacije koda aplikacije. Ova platforma u oblaku ima sisteme za filtriranje saobraćaja postavljene u Evropi, Severnoj Americi, Južnoj Americi, Aziji i Australiji i nudi najmanje 160 Gbps saobraćaja za svaki čvor, pri čemu je ukupna efektivna propusnost za filtriranje 1,5+ Tbps.
G-Core Labs nudi bezbednosne alate kao što su tehnička analiza za svaki upit, analiza resursa u realnom vremenu, prepoznavanje faktora ponašanja, verifikacija upita i još mnogo toga. Takođe podržava HTTPS i nikada ne otkriva vaše SSL sertifikate i nudi stope lažno pozitivnih ispod 0,01%. Kompanija obezbeđuje SLA na nivou od 99,9%. Takođe ćete dobiti balansiranje opterećenja i tehničku podršku 24/7.
AppTrana
AppTrana pruža trenutnu zaštitu od identifikovanih ranjivosti i obezbeđuje non-stop zaštitu od DDoS-a i novih bezbednosnih pretnji.
- Zaštita infrastrukture (Sloj 3 i 4)
- Zaštita veb sajta (nivo 7)
- Potpuno upravljana DDoS zaštita sa praćenjem 24×7 i neograničenim ažuriranjima prilagođenih pravila od strane stručnjaka za bezbednost u realnom vremenu na osnovu upozorenja i rizika od ranjivosti pronađenih na licu mesta kako bi se obezbedila dostupnost veb sajta.
AppTrana platforma Global Threat Intelligence obezbeđuje da je zaštita kontinuirano uključena, tačna i ažurirana sa odbranom od najnovijih pretnji.
AppTrana DDoS zaštita je dostupna u AppTrana Advanced i Premium planovima. Možete započeti sa probnim planom kako biste uživali u uslugama skeniranja aplikacija, zaštitnog zida veb aplikacija i CDN-a. Uključivanje se dešava za nekoliko minuta, bez zastoja tokom tranzicije.
Link11
Link11 je vodeći provajder IT bezbednosti fokusiran na DDoS zaštitu za veb sajtove i IT infrastrukturu. Rešenje za zaštitu zasnovano na oblaku garantuje dostupnost u svakom trenutku zahvaljujući sofisticiranoj upotrebi veštačke inteligencije.
Kompanija nudi dva rešenja istovremeno protiv napada distribuiranog uskraćivanja usluge (DDoS) sa svojom patentiranom zaštitom od 360 stepeni za zaštitu kritične mrežne infrastrukture ili odbranu od napada na veb aplikacije.
Napadi su obuzdani sa nultim vremenom ublažavanja za poznate vektore i za manje od 10 sekundi za nepoznate vektore. Rešenje ne samo da pruža neograničenu zaštitu u smislu trajanja napada, već radi i potpuno automatski i kao trajna usluga za eliminisanje ljudske greške.
Pored toga, Link11 ima sopstvenu međunarodnu službu za podršku i dežurnu liniju koja radi 24/7 kako bi korisnicima pružila jednostavno i brzo podešavanje – čak i u hitnim slučajevima. Link11 bezbednosni operativni centar (LSOC) redovno objavljuje izveštaje vezano za nove rizike i trendove u okruženju DDoS pretnji.
Sucuri
Sucuri nudi uslugu ublažavanja DDoS-a koja automatski otkriva i blokira nelegitimne zahteve i saobraćaj. Sucuri usluga je podržana mrežom zasnovanom na oblaku koja je sposobna da ublaži napade na veb aplikacije ili velike mreže. Uz pomoć tehnologije mašinskog učenja i korelacije podataka širom svoje globalne mreže, Sucuri je u stanju da zaštiti veb sajt od bezbednosnih pretnji koje još nisu otkrivene.
Usluga ublažavanja DDoS-a je deo sveobuhvatne bezbednosne platforme veb sajta koja između ostalog uključuje uklanjanje malvera, čišćenje hakova, praćenje crne liste i zaštitni zid. Njegova tri plana nude različite nivoe usluge, od osnovnog do poslovnog, a njihove cene se kreću od 199,99 dolara godišnje do 499,99 dolara godišnje.
Netscout
Kroz svoj sistem za ublažavanje pretnji (TMS) i sistem za zaštitu dostupnosti (APS), Netscout nudi paket proizvoda koji radi zajedno sa svojim Arbor Sightline Solution-om za hirurško uklanjanje do 140 Tbps DDoS napada sa mreže korisnika, bez prekida u uslugama osnovne mreže. Radi sa IPv4 ili IPv6 infrastrukturom i sposoban je da zaustavi DDoS napade putem mobilnih aplikacija, štiteći performanse i dostupnost mobilnih mreža.
Arbor APS nudi mnoge opcije za primenu, uključujući lokalni uređaj, virtuelizovano rešenje i upravljanu uslugu. Rešenje pruža proaktivne mogućnosti ublažavanja za zaustavljanje poznatih i novonastalih pretnji pre nego što utiču na dostupnost aplikacija, zahvaljujući sopstvenoj Atlas infrastrukturi, koja prati ⅓ ukupnog internet saobraćaja.
