Защита сайта от DDoS-атак

DDoS (Distributed Denial of Service) — распределенная атака, цель которой заключается в исчерпании ресурсов сайта, сервера, приложения или сетевой инфраструктуры. Злоумышленники создают большое количество запросов или сетевого трафика, из-за чего легитимные пользователи не могут получить доступ к сервису.

Атаки могут воздействовать на разные компоненты инфраструктуры:

Задача Anti-DDoS — обнаружить аномальную активность и не допустить, чтобы атакующий трафик перегрузил защищаемый ресурс.

В зависимости от выбранной архитектуры входящий трафик направляется через систему защиты. Она анализирует запросы, выявляет признаки атаки и блокирует вредоносный трафик. На инфраструктуру компании поступают легитимные запросы пользователей.

На практике могут использоваться:

Мониторинг трафика. Позволяет выявлять аномальные изменения объема и характера запросов.
Фильтрация и очистка трафика. Вредоносный трафик блокируется до того, как сможет создать критическую нагрузку на защищаемую инфраструктуру.

Обратное проксирование (reverse proxy). Пользовательские запросы сначала поступают на инфраструктуру защиты, а затем передаются на исходный сервер.

Балансировка нагрузки. Запросы распределяются между несколькими серверами, что повышает устойчивость инфраструктуры.

Скрытие исходной инфраструктуры. При соответствующей схеме подключения внешний трафик направляется через защищенные адреса, а исходный сервер не должен быть доступен злоумышленнику напрямую.

Защита может потребоваться не только корпоративному сайту. Подключить Anti-DDoS можно для различных публично доступных ресурсов:

• корпоративных сайтов и интернет-магазинов;
• личных кабинетов клиентов;
• веб-приложений;
• API;
• онлайн-сервисов;
• серверов и сетевой инфраструктуры;
• бизнес-критичных интернет-ресурсов.

Особенно критична доступность для компаний, у которых веб-сервисы непосредственно участвуют в продажах или обслуживании клиентов. Даже кратковременная недоступность в таком случае может приводить к прямым финансовым потерям.

Мы начинаем не с покупки конкретного сервиса, а с анализа инфраструктуры. Это позволяет понять, что именно может стать целью атаки и где существующая защита недостаточна.

1. Анализ инфраструктуры
Изучаем схему размещения сайта или сервиса, серверы, каналы связи, сетевое оборудование и уже используемые средства защиты.
2. Анализ возможных атак
Определяем наиболее актуальные сценарии: перегрузка канала, атака на сетевую инфраструктуру, сервер или непосредственно веб-приложение.
3. Подбор схемы защиты
Сравниваем возможные варианты с учетом рисков, нагрузки, архитектуры и бюджета. Это может быть настройка существующих средств, подключение специализированного Anti-DDoS-сервиса или комбинация нескольких мер.
4. Подключение и настройка
Интегрируем решение в существующую инфраструктуру, настраиваем фильтрацию и необходимые политики безопасности.
5. Проверка работы
Проверяем корректность схемы и доступность защищаемых сервисов после внедрения.
6. Сопровождение
При необходимости специалисты “Гладиаторов ИБ” сопровождают систему, помогают корректировать настройки и реагировать на изменения характера угроз.

Универсального Anti-DDoS для всех компаний нет. Небольшому корпоративному сайту и высоконагруженному сервису с большим количеством пользователей требуются разные архитектуры и уровни защиты.

При выборе учитываются:

Характер ресурса. Корпоративный сайт, интернет-магазин, API или бизнес-критичная информационная система предъявляют разные требования к доступности.

Нагрузка. Важно учитывать объем обычного легитимного трафика и возможный масштаб атаки.

Архитектура. Защита зависит от размещения серверов, каналов связи, балансировщиков и других элементов инфраструктуры.

Типы потенциальных атак. Для защиты от объемных сетевых атак и сложных атак прикладного уровня могут потребоваться разные механизмы.

Требования к доступности. Чем критичнее простой сервиса для бизнеса, тем выше требования к отказоустойчивости и скорости реагирования.

Дополнительная защита. Для веб-приложений Anti-DDoS может использоваться совместно с WAF, защитой от ботов и другими средствами.

Последствия зависят от того, насколько сайт или онлайн-сервис важен для основных процессов компании.

• Простой и потеря продаж. Клиенты не могут открыть сайт, оформить заказ или воспользоваться сервисом.
• Репутационные потери. Регулярная или продолжительная недоступность снижает доверие клиентов и партнеров.
• Дополнительная нагрузка на ИТ. Специалистам приходится экстренно восстанавливать доступность вместо выполнения текущих задач.
• Риск комплексной атаки. DDoS может использоваться как часть более сложного сценария, отвлекая внимание специалистов от другой активности злоумышленников.

Стоимость зависит не только от размера сайта. На нее влияют архитектура инфраструктуры, объем легитимного трафика, требуемая пропускная способность, предполагаемая интенсивность атак, количество защищаемых ресурсов, способ подключения, необходимость защиты L7 и требования к сопровождению.


Чтобы определить стоимость защиты для конкретного ресурса, необходимо оценить текущую инфраструктуру и требования к доступности. Оставьте заявку — специалисты предложат подходящие варианты защиты.