DDoS-beskyttelse
DDoS-beskyttelse skal begrænse distribuerede overbelastningsangreb. Dækkede tjenester, netværkskapacitet og virkningen på normal trafik skal kontrolleres.
Hvad betyder DDoS-beskyttelse?
Ved et distribueret denial-of-service-angreb belaster flere kilder en tjeneste eller dens infrastruktur for at forstyrre normal brug. Cloudflare forklarer angreb på båndbredde, protokolressourcer og webapplikationer. Beskyttelsen skal registrere angrebstrafik og begrænse virkningen. Produktdokumentationen viser forskellige beskyttelsesområder.
Eksempel: at beskytte offentlig portaladgang
Et tænkt team afklarer med driftsleverandøren, hvilke portaladgange der faktisk går gennem den tilsigtede løsning. Det kontrollerer også, om andre offentlige tjenester ligger uden for denne beskyttelsesvej, og hvordan en hændelse håndteres.
Et filter alene på egen server hjælper ikke tilstrækkeligt mod en allerede mættet forbindelse før serveren. Beskyttelsen skal derfor tage vejen til tjenesten med i betragtning.
Tilladte anmodninger skal stadig fungere. Registrering, begrænsning og fejlagtige blokeringer kræver overvågning. DDoS-beskyttelse garanterer ikke uafbrudt drift og retter ikke forretningslogiske fejl i applikationen.
Kilder
Relaterede begreber
- LoadbalancerEn loadbalancer fordeler forbindelser eller anmodninger på flere mål. Fordelingsregel, tilstandshåndtering og fejlkontrol bestemmer den faktiske adfærd.
- FirewallEn firewall styrer netværkstrafik efter regler. En tilladt forbindelse erstatter hverken sikker software eller rettighedskontrol i applikationen.
- Web Application FirewallEn WAF kontrollerer webanmodninger efter regler. Den kan filtrere uønsket trafik, men kræver passende indstillinger og erstatter ikke rettelse af kodefejl.
- Return-PathReturn-Path gemmer SMTP-returstien i et headerfelt. Det beskriver den tekniske vej for fejlmeldinger, ikke en persons identitet.
- Envelope-FromEnvelope-From angiver SMTP-afsenderen til transport og fejlmeldinger. Den skal adskilles fra den synlige afsenderadresse.
- DMARC-aggregatrapportEn DMARC-aggregatrapport opsummerer et rapporterende mailsystems domænekontroller over en periode. Den hjælper med at undersøge kilder og konfigurationsfejl.
Artikler om emnet
Cloud & drift med ASES
Hosting, deployment, vedligeholdelse og support