Hoe Incapsula u webwerf beskerm teen DDoS-aanvalle terwyl u prestasies verhoog - Progressiewe uitdagings, CDN en persoonlike sagteware
Niemand is immuun teen die verwoesting wat volg op 'n DDoS-aanval van Distribue-Denial-of-Service nie – daardie hulpeloosheid wat u onmiddellik na 'n treffer ervaar terwyl u sien hoe u webwerf daal. Ons is almal vatbaar, en almal op die web, van die 25-bladsy mamma's en pop-ups tot ondernemings op die skaal, het 'n goeie poging om een ​​of ander tyd in die lewensduur van hul webwerf te ervaar; Boonop groei u waarskynlikheid dat u getref word net omdat hierdie webwapen toenemend goedkoop en makliker word om uit te voer.
Om die bedreiging van DDoS-aanvallers te bekamp, ​​is eienaars van die webwerf slim om voor dit uit te kom. Dit is waarskynlik dat hulle 'n veiligheidsdiens wat deur 'n ISP, webhost of derdeparty-maatskappy gelewer word, voor die verdediging teen die aanval sal plaas. Aangesien hierdie webaanrandings minder tegniese kennis verg, aangesien die 'hacktavists' slimmer word oor hul metodes van toetrede, en namate Bitcoins die indringers toelaat om die aanvalle met totale anonimiteit te befonds, wil u meer en meer lae beskerming hê, reg?
Die span van Incapsula ontwerp oplossings om u webwerf beide teen DDoS-bedreigings te beskerm en die werkverrigting te bespoedig.
Terwyl hulle hul webwerf bewapen om voor te berei om potensiële DDoS-dreigemente af te weer, ervaar eienaars van die werf dikwels 'n ekstra hindernis: hoe meer sekuriteit u bo-op u netwerk het, hoe meer struikelblokke plaas u tussen u webwerf en sy besoekers, insluitend diegene wat u wil binnekom.
Met bykomende sekuriteit kan dit degradeerde prestasie lewer, sodat Incapsula dinge anders doen.
1 Incapsula beveilig en versnel webwerwe met DDoS-beskerming en 'n CDN
1.1 "Progressiewe uitdagings" om die slegte ouens op die weblaag uit te wis
1.2 'Behemoth' interne sagteware vir die cache en patrollering van die netwerklaag
1.3 Incapsula is trots om verhoogde beskerming vir 'n toenemende bedreiging te bied
2 Die werklike koste van DDoS – WENK: Dit is meer as u verkeer en inkomste
2.1 Hanteer diensverskaffers wat nie langer u webwerf wil huisves nie
2.2 Hantering van die uitval van kwaad klante onmiddellik na die aanval
3 Finale: Hoe meer dit sukkel om vanlyn te wees, hoe meer benodig u Incapsula
Incapsula beveilig en versnel webwerwe met DDoS-beskerming en 'n CDN
As daardie slegte dag vir u werf rondloop en u oorstroom word met DDoS-ers, kan Incapsula u beskerm; hulle is egter ook daar vir hul kliënte op die goeie dae. Deur 'n inhoudafleweringsnetwerk (CDN) by hul aanbiedinge in te sluit, verhoog dit elke dag die prestasie van hul kliënte se werwe. "By Incapsula beskerm en beveilig ons webwerwe," het Tim Matthews, VP van Marketing for Incapsula, gesê. "Die aaklige ding is dat ons hele wolkdiens gebou is bo-op 'n netwerk vir inhoudlewering, dus as u van ons diens gebruik maak, is u nie net beskerm teen DDoS-aanvalle nie, maar u webwerf gaan elke dag vinniger wees."
"Progressiewe uitdagings" om die slegte ouens op die weblaag uit te wis
Tim assimileer om met Incapsula saam te werk om 'n "koeëlvaste deur" voor u werf te plaas om die aanvalle van inkomende DDoS-ers te "stomp". 'N Algemene reeks indringers by die weblaag is bots: webkruipers wat webwerwe skrap, kommentaar oor strooipos insluit, ensovoorts. 'N Algemene teenaanval wat deur sommige anti-DDoS-oplossings gebruik word, is die gebruik van 'n CAPTCHA: die willekeurige volgorde van getalle en letters op 'n webwerf kan u vra om uit te tik om u menslikheid te bewys..
Hulle noem wat Tim die progressiewe uitdagings beskryf het: 'n reeks kontrolepunte soortgelyk aan 'in 'n kasteel inbreek', en hulle is die eerste stap om te beoordeel of 'n besoeker 'n bot of 'n kwaadwillige persoon is. As die progressiewe uitdaging nie die besoeker uitskakel nie, evalueer Incapsula die gedragspatrone, dit wil sê: lyk dit na 'n wettige versoek ?, en slegs in die seldsame geval dat hulle steeds onseker is oor die bot- of nie-botstatus, die CAPTCHA. Altesaam, hierdie reekstoetsing vind in minder as 100 millisekondes plaas – wat die eindgebruiker selde opmerk.
