Czy trzeba powstrzymywać ataki DDoS na stronę internetową?

Ataki DDoS mogą dotknąć każdą organizację połączoną z Internetem, niezależnie od jej wielkości i przepustowości. Jeśli się powiodą, będą powodować straty biznesowe. Czy stanowią realne zagrożenie dla Twojej strony internetowej? A jeśli tak, jak przygotować plan odpowiedzi na atak DDoS?

W tym artykule przedstawię, czym są ataki DDoS oraz podzielę się rozwiązaniami, które można wykorzystać do blokowania ataków DDoS na twoją stronę internetową.

Co to jest atak DDoS?

Distributed Denial of Service (DDoS) to skoordynowany atak na sieć lub system informatyczny przeprowadzany przez botnet składający się z setek tysięcy zainfekowanych komputerów i innych urządzeń IP. Ataki DDoS są dostępne jako usługi online – nie trzeba mieć specjalistycznej wiedzy, wystarczy je zamówić i zapłacić. Niestety, ceny są przystępne.

Istnieją dwa rodzaje ataków DDoS: wolumetryczne i aplikacyjne.

Ataki wolumetryczne

Polega na masowym wysyłaniu niechcianych danych do wskazanych adresów IP, co powoduje “zatykanie” łącza i blokowanie ruchu sieciowego. Połączenie internetowe jest wydajne, ale ma zbyt małą przepustowość, aby obsłużyć napływające dane.

W realnym świecie mogłoby to wyglądać tak, że klienci nie mogliby wejść ani wyjść ze sklepu, ponieważ duża grupa podstawionych quasi-klientów tworzy zamieszanie i sztuczny tłum przed zbyt wąskimi drzwiami, faktycznie je blokując.

Ataki DDoS na warstwę aplikacyjną i ataki protokołów

Polegają na wyczerpaniu infrastruktury sieciowej aplikacji internetowych, np. mocy obliczeniowej lub pamięci. Dobrze przygotowany, trwający długi czas atak DDoS o niskiej objętości może zakłócić pracę i prawidłowe funkcjonowanie firmy oraz zaszkodzić operacjom biznesowym.

Wyobraź sobie, że w sklepie stacjonarnym przez wiele dni przebywa kilku pseudo-klientów. Domagają się pokazywania coraz to nowych produktów, składają fałszywe reklamacje lub nawet kłócą się o coś. Absorbując personel sklepu i zespół ochrony, uniemożliwiają lub opóźniają obsługę prawdziwych klientów, którzy tracą cierpliwość i wychodzą, szukając konkurencyjnego punktu sprzedaży.

6 metod ochrony przed atakami DDoS

Ochrona zapewniana przez dostawcę hostingu

Najprostszym rozwiązaniem jest ochrona anty-DDoS od dostawcy hostingu. Jeśli Twój dostawca nie oferuje takiej usługi, warto rozważyć zmianę na takiego, który korzysta z profesjonalnego systemu anty-DDoS klasy przemysłowej.

Korzyści z ochrony zapewnianej bezpośrednio przez dostawcę hostingu:

• Operatorowi zależy równie mocno jak Tobie na skutecznym działaniu systemu, ponieważ nie chce, aby ataki wolumetryczne lub ataki protokołów obciążały jego sieć;
• Praktycznie brak opóźnień w dostarczaniu legalnego ruchu, ponieważ wszystkie działania odbywają się w obrębie jednej sieci;
• Wygodne zarządzanie usługami w jednym panelu: podgląd nasycenia przepustowości, monitoring zagrożeń, raporty z ataków DDoS oraz możliwość zmiany planu ochrony.

System ochrony serwera składa się z dwóch mechanizmów. Pierwszy monitoruje wzorce ruchu, sprawdzając jego jakość, zanim dotrze do Twojego serwera. Gdy wykrywane są znaki ostrzegawcze, drugi mechanizm wkracza do akcji. Zły ruch jest przekierowywany do centrum czyszczenia na oddzielnych serwerach i filtrowany. Regularny ruch jest wysyłany do Ciebie.

