DDoS-bescherming bij hosting: wat moet je vooraf controleren?
Vergelijk netwerk- en applicatiebescherming, verkeersfiltering en incidentrespons voordat u DDoS-bescherming voor uw server kiest.
Bij een gedistribueerde denial-of-service-aanval wordt geprobeerd netwerk- of applicatiebronnen uit te putten en een dienst onbeschikbaar te maken. Bescherming heeft tot doel de impact te verminderen; geen enkele oplossing kan immuniteit tegen elke aanval beloven. De relevante vraag is welke bedreigingen een bepaalde dienst kan detecteren en beperken.
Onderscheid netwerk- en transportaanvallen van applicatieaanvallen. Verkeersfiltering voor het IP-adres van een server en een reverse proxy die HTTP-verzoeken beschermt, lossen verschillende problemen op. Een website, gameserver en maildienst kunnen dus een andere dekking nodig hebben. Controleer ondersteunde protocollen en of verkeer via een bepaalde proxy of netwerk moet gaan.
Vraag hoe de bescherming wordt geactiveerd, welke capaciteits- en servicelimieten van toepassing zijn en hoe legitiem verkeer wordt afgehandeld tijdens het filteren. Ontdek of een adres tijdelijk geblokkeerd mag worden, hoe alerts worden afgeleverd en welk supportkanaal incidenten afhandelt. Een geadverteerde filtercapaciteit alleen verklaart de verwachte beschikbaarheid niet.
Bereid uw eigen incidentresponsprocedure voor. Monitor verkeer, fouten en applicatielatentie. Registreer de tijd en volgorde van gebeurtenissen en configureer de juiste verzoeklimieten. Wanneer u een proxy gebruikt, beperk dan de directe toegang tot de applicatieserver volgens de instructies van de proxyprovider. Controleer na een incident geblokkeerde verzoeken en pas de regels aan om onjuiste blokkering te verminderen. Back-ups helpen gegevens te herstellen, maar stoppen een DDoS-aanval niet.