DdoS-атаки: разновидности и меры безопасности

У любого сервера есть предел нагрузки, с которой он может справиться, и суть DDoS-атаки заключается именно в этом. Сгенерированный искусственным путем трафик в виде бесконечного количества внешних запросов сначала тормозит, а после выводит из строя сайт. Если атакуемый сайт размещен на виртуальном хостинге, пострадают все находящиеся на нем веб-ресурсы.

Подобное явление можно наблюдать после публикации важной новости, из-за чего сайт работает медленно. То же самое происходит во время онлайн-трансляций матча Лиги Чемпионов. Сегодня бизнес использует профессиональную защиту от DDoS-атак, подробнее о которой вы узнаете, посетив сайт хостера King Servers.

Разновидности DdoS-атак

Сегодня мы поговорим о популярных видах DDoS-атак. Они нацелены только на вывод сайта из строя без внедрения в структуру и попыток получения прав администратора.

• Пинг-флуд. Простейший вариант, организация которого не требует бот-сети. Небольшие эхо-запросы с нескольких ПК начинают поступать на сайт, пожирая его ресурсы. Создать флуд и привлечь добровольцев можно с помощью специальных программ. Ограниченное количество источников позволяет быстро справиться с проблемой в ручном режиме.
• HTTP-флуд. Жертва получает пакет, нуждающийся в развернутом ответе, из-за чего исходящий трафик перегружается. Злоумышленник пользуется динамическим IP-адресом или узлами других пользователей, так как в противном случае ответный флуд завалит его.
• SMURF-атака. Первый вариант, только с задействованной широкой бот-сетью, которая увеличивает уровень интенсивности запросов в тысячи раз.
• Fraggle-флуд. Технология, основанная по принципу SMURF-атаки, только с использованием протокола UPD.

Меры безопасности

Блокируем подозрительные запросы через htaccess. Данный файл позволяет контролировать доступ к веб-ресурсу без вмешательства в коды и скрипты. Защита заключается в ограничениях по IP-адресу и характерным запросам.

Использование PHP-скрипта позволяет анализировать все запросы и запоминать IP. В случае фиксации аномального поведения с цифрового адреса он тут же блокируется.

Очистка спамного трафика. Обычно это дополнительная услуга хостера. Устанавливается специальный DNS-сервер, с помощью которого фильтруется весь поступающий трафик. Все, что выглядит подозрительно, блокируется. Лишняя нагрузка уходит на специальные серверы, так что на работу веб-ресурса ничто не повлияет.

Теперь вы знаете о потенциальных угрозах и методах борьбы с ними. Предупрежден – значит вооружен.