Podczas niezwykle intensywnych ataków Distributed Denial of Service czyszczenie może okazać się nieskuteczne. Wtedy konieczne jest wycięcie ruchu (blackholing) do czasu zakończenia ataku. Jest to działanie ekstremalne, ponieważ wiąże się z utratą legalnych użytkowników.

To ogólna zasada działania, a musisz pamiętać, że systemy są różne pod względem wydajności. Jakie cechy zapewniają wysoką wydajność?

• Natychmiastowe wykrywanie anomalii/znaków ataku i szybkie uruchamianie procedur obronnych;
• Automatyzm reakcji;
• Dogłębne i samouczące się algorytmy monitorowania ruchu oparte na globalnej, bogatej i stale aktualizowanej bazie znanych sygnatur ataków;
• Częste próbkowanie ruchu pod kątem odchyleń od normy.

Ochrona przed DDoS oparta na chmurze

Istnieją również firmy niezajmujące się hostingiem, które oferują ochronę przed atakami DDoS jako usługę w chmurze. W takim przypadku nie ma znaczenia, z jakiego hostingu internetowego korzysta Twoja strona internetowa. Istnieją dwa warianty takiej ochrony: przekierowanie szczytowego ruchu w przypadku ataku lub stałe przekierowanie całego ruchu do zewnętrznego centrum czyszczenia w usługach chmurowych.

W pierwszym przypadku przekierowanie ruchu do chmury jest uruchamiane przez anomalię. Dostawcy chmury filtrują fałszywy ruch i wysyłają prawidłowy z powrotem do Ciebie. Płacisz za anormalny ruch, więc brak ataków/anomalii oznacza brak kosztów, co może wydawać się zaletą.

Jednak w zależności od częstotliwości i wielkości ataków koszty mogą stać się przytłaczające, a ich przewidywanie lub ogólne oszacowanie i uwzględnienie w budżecie jest trudne.

W drugim przypadku mechanizm jest identyczny, ale cały napływający ruch jest przekierowywany do centrów danych, zanim dotrze do Ciebie. Dostawca sprawdza jego jakość i filtruje podejrzane fragmenty. Do Ciebie wysyłany jest tylko bezpieczny i legalny ruch. Brzmi świetnie, ale warto zauważyć, że to zwiększa stałe opóźnienie w transmisji pakietów, co w niektórych branżach lub rodzajach działalności może być nieakceptowalne.

Innym sposobem zapobiegania atakowi DDoS jest użycie sieci dostarczania treści (CDN). Dobry dostawca CDN używa najlepszych praktyk bezpieczeństwa i dziesiątek serwerów, aby bronić Twoje usługi przed atakami DDoS.

Rezygnacja z części ruchu

Jednym ze sposobów obrony przed atakami DDoS jest blokowanie całego ruchu z podejrzanych źródeł. Możesz wskazać, które kraje lub regiony świata chcesz zablokować. To rozwiązanie może być skuteczne, a przynajmniej wystarczające, o ile możesz określić, skąd kontaktują się Twoi klienci/partnerzy/dostawcy, a skąd nie.

Warto również pamiętać, że istnieje ryzyko, że takie mechaniczne odcięcie żądań HTTP według kryteriów geograficznych może spowodować utratę pożądanego ruchu. To zapobiegnie niektórym atakom DDoS, ale może również zablokować próbę kontaktu z firmą w sprawie oferty współpracy.

Gigantyczna przepustowość

Co jeśli kupisz znacznie większą przepustowość sieci niż potrzebuje Twoja firma do prowadzenia działalności? Możesz mieć nadzieję, że w przypadku ataku poradzi sobie ze zwiększonym ruchem bez wpływu na pożądaną komunikację. Nadzieję – ale nie pewność.

Przede wszystkim, jak wspomniano, wolumeny ataków rosną skokowo i może wystąpić atak bardziej masowy niż ten, z którym docelowy serwer może sobie poradzić. Ponadto ta metoda działa przeciwko atakom DDoS wolumetrycznym, ale nie przeciwko atakom aplikacyjnym.

