Что такое DDoS и как его распознать

Перед тем как мы поговорим о DDoS-атаках, нужно рассказать о DoS. Сегодня мало кто говорит о DoS, но практика показывает, что в большинстве случаев к ситуации применим термин с одной буквой «D». DoS-атака навешивает на сервер никому не нужные задачи, что впоследствии приводит к его выходу из строя.

Дополнительная «D» обозначает слово «distributed» – распределенный. Сегодня понятия не принято употреблять в разном контексте. Но именно DDoS атаки на сайт несут серьезные последствия и наносят колоссальный урон бизнесу. А сейчас давайте поговорим о распознавании DDoS-атак. Своевременно обнаруженная угроза даст вам шанс избежать многих проблем.

Распознаем DDoS-атаки

Правильно поставленный диагноз – 50% успеха. Точно так же с сайтами. Только владельцы веб-ресурсов крайне редко действуют на опережение и вводят профилактические меры.

Симптомы стандартные:

• потеря работоспособности по временным интервалам;
• полная потеря работоспособности (на запрос сервер выдает ошибку);
• медленная работа.

Нельзя путать DDoS с плохой оптимизацией скриптов, чересчур высоким трафиком и слабым сервером. Нередки случаи, когда плохая работа хостинга воспринималась как атака.

Достоверную информацию о происходящем нам предоставит лог сервера. Если ваш хостер почему-то его не ведет, нужно исправить эту ситуацию. В случае отсутствия ручной активации пишите в техподдержку.

Лог – файл, где хранятся данные о поступающих запросах. Здесь сохраняется информация о времени посещения, информация об IP-адресе, типе запроса, целевом URL, выданном ответе и т.д.

Как понять, что вас атакуют

• один IP-адрес делает слишком много запросов (явно больше, чем любая адекватная человеческая потребность);
• живые люди не станут ежесекундно грузить новые страницы, так что это повод бить тревогу;
• одинаковые запросы, словно кто-то без конца обновляет страницу;
• запросы на несуществующие страницы.

Последнее не всегда свидетельствует о DDoS-атаке, но важно обратить внимание на прецедент. Нельзя исключать, что кто-то пытается найти лазейку в системе безопасности и выйти на уязвимое место.

Не думайте, что беда обойдет вас стороной, потому что вы здороваетесь со своими соседями. Позаботьтесь о надежной защите, и вы сможете спокойно вести бизнес в онлайне.

Ничто не дает 100% гарантий, так что выдохнуть со спокойной душой не получится. Но минимизируя риски и не переходя дорогу «серьезным дядям», вы будете спокойно работать над развитием проекта и его улучшением.

---

---

Главная - Микросхемы - DOC - ЖКИ - Источники питания - Электромеханика - Интерфейсы - Программы - Применения - Статьи