Mis on DDoS-kaitse
Kaitse hajutatud rünnakute eest
DDoS-kaitse on meetmete kogum hajutatud teenusetõkestusrünnakute ennetamiseks, mis üritavad teenuseid liiklusega üle koormata.
DDoS-rünnakute tüübid
- Mahuline — ribalaiuse küllastamine (UDP-tulv, DNS-võimendus)
- Protokoll — protokolli haavatavuste ärakasutamine (SYN-tulv, Ping of Death)
- Rakendus — rakenduskihi rünnakud (HTTP-tulv, Slowloris)
Kaitsemeetodid
- Kiirusepiirang — päringute arvu piiramine
- Geofiltreerimine — blokeerimine riikide kaupa
- Käitumisanalüüs — ebanormaalsete mustrite tuvastamine
- CDN/WAF — liikluse jaotamine ja filtreerimine
- Anycast — koormuse jaotamine serverite vahel
Kaitseteenuse pakkujad
- Cloudflare, Akamai, AWS Shield
- Qrator, DDoS-Guard
- Azure DDoS Protection
Kaasaegsed DDoS-rünnakud saavutavad terabittide kiirusi, mis nõuab mitmekihilist kaitset.