DDoS-beskyttelse
DDoS-beskyttelse skal begrense distribuerte overbelastningsangrep. Dekkede tjenester, nettverkskapasitet og virkningen på normal trafikk må kontrolleres.
Hva betyr DDoS-beskyttelse?
Ved et distribuert tjenestenektangrep belaster flere kilder en tjeneste eller infrastrukturen for å forstyrre normal bruk. Cloudflare forklarer angrep på båndbredde, protokollressurser og nettapplikasjoner. Tiltakene skal oppdage angrepstrafikk og begrense virkningen. Produktdokumentasjonen viser ulike beskyttelsesområder.
Eksempel: å beskytte offentlig portaltilgang
Et tenkt team avklarer med driftsleverandøren hvilke portaltilganger som faktisk går gjennom den tiltenkte løsningen. Det kontrollerer også om andre offentlige tjenester ligger utenfor denne beskyttelsesveien, og hvordan en hendelse skal håndteres.
Et filter bare på egen server hjelper ikke tilstrekkelig mot en allerede mettet forbindelse før serveren. Beskyttelsen må derfor ta hensyn til veien til tjenesten.
Tillatte forespørsler skal fortsatt fungere. Oppdagelse, begrensning og feilaktige blokkeringer krever overvåking. DDoS-beskyttelse garanterer ikke uavbrutt drift og retter ikke feil i applikasjonens forretningslogikk.
Kilder
Beslektede begreper
- LastbalansererEn lastbalanserer fordeler forbindelser eller forespørsler på flere mål. Fordelingsregler, tilstandshåndtering og feilkontroller avgjør den faktiske virkemåten.
- BrannmurEn brannmur styrer nettverkstrafikk etter regler. En tillatt forbindelse erstatter verken sikker programvare eller rettighetskontroll i applikasjonen.
- Web Application FirewallEn WAF kontrollerer nettforespørsler etter regler. Den kan filtrere uønsket trafikk, men trenger riktige innstillinger og erstatter ikke retting av kodefeil.
- Return-PathReturn-Path lagrer SMTP-returveien i et hodefelt. Det beskriver den tekniske veien for feilmeldinger, ikke en persons identitet.
- Envelope-FromEnvelope-From angir SMTP-avsenderen for transport og feilmeldinger. Den må skilles fra den synlige avsenderadressen.
- Aggregert DMARC-rapportEn aggregert DMARC-rapport oppsummerer domenekontroller fra et rapporterende e-postsystem over en periode. Den hjelper med å undersøke kilder og konfigurasjonsfeil.
Artikler om temaet
Sky og drift med ASES
Hosting, utrulling, vedlikehold og oppfølging