DDoS-skydd
DDoS-skydd ska begränsa distribuerade överbelastningsangrepp. Tjänster som omfattas, nätverkskapacitet och effekter på normal trafik måste kontrolleras.
Vad betyder DDoS-skydd?
Vid ett distribuerat överbelastningsangrepp belastar flera källor en tjänst eller dess infrastruktur för att störa normal användning. Cloudflare förklarar angrepp mot bandbredd, protokollresurser och webbapplikationer. Skyddsåtgärder ska upptäcka angreppstrafik och begränsa effekterna. Produktdokumentationen visar olika skyddsområden.
Exempel: att skydda offentlig portalåtkomst
Ett tänkt team klargör med driftleverantören vilka portalåtkomster som faktiskt går genom den avsedda lösningen. Det kontrollerar också om andra offentliga tjänster ligger utanför skyddsvägen och hur en incident ska hanteras.
Ett filter enbart på den egna servern hjälper inte tillräckligt mot en redan mättad förbindelse före servern. Skyddet måste därför beakta vägen till tjänsten.
Tillåtna förfrågningar ska fortsätta fungera. Upptäckt, begränsning och felaktiga blockeringar kräver övervakning. DDoS-skydd garanterar inte oavbruten drift och rättar inte fel i applikationens verksamhetslogik.
Källor
Relaterade begrepp
- LastbalanserareEn lastbalanserare fördelar anslutningar eller förfrågningar mellan flera mål. Regler, tillståndshantering och felkontroller avgör det faktiska beteendet.
- BrandväggEn brandvägg styr nätverkstrafik enligt regler. En tillåten anslutning ersätter varken säker programvara eller behörighetskontroll i applikationen.
- WebbapplikationsbrandväggEn WAF kontrollerar webbförfrågningar enligt regler. Den kan filtrera oönskad trafik men kräver rätt inställningar och ersätter inte rättning av kodfel.
- Return-PathReturn-Path sparar SMTP-returvägen i ett huvudfält. Det beskriver den tekniska vägen för felmeddelanden, inte en persons identitet.
- Envelope-FromEnvelope-From anger SMTP-avsändaren för transport och felmeddelanden. Den måste skiljas från den synliga avsändaradressen.
- DMARC-aggregatrapportEn DMARC-aggregatrapport sammanfattar domänkontroller från ett rapporterande e-postsystem över en period. Den hjälper till att granska källor och konfigurationsfel.
Artiklar om ämnet
Cloud & drift med ASES
Hosting, driftsättning, underhåll och support