Infrastruktura Anty-DDoS
Infrastruktura Anty-DDoS OVHcloud chroni Twoje usługi przed atakami
Atak DDoS (Distributed Denial of Service) ma na celu pogorszenie jakości usług lub ich całkowite wyłączenie poprzez zalanie strony WWW lub platformy sztucznie wygenerowanym ruchem. Tego typu cyberataki mogą nie tylko przynosić straty finansowe, ale mogą również podważyć Twoją wiarygodność.
Domyślnie każdy produkt OVHcloud jest chroniony przed tego typu złośliwymi działaniami. Nasza infrastruktura Anty-DDoS łączy mechanizmy zabezpieczeń sieci brzegowej, sieci szkieletowej oraz sieci centrów danych i ma potwierdzoną zdolność mitygacji ataków o wielkości do 1,3 Tbps.
Wszystkie produkty OVHcloud są dostarczane z włączoną ochroną Anty-DDoS. Jeśli masz dodatkowe potrzeby w tym zakresie, możesz spersonalizować reguły ochrony w Panelu klienta.
Globalny zasięg
OVHcloud posiada własną, rozproszoną sieć globalną, która zapewnia wystarczającą przepustowość, aby udaremnić ataki niezależnie od miejsca ich pochodzenia. Dzięki temu jesteśmy w stanie zapewnić klientom nieprzerwaną obsługę nawet podczas trwającego ataku.
Niezależnie od tego, jak duży jest Twój projekt (czy jest to blog czy kompletna infrastruktura chmurowa), ochrona Anty-DDoS jest bezpłatna. Nie musisz już skalować obciążeń, aby utrzymać taką samą jakość usług podczas ataku, ponieważ mitygacja jest aktywowana w ciągu kilku sekund.
Dobre praktyki i wytyczne
Korzystaj z najlepszej infrastruktury Anty-DDoS
System Anty-DDoS od OVHcloud to:
- ponad 17 Tbps przepustowości do filtrowania globalnych ataków
- stale włączone wykrywanie ataków i szybkie filtrowanie sztucznie wygenerowanego ruchu
- brak limitu transferu i dodatkowych kosztów niezależnie od wielkości ataku
- nielimitowany czas ochrony.
Dzięki naszej infrastrukturze zyskujesz ponadto:
- rozwiązania bazujące na ogromnym doświadczeniu OVHcloud w zakresie ochrony wszystkich rodzajów usług: niewielkich serwerów WWW, usług DNS, farm hostingowych, platform cloud, etc.
- wysoką wydajność dzięki najlepszym w swojej klasie rozwiązaniom sprzętowym i software’owym
- suwerenność danych - ruch nie jest udostępniany innym podmiotom
- opcje zaawansowanej personalizacji umożliwiające dopasowanie komponentów do Twoich potrzeb
Wytyczne dotyczące filtrowania ataków DDoS
Czy jesteś przygotowany na atak DDoS? Skonfiguruj specjalne reguły Edge Network Firewall, które zastąpią reguły zapory serwera podczas ataku. Z naszego przewodnika dowiesz się, jak przygotować się na atak botnetu, co należy obserwować i na które usługi zwrócić większą uwagę.
Sprawdź, jak w czterech krokach odeprzeć atak DDoS
Wielowarstwowy (lub wieloetapowy) system obrony
Aby zapewnić najlepszą jakość filtrowania ruchu sieciowego i zminimalizować opóźnienia Twoich usług, podzieliliśmy każdy węzeł mitygacji na kilka etapów. Każda część odpowiada za określone zadanie i działa zgodnie z inną logiką. Korzystamy z najnowocześniejszego sprzętu i oprogramowania, co daje nam gwarancję skuteczności.
Dowiedz się więcej o mitygacji ataków DDoS
Zabezpieczenia warstwy aplikacji
W niektórych przypadkach ochrona ogólna może nie być wystarczająca. Dotyczy to zwłaszcza stron WWW i platform gamingowych, które są często celem ataków (ataki na aplikacje). W takich przypadkach hakerzy wykorzystują logikę warstwy aplikacji, co sprawia, że zagrożenia te są niewidoczne dla zwykłej zapory sieciowej. OVHcloud oferuje wiele produktów, które pomogą Ci zapewnić bezpieczeństwo Twoich usług.
