DDoS атака
Какво е DDoS атака?
DDoS атаката е опит сайтът да бъде спрян, като хиляди устройства едновременно го затрупват със заявки, докато сървърът престане да отговаря на истинските посетители. Не краде данни — спира продажбите. Мрежовите варианти запушват канала с обем, а приложните имитират нормални хора по най-скъпите страници: търсене, филтри, кошница, вход. Защитата се урежда предварително, защото по време на атака е късно.
Пример
Магазин продава средно за 1 200 € на ден, тоест около 50 € на час. В четвъртък следобед сайтът спира да се отваря. В записите се вижда, че около 20 000 различни адреса заявяват страницата с търсене по шест пъти в минута — около 2 000 заявки в секунда срещу сървър, който в натоварен ден обслужва двайсет. Сайтът е недостъпен шест часа: около 300 € пропуснати продажби плюс рекламата, която през това време е продължила да се показва и да се плаща.
Двата вида изглеждат различно в сметката:
- Мрежова атака. Запушва канала с обем данни и се спира преди вашия сървър — от хостинга или от мрежата пред него.
- Приложна атака. Малка по обем, но всяка заявка е скъпа. Хиляда заявки в секунда към търсенето в сайта тежат повече от милион заявки за една кеширана снимка.
При споделен хостинг обикновено се случва и трето: доставчикът спира вашия акаунт, за да пази останалите сайтове на сървъра. Затова смяната на защитата по време на атака не помага — само пренасочването на домейна отнема часове.
Защо има значение за бизнеса
Атаката идва в най-видимия момент: кампания, Черен петък, телевизионно участие. Появяват се и писма с искане за плащане, придружени от кратка демонстрация; плащането не спира следващата вълна, а обикновено я поръчва. Разликата между шест часа и шест минути е подготовка — анонимният трафик да се отдава от кеш, скъпите страници да имат ограничение на скоростта, а пред сайта да стои мрежа, която поема обема. Част от мрежите за доставка на съдържание включват такава защита във всичките си планове.
Какво да попитате
- Какво покрива хостингът при атака и в кой момент спира акаунта ви?
- Вижда ли се истинският адрес на сървъра и приема ли той заявки извън мрежата пред него?
- Каква част от страниците се отдават от кеш, без да будят приложението и базата?
- Има ли ограничение на скоростта за търсене, вход, кошница и API?
- Кой включва режима на повишена защита в два часа през нощта и на кой телефон се търси?
Слабото място обикновено се вижда предварително — при теста за сигурност на сайта и при стрес тест, който показва колко заявки в секунда издържа сайтът, преди да започне да отказва.