"Dit is wat ons regtig anders maak: hierdie progressiewe uitdagings veroorsaak dat ons nie masjiene met mense verwar nie," het Robert Hamilton, direkteur van produkbemarking vir Incapsula, gesê. 'Baie keer sal ander dienste dink dat AL u verkeer aanvalverkeer is en dat goeie ouens ook nie inkom nie.' Die ironiese ding wat hier op gelet moet word, is dat die eienaars van werwe dikwels ontmoedig word wanneer hulle die eerste keer teen hierdie bedreigings beskerm word, omdat hulle agterkom dat 'n goeie deel van hul webverkeer bot-gebaseer is..
Die progressiewe uitdagings van Incapsula is 'n aanduiding van die innoverende werk wat hierdie span daagliks doen.
"Ons kan die goeie ouens van die slegte ouens skei en voortgaan om die goeie ouens in te laat, selfs al word hulle aangeval, en dit is 'n baie unieke vermoë om ons diens te doen," het Robert gesê. 'Sodra ons 'n sekere IP-adres as kwaadwillig geïdentifiseer het, hoef ons nie meer hierdie toetse te doen nie; hulle het 'n reputasie en hierdie reputasie kan regdeur ons netwerk uitgesaai word, dus of hulle nou Singapoer of Tokio wil aanval, het ons nie weer daardie progressiewe uitdagings nodig nie. ' Die "koeëlvaste deur" word effektief in hul nie-menslike gesig geklap. Dit is soos 'crowddsourcing', het Tim bygevoeg. 'As een kliënt aangeval word met 'n bot wat ons nog nooit gesien het nie en ons dit uitvind, vind almal regoor die wêreld byna onmiddellik voordeel uit daardie kennis. "
'Behemoth' interne sagteware vir die cache en patrollering van die netwerklaag
Incapsula bied as deel van hul soeke na die versnelling van webwerwe terwyl hulle dit beveilig, 'n CDN wat die inhoud wat geheel en al is: staties en dinamies, geïdentifiseer kan word; laasgenoemde is die skopper. As ons net Varnish voor alles kan gooi en slegs statiese HTML-lêers kan bedien, sou ons dit met hartklop doen, nie waar nie? As die ontwikkelaar se fantasie, dinamiese inhoud-kas met Incapsula se gevorderde pasgemaakte reëls en hul tuisgemaakte sagteware geblokkeer word, kan dit die beste ding wees.
Behemoth: 'n sagteware met groot kapasiteit vir pakkie-inspeksie en virtuele verkeersleiding, is die geheime sous van Incapsula om slegte ouens op die netwerkveld uit te wis en dinamiese inhoud op hoë snelhede te bedien. Met behulp van 'n reeks witlyste en swartlyste en pakkette via Behemoth, kan Incapsula se netwerkbedryfspan van voormalige militêre mense, veiligheidsgoeroes en netwerk kundiges aanvalverkeer identifiseer en 'skrop', het Tim gesê. Die Behemoth-sagteware sit op 'n Intel-vak, is van nuuts af in die huis gebou met meestal C en word bestuur deur Incapsula se NetOpps-ninjas.
Incapsula is trots om verhoogde beskerming vir 'n toenemende bedreiging te bied
Volgens die eerste kwartaal van 2016 het Incapsula se wêreldwye netwerkkapasiteit twee terabits oorskry, volgens Tim. Hulle het 28 datacenters regoor die wêreld en hulle wil die voortbou van hul netwerk voortgaan. "Ons kan feitlik verskeie datacenters met mekaar kombineer sodat dit soos een groter datacenter lyk om groter anti-DDoS-kapasiteit te kry," het Tim gesê. Dit word skropsentrums genoem: netwerksentrums is gebruik om die stoot van 'n DDoS-aanval te neem. "In Asië-Stille Oseaan kan ons byvoorbeeld Tokio met Singapoer met Hong Kong kombineer en dit kan 'n groot virtuele skropsentrum word," het hy gesê. Tim het vir ons gesê 'n deel van die Incapsula-netwerk se groeiplan behels die verhoging van die kapasiteit van individuele skropsentrums, omdat hulle 'groter en groter aanvalle' kan kry, kan hulle dit plaaslik opneem. '
'N Verdere laag verdediging wat die Incapsula-span trots is om hul kliënte te bied, is IP-beskerming. 'Soms wil mense nie net hul webwerf beskerm nie, maar ook die onderliggende infrastruktuur,' het Tim verduidelik, byvoorbeeld e-posbedieners en verskeie ander netwerk-toepassings. 'N Goeie voorbeeld is spelmaatskappye. Spelbedieners gebruik dikwels eie protokolle eerder as om op HTTP te vertrou, so baie DDoS-oplossings op die web is nie versoenbaar nie. Kleiner spelondernemings word weerloos gelaat, en Incapsula het dus 'n manier uitgemaak om 'n enkele IP-adres te beskerm 'volgens Tim. 'Ons is baie opgewonde daaroor,' het hy gedeel.
