Общая информация

Последнее изменение: 11 июля 2024

Общая информация

DDoS-атака — распределенная атака типа «отказ в обслуживании». Отправляет на атакуемый сервис большое количество запросов с целью снизить его производительность или полностью отключить.

Все продукты Selectel по умолчанию находятся под защитой от DDoS-атак Selectel. Защита обеспечивается на сетевом и транспортном (L3, L4) уровне. Входящий трафик анализируется, потоки нежелательного трафика из внешней сети блокируются.

Для дополнительной защиты сервиса можно подобрать другие виды защиты (защиту от DDoS Guard L3-L4, анализирующую входящий и исходящий трафик, а также защиту L7). Вид защиты определяется DDoS-атаками, от которых нужно защитить сервис.

Все представленные услуги защиты от DDoS-атак можно подключить только для IP-адресов, которые используются в инфраструктуре Selectel.

Виды защиты⁠

Защиту необходимо подбирать в зависимости от уровня сети, на который направлены атаки, — сетевой и транспортный уровень (L3, L4), уровень приложения (L7). Подробнее о видах DDoS-атак на разных уровнях и способах защиты от них в статье блога Selectel Как защитить сервер от DDoS-атак.

	Защита на сетевом и транспортном уровне (L3, L4)		Защита на уровне сайта, приложения (L7)	Защита веб-приложения от таргетированных атак (L7)
Объект атаки	Исчерпание полосы, нарушение функционирования сетевой инфраструктуры	Эксплуатация слабых мест сетевых протоколов, на которых базируется интернет (TCP/IP стека, который отвечает за передачу и маршрутизацию пакетов в интернете)	Атака на сайты и приложения (выявление нелегитимных запросов к приложениям)	Таргетированные атаки на веб-приложения (извлечение информации из базы данных, диска, внедрение вредоносного кода)
Способ отражения	Анализ L3, L4 заголовков трафика, выявление проблем на сетевом оборудовании	Анализ поведения TCP/IP-клиентов (приложений, взаимодействующих с сервером) и пакетов данных, которые передаются по сети, фильтрация на основании поведенческого анализа	Анализ и очистка трафика на уровне протоколов приложений HTTP/HTTPS, DNS и пр., с учетом особенности приложения	Анализ и фильтрация трафика с помощью постоянно обучающихся алгоритмов ML, а также методов сигнатурного, поведенческого и репутационного анализов

Подобрать защиту⁠

	Защита Selectel (включена по умолчанию)	Защита DDoS Guard L3-L4	Защита и ускорение сайта DDoS Guard	Защита Qrator	WAF Qrator
Защита на сетевом уровне (L3, L4)	✓ (только входящий трафик)	✓	✓	✓	✗
Защита на уровне сайта, приложения (L7)	✗	✗	✓	✓	✗
Защита веб-приложения от таргетированных атак (L7)	✗	✗	✗	✗	✓