Pomyśl również o kosztach takiego rozwiązania. Hosting z większą przepustowością będzie znacznie droższy niż hosting o tych samych parametrach, ale standardowej przepustowości.

Systemy zapory ogniowej i antymalware

Niestety, jeśli zabezpieczasz serwer za pomocą narzędzi bezpieczeństwa sieciowego, takich jak zapora ogniowa, Intrusion Prevention System czy nawet Security Operation Center, nie powstrzymają one ataków DDoS. Takie mechanizmy bezpieczeństwa są oczywiście konieczne i skuteczne, ale na zupełnie inne rodzaje zagrożeń online. Infekcje wirusowe i złośliwe żądania wymagają innego rodzaju ochrony.

Strategia oczekiwania

Niektóre firmy uważają, że zapobieganie anty-DDoS to niepotrzebny koszt. Kiedy wystąpi atak, czekają tylko na jego zakończenie, a potem wracają do pracy, jakby nic się nie stało. Może się wydawać, że to dobry i niskokosztowy pomysł na rozwiązanie problemu – ale prawdopodobnie tylko przy pierwszym ataku.

Niedostępna witryna i niedostępność Twojego sklepu internetowego spowodują szkodliwe konsekwencje: niemożność obsługi klientów, zarządzania dostawami i brak kontaktu z partnerami biznesowymi. Pamiętaj, że atak DDoS nie dotyczy tylko witryny, ale całego serwera i aplikacji internetowych. Konta klientów, skrzynki pocztowe i inne skrypty oraz usługi online hostowane na serwerze przestaną działać.

Nie da się przewidzieć, kiedy nastąpi atak ani kiedy się skończy. A im dłużej trwa, tym większe są straty finansowe i wizerunkowe dla firmy. Pasywne oczekiwanie na zakończenie ataku DDoS to jak patrzenie, jak pieniądze wypadają z portfela do rzeki. Co jeśli Twoja konkurencja dowie się o słabości Twojej firmy i zechce to wykorzystać?

Czy moja strona jest zagrożona?

Małe firmy często uważają, że ataki DDoS są skierowane tylko na duże przedsiębiorstwa. Tymczasem większość ataków jest przeprowadzana przez botnety, które nie analizują swoich celów, lecz atakują na oślep, co oznacza, że każda firma może stać się ofiarą cyberprzestępców.

Brutalna prawda jest taka, że atak DDoS na Twoją firmę może być zlecony, na przykład, przez konkurentów, którzy nie szanują zasad fair play.

Aby chronić swoją stronę przed atakami DDoS, warto zabezpieczyć ją za pomocą VPS z ochroną DDoS. UltaHost opracował wyjątkowe mechanizmy ochrony, dzięki którym rozpoznaje 99% wszystkich wzorców ataków i zaczyna je automatycznie filtrować, gdy tylko wykryje pierwsze oznaki możliwego ataku DDoS.

Systemy bezpieczeństwa ograniczają ryzyko ataków DDoS już na etapie wyboru celu przez botnety. Drugą warstwą obrony jest system Cloudflare CDN, który łagodzi 80% ataków. Jednak nawet w przypadku ataku, system BitNinja jest gotowy do ochrony przed atakami DDoS o przepustowości do 3500 Gbps.

Podsumowanie

Ochrona przed atakami DDoS jest niezbędna. Ważne jest blokowanie podejrzanego ruchu, fałszywych żądań danych i innych ataków, które mogłyby uszkodzić lub wyłączyć Twoje usługi. Udane ataki DDoS wiążą się z uszkodzeniem Twojej firmy, więc przygotowanie zespołów bezpieczeństwa do walki z tym zagrożeniem nie będzie pieniędzmi wyrzuconymi w błoto. Skuteczne systemy ochrony zabezpieczą Twoją stronę internetową i Twoją firmę przed znacznie większymi szkodami.

W UltaHost doskonale zdajemy sobie z tego sprawę. Nasze priorytety to bezpieczeństwo i wsparcie klienta. Dbamy jednak o wydajność, dlatego nasze serwery są również niesamowicie szybkie, wydajne i niezawodne.