Hyrje
Dyqanet online dhe portalet e lajmeve në Prishtinë, Prizren apo Gjilan jetojnë nga vizitorët: çdo minutë ndërprerjeje do të thotë porosi të humbura dhe klientë të zhgënjyer. Sulmet e shpërndara të mohimit të shërbimit, të njohura me shkurtesën DDoS, janë ndër kërcënimet më shkatërruese, sepse e mbulojnë serverin me trafik të rremë derisa faqja të mos hapet më. Mbrojtja profesionale e kthen një ndërprerje me orë në një ngadalësim prej pak sekondash.
Çfarë është sulmi DDoS
Në një sulm DDoS, mijëra pajisje të komprometuara, si kamera, telefona dhe kompjutera të infektuar të lidhur në një rrjet botnet, dërgojnë njëkohësisht kërkesa drejt një faqeje të vetme. Ndryshe nga sulmi nga një burim i vetëm, natyra e shpërndarë e bën bllokimin shumë më të vështirë. Qëllimi është i qartë: burimet e serverit konsumohen plotësisht, kështu që vizitorët e rregullt nuk e hapin dot faqen. Sulmet më të fuqishme kalojnë qindra gigabitë për sekondë dhe i rrëzojnë faqet e papërgatitura brenda pak minutash.
Llojet kryesore të sulmeve
Sulmet volumetrike e mbushin lidhjen e rrjetit me të dhëna të padobishme, kështu që trafiku real nuk kalon dot. Sulmet e protokollit e lodhin serverin me lidhje gjysmë të hapura. Sulmet e shtresës së aplikacionit veprojnë më dinak: vërshimet HTTP dhe teknikat e ngadalta duken si vizitorë normalë, por i konsumojnë burimet e aplikacionit. Sulmet moderne i kombinojnë këto metoda dhe përshtaten në kohë reale, prandaj një rregull i vetëm mbrojtës nuk mjafton.
Mbrojtja dhe praktikat më të mira
Mbrojtja serioze punon në disa shtresa: monitorimi i vazhdueshëm dallon trafikun jonormal, qendrat e pastrimit filtrojnë paketat dashakeqe, kufizimi i kërkesave ndal hovin e sulmit dhe shpërndarja anycast e ndan barrën në shumë qendra të dhënash, ndërsa muri i aplikacionit mbron vetë kodin e faqes. Bizneset në Pejë, Mitrovicë apo Ferizaj duhet të përditësojnë programet, të monitorojnë trafikun dhe të kenë një plan reagimi. Zgjidhni një ofrues me qendra pastrimi dhe testim të rregullt të mbrojtjes.
Burimi: Speed Networks Informacion Agency