Jesteś gotowy?
Załóż konto i zacznij od razu korzystać z rozwiązania.
Wybierz ochronę dostosowaną do Twoich potrzeb
Ochrona strony WWW
Strony WWW i aplikacje internetowe są coraz częściej atakowane. OVHcloud oferuje skuteczne usługi, które zapewnią Ci ochronę.
Ochrona infrastruktury
Jest to pierwsza linia obrony dla każdego produktu i usługi w sieci OVHcloud. Dzięki dużej przepustowości sieci i naszej obecności na całym świecie zapewniamy ochronę przed nawet największymi atakami.
Bezpieczeństwo hostów i usług
Zapewniamy najwyższy poziom ochrony i dopasowujemy ją do specyfiki Twoich aplikacji.
FAQ
Przed jakimi atakami chroni infrastruktura Anty-DDoS?
Strategia cyberbezpieczeństwa zakłada walkę z wieloma zagrożeniami. Nasza infrastruktura Anty-DDoS jest przygotowana do odparcia ataków, takich jak rozproszona odmowa dostępu do usługi, zalew pakietów (w tym SYN flood) spoofing, ataki przez zwielokrotnienie i odbicie, etc. Większości z tych ataków nie możesz filtrować samodzielnie, ponieważ mogą one wysycić łącze sieciowe przed serwerem.
Które produkty OVHcloud są chronione?
Ochrona obejmuje wszystkie produkty i rozwiązania OVHcloud i jest aktywna zarówno wewnątrz naszej sieci szkieletowej jak i na jej obrzeżach.
Dlaczego mój serwer wymaga ochrony Anty-DDoS?
Istnieje duże prawdopodobieństwo, że Twój serwer stanie się celem ataku DDoS. Dzięki systemowi Anty-DDoS od OVHcloud ochronisz Twoje usługi przed tego typu zagrożeniami i zyskujesz pewność, że użytkownicy Twoich serwisów nie odczują problemów, takich jak spowolnienie strony lub jej niedostępność.
Czy w przypadku dużego ataku będę musiał wnieść dodatkową opłatę?
Nie, infrastruktura Anty-DDoS OVHcloud oferuje nieograniczoną ochronę bez dodatkowych kosztów, niezależnie od wielkości ataku. Anty-DDoS jest zawarty w cenie naszych produktów.
Czy mój serwer jest chroniony nawet po wyłączeniu mitygacji?
Tak, system wykrywania działa nieprzerwanie. Jeśli wykryta zostanie podejrzana aktywność, ruch poddawany jest mitygacji, w wyniku czego uruchamiana jest dogłębna analiza i może zostać zastosowane filtrowanie. Gdy mitygacja jest wyłączona, wszystko powraca do normalnego stanu i system pozostaje w gotowości do mitygacji kolejnych potencjalnych ataków.
Czy istnieje miesięczny limit liczby ataków, które mogą zostać poddane mitygacji?
OVHcloud nie nakłada żadnych limitów ochrony, niezależnie od potencjalnej liczby ataków na Twoje usługi.
Czy ochrona Anty-DDoS przestanie działać, jeśli atak przekroczy ustalony próg ruchu (w GBps)?
OVHcloud nie nakłada żadnych limitów co do wielkości ruchu, nawet jeśli liczba ataków jest znaczna.
Co to jest VAC?
VAC jest główną częścią naszej infrastruktury Anty-DDoS i stanowi połączenie różnych technologii stale rozwijanych przez OVHcloud i służących do mitygacji ataków DDoS. VAC filtruje ruch przychodzący w taki sposób, że tylko legalne pakiety danych docierają do serwera, a ruch nielegalny jest blokowany. System VAC zawiera komponenty Edge Network Firewall oraz Shield i Armor.