DDoS-защита – комплекс мер и сервисов, которые сохраняют доступность сайтов, приложений и каналов связи при распределённых атаках «отказ в обслуживании» (DDoS). В таких атаках множество заражённых устройств или серверов одновременно отправляют трафик или запросы, чтобы исчерпать пропускную способность, ресурсы оборудования или приложения.
Типы атак
- Объёмные (L3/L4): UDP-флуд, амплификация через DNS, NTP и другие протоколы.
- На протоколы: SYN-флуд, исчерпание таблиц состояний.
- На уровень приложений (L7): HTTP-флуд, тяжёлые запросы к API и поиску.
Способы защиты
- Облачные сервисы очистки трафика с большой ёмкостью сети.
- Защита на уровне оператора связи.
- Локальные устройства защиты от DDoS на границе сети.
- WAF и защита от ботов для уровня приложений.
- Распределение сервисов и CDN.
Что важно при выборе
- Ёмкость фильтрации и география точек очистки.
- Время включения защиты.
- Защита L7 и работа с HTTPS.
- Влияние на легитимных пользователей.
