Защита от DDoS-атак

В результате проведённого исследования систем противостояния DDoS-атакам на серверах в Германии в сети Дата Центра были реализованы инструменты защиты и предотвращения DDoS-атак на базе оборудования Arbor и Juniper. Трёхуровневая система позволяет провести чёткую границу между нормальным трафиком и злонамеренными атаками.

1. Автоматическое распознавание атак по шаблонам
В Дата Центре функционировала защита от DDoS-атак, базирующаяся на объёме трафика и размере пакетов. Теперь система в состоянии определить тип атаки и отреагировать на него соответствующим образом. Так мы можем более точно определить тип атаки. Например, UDP-флуд с 500К pps для сервера не является проблемой. Вместе с этим 500К SYN-пакетов уже вызывают проблемы. Новая система позволила выявить это отличие.

2. Фильтрация трафика по известным шаблонам атак
Этот метод позволяет эффективно фильтровать большинство известных атак путём пропускания через очищающий фильтр. Это особенно эффективно при очистке атак следующих типов: DNS-Reflection, NTP-Reflection и UDP-флуд на порту 80.

3. Аутентификация вызов-ответ и динамическая фильтрация трафика
На этом финальном уровне мы фильтруем такие атаки как SYN-флуд, DNS-флуд и отправка некорректных пакетов. Мы также можем гибко реагировать на уникальные атаки и надёжно противостоять им. Вышеприведённые техники предоставляют широкие возможности для автоматизации и шаг за шагом оптимизируются. С каждой новой атакой мы улучшаем систему, настраивая поведение фильтров.

Система следит за атаками всё время — её способность определять атаки с каждым днём совершенствуется. При обнаружении DDoS-атаки динамические инструменты защиты сразу же включаются в работу и фильтруют атаку.

Пакет бесплатного Базового администрирование включает в себя следующие работы:

• помощь с ОС: установка, настройка, обновление, установка модулей ядра
• перенос проекта с другого хостинга, его базовая оптимизация
• установка сервисов Windows и Linux
• антивирусная проверка и установка защиты от bruteforce
• установка панели управления, дополнительных расширений и модулей
• бесплатный сброс паролей для Linux систем при их утрате
• консультации и помощь в выявлении и устранении проблем.

Для связи со службой технической поддержки вы можете использовать онлайн-чат (предварительно авторизовавшись на нашем сайте), либо тикетную систему. Если по каким-то причинам вы не можете зайти на наш сайт, чтобы оставить запрос, вы можете отправить его со своего email (с которым регистрировались на сайте unihost.com) на наш адрес: support@unihost.com. Наши специалисты ответят на ваш запрос в кратчайшие сроки (время ответа обычно не превышает 1-2 часов).