#
محافظت عمومی در برابر DDOS به طور پیشفرض برای هر سرور و بدون هیچ هزینه اضافی فعال است. #
حمله DDOS چیست؟ #
حملهی منع سرویس توزیعشده (DDOS) نوعی حملهی سایبری است که در آن چندین سرور آلوده برای حمله به یک سیستم هدف به کار گرفته میشوند تا با ایجاد اختلال در ترافیک عادی، سرویس یا شبکهی آن، سیستم هدف یا زیرساختهای اطراف آن را با سیلی از ترافیک اینترنت مواجه کنند.
رایجترین حملات DDOS کدامند؟ #
دو روش حمله DDOS محبوب برای ایجاد اختلال در سرور وجود دارد: SYN flood و Amplified.
سیل SYN نوعی حمله DDOS است که در آن یک مهاجم درخواستهای SYN متوالی را به سیستم هدف ارسال میکند تا منابع سرور را به اندازهای مصرف کند که سیستم به ترافیک قانونی پاسخ ندهد.
تقویت DNS نوعی حمله DDOS است که در آن مهاجم از آسیبپذیریهای سرور DNS سوءاستفاده میکند تا پرسوجوهای نسبتاً کوچکی ارسال کند و بارهای دادهای (payload) بزرگتری را استخراج کند که سپس به سیستم هدف هدایت میشوند.
محافظت عمومی در برابر DDOS چیست؟ #
محافظت عمومی در برابر DDOS یک سیستم محافظت خودکار است که تک تک سرورها را در سطح شبکه رصد میکند. این سیستم به طور پیشفرض فعال است و هیچ هزینه اضافی برای کاربر ندارد.
ترافیک هر سرور از NTP، SSDP، CharGen، DNS و چندین عامل شناخته شده دیگر برای حملات DDOS پاک میشود. علاوه بر این، شبکه نوین هاست به صورت ۲۴ ساعته و ۷ روز هفته توسط مهندسان شبکه باتجربه رصد میشود که آماده واکنش دستی با هر وسیلهای هستند تا عملیات شبکه بدون مشکل حفظ شود.
محافظت در برابر حملات DDoS با سرویسهای شخص ثالث #
اگر به محافظت DDoS بیشتری نیاز دارید، توصیه میکنیم یک سرویس شخص ثالث مانند Cloudflare را با سرورهای نوین هاست ادغام کنید. به عنوان مثال، با استفاده از محافظت DDoS Cloudflare برای فیلتر کردن وبسایت، میتوانیم ترافیک ورودی به سرور شما را فقط به مبدا Cloudflare محدود کنیم. این سرویس را میتوان با هزینه اضافی پیادهسازی کرد.
چگونه از جهان در برابر حملات DDoS محافظت کنیم؟ #
ما به طور خودکار درخواستهایی را که از آدرسهای IP فهرستشده در Spamhaus و برخی دیگر از فهرستهای «حذف تمام ترافیک» میآیند، حذف میکنیم. ترافیک سرور شما همچنین میتواند به دلیل تعداد غیرمعمول بالای بستههای خروجی در ثانیه، موقتاً به حالت تعلیق درآید.
