DDoS útoky: Noční můra webů a e-shopů
Byl někdy váš e-shop či webová stránka v době, kdy jste očekávali největší výnosy, mimo provoz a vy jste nevěděli proč? Vše je uhrazeno a váš e-shop stále stávkuje. Čím to? Odpověď je nasnadě: možná jste se stali obětí DDoS útoku.
Denial of Service (DoS útoky) a Distributed Denial of Service (DDoS útoky) patří v současné době mezi nejzávažnější hrozby, které lze relativně jednoduše objednat i zorganizovat. A účinná obrana? Je technicky komplikovaná a obvykle také nákladná. (D)DoS útoky mohou být namířeny takřka proti komukoliv, jejich závažnost a frekvence se přitom neustále zvyšují.
Jen za poslední tři měsíce roku 2018 zaznamenalo datové centrum Coolhousing 93 takových DDoS útoků. Útoky byly vedeny v období před vánočními svátky nejen na e-shopy, webhostingy, emailové služby, ale také na průmyslové servery. Útočníci v 91 % využívali útok metodou NTP Amplification a o zbylá procenta se dělí s útoky DNS Amplification a TCP SYN flood attack.
Ze statistik vyplývá, že v uplynulých třech měsících trval průměrný DDoS útok 14 minut a měl datový tok 1940 Mbps při 490 kbps. Nejsilnější útok trval 3x déle, téměř 40 minut a měl datový tok 18 Gbps při 4 Mbps! „V porovnání s minulým obdobím, lze potvrdit globálně nastolený trend, kdy se útoky projevují kratší dobu s nižší intenzitou, ale s větší četností," říká obchodní zástupce datového centra Coolhousing Jiří Dvořák.
Coolhousing
Jak se proti virtuální noční můře bránit?
Bránit se proti těmto útokům není nic jednoduchého, neboť je klíčové odlišit útok od standardního provozu, přičemž útočníci využívají celou řadu technik a neustále vymýšlejí nové, kterými se snaží obranu prorazit. Jedním z předních poskytovatelů Anti-DDoS ochrany je datové centrum Coolhousing, jež nabízí pro každého provozovatele serveru, webu či e-shopu komplexní řešení proti DoS i DDoS útokům déle než 6 let na několika úrovních, které neustále inovuje a zdokonaluje.
Několik úrovní Anti-DDoS ochrany
Základní úrovní řešení od Coolhousingu je členství v projektu bezpečné síti FENIX, jejíž podmínkou je dodržování přísných a náročných standardů v oblasti nastavení sítě. Nadstavbou je čištění provozu. (D)Dos útoky v řádech stovek GB jsou řešeny již na úrovni operátorů konektivity kombinací nezávislých filtračních systémů. V případě Coolhousingu lze hovořit o řešení od Arbor Networks a BGP FlowSpec, jež fungují zcela nezávisle a zároveň se skvěle doplňují.
Pexels.com
Pravděpodobnost úspěšného útoku na řešení od Coolhousingu je opravdu velmi nízká, což dokládá spolumajitel velmi úspěšného e-shopu s hudebními nástroji Kytary.cz Vladimír Myslík: „Naše firma prodává v současnosti do mnoha zemí celé Evropy a v sezoně náš e-shop navštěvují desetitisíce lidí denně. Během nejvytíženějších chvil máme za minutu desítky objednávek. Je jasné, kolik nepříjemností by v těchto okamžicích způsobila nedostupnost stránek. Od našeho partnera požadujeme nejvyšší možnou ochranu proti výpadku a její neustálé vylepšování. Od nasazení inovovaného anti-DDoS řešení od Coolhousingu jsme výpadek našeho e-shopu nezaznamenali Je zřejmé, že odborníci našli komplexní řešení, které velmi dobře funguje a které chrání náš byznys," popisuje.
Neponechejte nic náhodě, četnost DoS a DDoS útoků roste a může se dotknout i vás. Nikdo není tak malý, aby se nemohl stát cílem této novodobé hrozby. Více informací o efektivním anti-DDoS řešení najdete zde.