Главное
- Серверы доступа по определению публичны, что делает их мишенью.
- Используйте защиту от DDoS на уровне провайдера и распределяйте точки доступа.
- Подготовьте план реагирования до того, как произойдёт атака.
Почему атакуют брокеров
Атаки используются для вымогательства, конкурентной борьбы или срыва работы в периоды высокой волатильности. Несколько минут простоя могут обернуться недовольными клиентами и потерей бизнеса.
Варианты защиты
- Защита от DDoS от хостинг- или сетевого провайдера.
- Несколько серверов доступа в разных локациях.
- Ограничение частоты запросов и фильтрация на границе сети.
- Административные интерфейсы вне публичного интернета.
План реагирования
- Обнаружение и оповещение.
- Кому звонить у провайдера.
- Переключение клиентов на незатронутые точки доступа.
- Шаблоны сообщений для клиентов.