Nové řešení Anti-DDos ochrání servery před závažnými útoky

Denial of Service (DoS útoky) a Distributed Denial of Service (DDoS útoky) jsou jednou ze závažných hrozeb dnešní doby. Je relativně jednoduché a levné je zorganizovat, účinná obrana je však technicky komplikovaná a obvykle také nákladná. (D)DoS útoky mohou být namířeny takřka proti komukoliv, jejich závažnost a frekvence se přitom neustále zvyšují. Internet je přitom velmi důležitou a neoddělitelnou součástí každodenního života společnosti. Emaily znamenají komunikaci, webová prezentace dokáže prodávat a uložené soubory znamenají informace. Vše dohromady zprostředkovává obchodní kontakty i zábavu. (D)DoS útoky jsou přitom relativně jednoduše schopny vaše servery vyřadit i na celé týdny.

Obrana proti (D)DoS útokům není jednoduchá, protože je nezbytné odlišit útok od normálního provozu, přičemž útočníci využívají celou řadu technik, které efektivní obranu komplikují. Společnost Coolhousing proti tomuto typu hrozby bojuje hned v několika úrovních.

První z nich je členství v zabezpečené síti FENIX, která v rámci tuzemského peeringového uzlu NIX.CZ propojuje několik významných důvěryhodných operátorů splňujících přísné standardy provozu a ochrany svých sítí. Účelem FENIXu je zachovat provoz alespoň části českého internetu v případě opakování masivních DDoS útoků na klíčovou infrastrukturu, jaké pamatujeme například z jara roku 2013.

Jako druhou úroveň ochrany nasadil Coolhousing síťové prvky RadWare DefensePro, které v datovém centru vytvářejí tzv. šedou zónu, tj. bezpečnostní perimetr, do nějž útočníci nevidí a neví tak, co je na pomyslné druhé straně čeká. RadWare DefensePro provádí behaviorální analýzu provozu, která dokáže v datovém toku rozpoznat již začínající útok anebo třeba automaticky se šířící malware.

Zapojení do sítě FENIX a ochrana prostřednictvím šedé zóny je automaticky a zdarma k dispozici všem zákazníkům Coolhousingu. Behaviorální analýzu provozu včetně aktivní ochrany před nejčastějšími útoky nabízíme již za 500 korun měsíčně.

Další služby, jako jsou například ochrana před útoky typu DNS Flood, SYN Flood nebo dokonce ochranu proti zahlcení připojení (tzv. Connection limit) umí Coolhousing nabídnout na základě individuální poptávky.