|
мая 24
|
Обновление системы защиты от DDOS атак |
24 мая проведены работы по окончательному внедрению новой системы защиты от DDOS атак на серверах компании "Хостинг Украина". Новая система уже функционировала длительное время в тестовом режиме и показала отличные результаты.
Обновленная система защиты обладает гораздо более высокой скоростью реагирования и, благодаря поведенческому анализу, легко пропускает полезный трафик, отсеивая вирусный (предыдущая версия, как помнят наши клиенты, учитывала только количество запросов и процент нагрузки на сервер). Благодаря более глубокому анализу трафика значительно снижена вероятность ложных срабатываний и блокировки обычных посетителей.
Теперь защита работает в автоматическом режиме для всех аккаунтов хостинга, её не нужно включать и настраивать в панели управления. Фильтрация работает не постоянно, а активируется только при появлении подозрения на ddos атаку и отключается сразу после завершения атаки. Таким образом обеспечивается минимальное влияние на обычную работу сайта.
В связи с этим, обновлен раздел "Хостинг / Защита от DDOS" в панели управления, теперь в этом разделе можно увидеть попытки атак на ваши сайты и статистику по всем серверам в целом:
Новый алгоритм блокировки гораздо более интеллектуально оценивает IP адрес, благодаря чему количество ложных срабатываний - минимальное. За каждой ddos атакой следит администратор, и в случае ложной блокировки IP во-первых снимает блокировку, во-вторых создает отчет об ошибке со всеми необходимыми данными. Этот отчет используется для усовершенствования системы и избежания блокировок подобного рода в будущем. Новая система долгое время (около 6 месяцев) проходила тесты и нам удалось добиться очень редких ложных срабатываний.
Основную фильтрацию делают все-таки двухпроцессорные сервера. Так как ни одна из железок не в состоянии предоставить адекватный алгоритм анализа трафика с делением на нормальный / паразитный. Плюс железки не дают возможности подстраивать алгоритмы в зависимости от DDOS. А вот на обычном сервере можно написать любой подходящий алгоритм. А если еще управлять с сервера высокопроизводительной железкой, то получается неплохое решение. Что в принципе у нас и сделано.