Die werklike koste van DDoS – WENK: Dit is meer as u verkeer en inkomste
Dit is deesdae byna onmoontlik om 'n besigheid te bedryf sonder om aanlyn te wees. As u webwerf ontoeganklik raak weens DDoS-foutspeletjies, kan u nie u kliënte bereik nie, dan kan hulle u nie bereik nie, en u kan ook nie e-handel doen nie. Enigiemand kan bevind dat die DDoS bedreig word, maar die oortreders van die aanval is nie noodwendig hierdie donker donker mag wat op u webwerf neerstort nie. DDoS-aanvalle kan deur die mededingers van u onderneming gestuur word. As u 'n organisasie is, kan u deur antagoniste op die agenda van u webwerf gerig word (d.w.s. 'hacktavists' maak 'n punt). Hierdie webmoordenaars kan ook op regeringsvlak ontketen word. DDoS is 'n bose maar effektiewe wapen wat 'n verskeidenheid slegte ouens opgetel het.
Hanteer diensverskaffers wat nie langer u webwerf wil huisves nie
Interessant genoeg het Tim ons vertel dat DDoS-aanvalslagoffers in die gasheerwêreld ook gedwing kan word om afskeid te neem as gevolg van 'n aanval. Tim aanbieders hou nie van mense wat baie van DDoS wil kry nie, 'het Tim gesê. 'Hulle wil nie hê dat mense in hul diens aangeval word en die diens suboptimaliseer vir almal wat op die diens is nie.' Dit is 'n klassieke manifestasie van die sogenaamde Noisy Neighbour Probleem: wanneer een of meer gebruikers op 'n gasheerdiens die gasheerervaring vir hul gasheerbure monopoliseer of ontstel.
Incapsula kan die pyn van hierdie spesifieke terugslag (verlies van u webgasheer) met hul herverkoperaanbiedinge verminder. "Hosting-ondernemings kan ons dienste eintlik herverkoop," het Tim gesê. Sodoende verander die leërskare 'n probleem in 'n winssentrum. Robert het ingeloer en bygevoeg dat hierdie oplossing ook die Noisy Neighbour-probleem verbeter. 'In plaas daarvan om 'n klant af te skop, kan hulle sê:' Haai, ons het iets wat die geraas sal stil maak en al die ander bure sal beskerm; ' Dit laat hulle nie net sake doen nie, maar hul inkomste verhoog deur ekstra dienste te verkoop, "het hy gesê.
Hantering van die uitval van kwaad klante onmiddellik na die aanval
'N Direkte gevolg van DDoS-aanvalle wat moontlik of nie vanselfsprekend is voordat u daaraan dink nie, is 'n ontkoppeling van u kliënte. Gewoonlik sou dit nie goed wees nie, maar dit is veral nie goed as u kliënte ontsteld is nie. "As 'n onderneming getref word, sal hulle nie hul dienste en tipies baie kwaad klante ervaar nie," het Tim gesê. 'Hulle het te make met albei om weer aanlyn te kom en die afbreek van hul kliënte.'
Incapsula het TONS ervaring, van u om DDoS-dreigemente te help om u te help om die nadraai van die aanval te hanteer..
Stap een is 'n manier om met u klante te praat en hulle te laat weet wat aangaan. Hou vooraf 'n plan in plek, verkieslik: gasheer jou blog op 'n aparte bediener of gebruik Twitter of 'n ander onafhanklike gasheer-sosiale platform om te kommunikeer.
Finale: Hoe meer dit sukkel om vanlyn te wees, hoe meer benodig u Incapsula
Die belangrikste punt is dat die verdediging van DDoS – teen die aanvalle self en die gepaardgaande ondergang tot prestasie – 'n "horisontale behoefte" is om Tim se woorde te gebruik. "DDoS-aanvalle het 'n betreklik goedkoop, maar regtig kragtige stompmag geword om mense aanlyn te beseer," het Tim gesê. 'Hoe meer dit seermaak om vanlyn te wees, hoe beter pas u by ons.' Nie almal van ons is sekuriteitskundiges op enige manier nie. As u dit insluit, vertrou Incapsula en rus die wete dat u webwerf veilig en vinnig is.
Si Incapsula mbron faqen tuaj kundër sulmeve DDoS ndërsa rrit performancën – Sfidat Progresive, CDN dhe Softuer
كيف تحمي Incapsula موقعك ضد هجمات DDoS أثناء تعزيز الأداء – التحديات التقدمية و CDN والبرامج المخصصة