Cloudflare
CloudflareUvek uključeno DDoS rešenje za zaštitu zasnovano je na inteligenciji globalne mreže koja se stalno uči. Pod nazivom Anycast, ova mreža obuhvata više od 190 gradova, sa čitavim nizom bezbednosnih usluga koje rade na svakoj tački prisustva. Ova infrastruktura omogućava Cloudflare-u da obezbedi slojevit bezbednosni pristup koji konsoliduje mnoge DDoS mogućnosti (sloj 3/4/7, DNS pojačavanje/refleksija, SMURF, ACK, itd.) u jednu uslugu.
Iz perspektive korisnika, DDoS rešenje se može kontrolisati preko intuitivnog interfejsa koji vam omogućava da brzo obezbedite svojstva na mreži sa nekoliko klikova. Planovi cena Cloudflare pokrivaju neograničeno ublažavanje, bez obzira na veličinu napada, bez kazni za skokove i bez dodatnih ili skrivenih troškova.
StackPath
Tehnologije za ublažavanje DDoS-a koje koristi StackPath pokrivaju sve metode napada: UDP, SYN i HTTP preplavljivanje i sve slojeve: slojeve 3/4 (mreža) i sloj 7 (aplikacija). Ukupan kapacitet mreže od 65 Tbps garantuje da StackPath globalna mreža može da ublaži čak i najveće DDoS napade, minimizirajući uticaj na napadnute online usluge.
Korisnički portal StackPath pruža podatke i uvide u realnom vremenu, omogućavajući korisniku da analizira modus operandi napadača i kreira politike u hodu. Napredni korisnici takođe mogu da podese pragove DDoS-a preko kontrolne table, kako bi prilagodili zaštitu specifičnim potrebama.
Zaštita od DDoS-a je deo širokog portfolija rubnih usluga koje nudi StackPath, a koje uključuju računanje na ivicama, isporuku ivica i nadgledanje ivica.
Alibaba
Anti-DDoS Pro Alibaba može da ublaži napade velikog obima do 10 Tbps i podrži sve protokole TCP/UDP/HTTP/HTTPS.
Možete da koristite Anti-DDoS da zaštitite ne samo resurse hostovane u Alibabi, već i one hostovane na AWS, Azure, Google Cloud itd. Ako je vaša aplikacija hostovana u Kini, postoji vrlo malo CBSP-a koji mogu da ponude bezbednosnu zaštitu, a Alibaba je jedan od njih.
Ne radi se samo o ublažavanju rizika, već Alibaba Anti-DDoS rešenje može da pomogne u praćenju izvora napada. Naknade se zasnivaju na korišćenju, a vi imate potpunu kontrolu da prilagodite strategije za svoje poslovanje kako biste smanjili troškove.
AWS Shield
Amazon nudi uslugu zaštite od DDoS-a pod nazivom AWS Shield, posebno za aplikacije hostovane na AWS-u. Usluga zaštite pruža uvek uključeno otkrivanje i online, automatsko ublažavanje koje se može koristiti bez potrebe za AWS podrškom.
Amazon nudi AWS Shield u dva plana usluga: Standardni i Napredni. AWS Shield Standard je dostupan svim AWS korisnicima bez dodatnih troškova. Štiti od najčešćih DDoS napada, koji se uglavnom dešavaju u slojevima 3 ili 4 mrežnog steka. Napredna verzija nudi otkrivanje i ublažavanje sofisticiranih DDoS napada velikih razmera, zajedno sa vizualizacijom u realnom vremenu i AWS WAF, zaštitnim zidom za veb aplikacije. AWS Shield Advanced takođe nudi neprekidan pristup AWS DDoS Response Team-u (DRT) i zaštitu od DDoS vrhova.
Cloud Armor
Ako hostujete aplikaciju na Google Cloud-u, isprobajte Cloud Armor. Jedino ograničenje je to što radi samo sa Google Cloud HTTP(S) balansiranje opterećenja.
Imaćete koristi od Google iskustva da zaštitite njihove usluge kao što su Gmail, YouTube, Pretraga itd. Neke od prednosti Cloud Armor-a su:
- Zaštita od infrastrukturnih i aplikativnih napada
- Kreiranje prilagođenih pravila
- IP i geo-zasnovane kontrole pristupa
- Moćno prijavljivanje na Stackdriver
Incapsula
Incapsula nudi sveobuhvatnu zaštitu za ublažavanje bilo koje vrste DDoS napada sa slojeva 3, 4 i 7.
- TCP SYN+ACK, FIN, RESET, ACK, ACK+PSH, Fragment
- UDP
- Slowloris
- Spoof
- ICMP
- IGCP
- HTTP, konekcija, DNS preplavljivanje
- Brute force
- NXDomain
- Ping smrti
- I još mnogo toga…
Dostupan je kao uvek uključen ili na zahtev za detekciju i ublažavanje svih napada. Incapsula mreža se sastoji od 44 data centra sa kapacitetom od preko 6 Tbps. Ako ste napadnuti i potrebna vam je hitna podrška da biste smanjili rizik u roku od nekoliko minuta, onda možete kontaktirati „Pod napadom“ tim.
Završne reči 👨🏫
Ako sve kuće u vašem komšiluku imaju alarme, onda bi i vaša trebalo da ima alarm, ili bi bila poželjna meta za provalnike. Isto važi i za vaš veb sajt ili veb aplikaciju: ne želite da budete jedna od retkih bez DDoS zaštite ili ćete uskoro biti napadnuti. Rešenje protiv DDoS-a je razumna i neophodna investicija ako želite da vaše poslovanje na mreži ostane vitalno i dugotrajno.