Protezione DDoS
La protezione DDoS mira ad attenuare sovraccarichi distribuiti. Servizi coperti, capacità di rete ed effetti sul traffico normale devono essere verificati.
Che cosa significa protezione DDoS?
In un attacco distribuito di negazione del servizio, più fonti caricano un servizio o la sua infrastruttura per disturbare l’uso normale. Cloudflare spiega attacchi a banda disponibile, risorse dei protocolli e applicazioni web. Le misure mirano a rilevare il traffico d’attacco e limitarne gli effetti. La documentazione del prodotto mostra diversi ambiti di protezione.
Esempio: proteggere l’accesso pubblico al portale
Un team ipotetico chiarisce con il gestore quali accessi al portale passano davvero dalla soluzione prevista. Verifica anche se altri servizi pubblici rimangono fuori dal percorso protetto e come intervenire durante un incidente.
Un filtro soltanto sul proprio server non basta se il collegamento a monte è già saturo. La protezione deve quindi considerare il percorso fino al servizio.
Le richieste consentite devono continuare a funzionare. Rilevamento, limitazione e blocchi errati richiedono monitoraggio. La protezione DDoS non garantisce un servizio ininterrotto né corregge errori di logica aziendale nell’applicazione.
Fonti
Termini correlati
- Bilanciatore di caricoUn bilanciatore distribuisce connessioni o richieste tra più destinazioni. Regole, gestione dello stato e controlli dei guasti ne determinano il comportamento.
- FirewallUn firewall controlla il traffico di rete secondo regole. Una connessione consentita non sostituisce software sicuro o controlli dei permessi nell’applicazione.
- Web Application FirewallUn WAF verifica le richieste web secondo regole. Può filtrare traffico indesiderato, ma richiede impostazioni adatte e non sostituisce la correzione del codice.
- Return-PathReturn-Path registra il percorso di ritorno SMTP in un’intestazione. Spiega la via tecnica delle notifiche di errore, non l’identità di una persona.
- Envelope-FromEnvelope-From identifica il mittente SMTP per il trasporto e le notifiche di errore. Va distinto dall’indirizzo del mittente visibile.
- Rapporto aggregato DMARCUn rapporto aggregato DMARC riassume i controlli di dominio di un sistema segnalante in un periodo. Aiuta a esaminare fonti di invio ed errori di configurazione.
Articoli sul tema
Cloud & gestione con ASES
Hosting, deployment, manutenzione e assistenza