Ce este un atac DDoS?
Un atac DDoS (Distributed Denial of Service) trimite spre serverul sau rețeaua dumneavoastră mai mult trafic decât pot procesa, de la mii de dispozitive infectate în același timp. Serviciul nu e spart și datele nu sunt furate, dar site-ul, plățile sau conexiunea nu mai răspund cât durează atacul, de la câteva minute la câteva zile.
Cele mai multe atacuri sunt volumetrice: inundații UDP, SYN sau DNS care umplu legătura la internet. Un firewall pe server nu ajută în acest caz, pentru că traficul trebuie oprit înainte să ajungă la dumneavoastră.
Cum vă protejează IPHOST
Lucrăm cu un partener de filtrare listat de autoritatea germană de securitate cibernetică (BSI) ca furnizor calificat de protecție DDoS. Când e detectat un atac, traficul spre IP-urile protejate e redirecționat automat spre centre de curățare din UE, unde pachetele de atac sunt eliminate, iar traficul legitim ajunge mai departe la serverul dumneavoastră.
- atacuri de până la 2 Tbps și 250 Gbps capacitate de curățare;
- SYN, ACK, RST și FIN flood, inundații UDP, DNS și ICMP, HTTP flood, atacuri prin fragmentare și încălcări de protocol;
- blocare selectivă pe țări sau regiuni când un atac depășește capacitatea, ca restul serviciului să rămână disponibil;
- fără tuneluri GRE: rețelele proprii se conectează prin BGP.
Protecția acționează la nivel de rețea. Pentru site-uri nu oferim WAF (filtru pe aplicația web).