DDoS-bescherming
DDoS-bescherming moet gedistribueerde overbelastingsaanvallen beperken. Gedekte diensten, netwerkcapaciteit en gevolgen voor normaal verkeer moeten worden gecontroleerd.
Wat betekent DDoS-bescherming?
Bij een distributed denial-of-service-aanval belasten meerdere bronnen een dienst of zijn infrastructuur om normaal gebruik te verstoren. Cloudflare legt aanvallen op bandbreedte, protocolmiddelen en webtoepassingen uit. Bescherming moet aanvalsverkeer herkennen en de gevolgen beperken. De productdocumentatie toont verschillende beschermingsgebieden.
Voorbeeld: openbare portaaltoegang beschermen
Een fictief team stelt met zijn beheerder vast welke portaaltoegangen werkelijk via de bedoelde oplossing lopen. Het controleert ook of andere openbare diensten buiten dit beschermingspad liggen en hoe bij een incident wordt gehandeld.
Een filter alleen op de eigen server helpt onvoldoende tegen een al verzadigde verbinding ervoor. De bescherming moet daarom de route naar de dienst meenemen.
Toegestane aanvragen moeten blijven werken. Detectie, beperking en onterechte blokkades vragen bewaking. DDoS-bescherming garandeert geen ononderbroken werking en herstelt geen fouten in de bedrijfslogica van de toepassing.
Bronnen
Verwante begrippen
- LoadbalancerEen loadbalancer verdeelt verbindingen of aanvragen over meerdere doelen. Verdelingsregels, sessiebeheer en uitvalcontroles bepalen het werkelijke gedrag.
- FirewallEen firewall stuurt netwerkverkeer volgens regels. Een toegestane verbinding vervangt geen veilige software of rechtencontrole binnen de toepassing.
- Web Application FirewallEen WAF toetst webaanvragen aan regels. Hij kan ongewenst verkeer filteren, maar heeft passende instellingen nodig en vervangt geen herstel van codefouten.
- Return-PathReturn-Path legt het SMTP-retourpad vast in een header. Het beschrijft de technische route voor foutmeldingen, niet iemands identiteit.
- Envelope-FromEnvelope-From benoemt de SMTP-afzender voor transport en foutmeldingen. Deze moet van het zichtbare afzenderadres worden onderscheiden.
- DMARC-aggregatierapportEen DMARC-aggregatierapport vat domeincontroles van een rapporterend mailsysteem over een periode samen. Het helpt verzendbronnen en configuratiefouten te onderzoeken.
Artikelen over dit onderwerp
Cloud & beheer met ASES
Hosting, deployment, onderhoud en support