Широкое распространение DDoS-атак сделало их обыденным явлением. Для каждого предприятия стало обязательным иметь надежную защиту от них. Без хорошего защитного ПО ваша система рано или поздно окажется под угрозой, и лучше позаботиться о нем заранее. Мы рассмотрим лучшее программное обеспечение и платформы для защиты от DDoS.
Лучшие платформы и программные средства для защиты от DDoS-атак
DDoS, или распределенный отказ в обслуживании, — это одна из самых серьезных угроз, с которыми сталкиваются современные предприятия в Интернете. В последние три года частота DDoS-атак увеличилась в 2,5 раза. Иными словами, сегодня они происходят так часто, как никогда прежде. Поэтому пришло время сделать обзор сильнейших программ для защиты от этой угрозы.
ИНТЕРНЕТ-МАГАЗИНЫ
ПРОИЗВОДИТЕЛИ
МЕДИЦИНСКИЕ КЛИНИКИ
РЕСТОРАНЫ И КАФЕ
Вот наш список 8 лучших инструментов защиты от DDoS-атак:
1. Indusface AppTrana. Брандмауэр веб-приложений, включающий сканирование уязвимостей, защиту от DDoS и обнаружение ботов. Пакет услуг также включает сеть доставки контента. Доступна двухнедельная бесплатная пробная версия.
2. SolarWinds Security Event Manager. Комплексный инструмент для обнаружения и мониторинга множества сетевых событий, включая DDoS-атаки. Ведет журнал IP-адресов злоумышленников и даже блокирует IP-адреса.
3. Sucuri Website Firewall. Проверяет весь входящий HTTP/HTTPS трафик, блокирует подозрительный трафик. Использует расширенные возможности гео-блокировки.
4. StackPath Web Application Firewall. Использует поведенческие алгоритмы для обнаружения и блокировки атак. Имеет настраиваемые пороговые значения DDoS.
5. Link11. Облачная служба защиты может обнаруживать и смягчать атаки. Легко развертывается, использует искусственный интеллект, а приборная панель дает хорошее представление о поведении сервера.
6. CloudFlare. Мощность сети может справиться с рядом сильнейших известных атак. Использует базу данных репутации IP-адресов для управления атаками множества типов.
7. AWS Shield Анализирует входящий трафик с помощью мониторинга потоков, фильтрации пакетов и определения приоритетов трафика в режиме реального времени.
8. Akamai Prolexic Routed Блокирует DDoS-атаки, такие как UDP-floods, SYN-floods, HTTP GET и POST-floods.
Что такое DDoS-атака?
Во время DDoS-атаки злоумышленник использует сеть взломанных компьютеров — так называемый ботнет, — для отправки трафика в вашу сеть. Этот трафик намеренно перегружает сетевые ресурсы потребителей и делает услуги недоступными.
Например, у вас могут возникнуть проблемы с доступом в Интернет или использованием приложения. К распространенным DDoS-атакам относятся ICMP flood, SYN flood, Ping of Death, Slowloris и другие. Каждая из этих сервисных атак использует свои уязвимости, и каждая из них должна блокироваться по-своему.
Лучшие инструменты защиты от DDoS и анти-DDoS программное обеспечение
Программное обеспечение для предотвращения DDoS-атак предназначено для блокировки вредоносного трафика. Каждое решение основано на своем подходе и исходит из того или ного типа DDoS-атак.
На что следует обратить внимание при выборе защитной платформы? Мы изучили рынок услуг по защите от DDoS-атак и проанализировали инструменты на основе следующих критериев:
- Способность противостоять множеству вражеских стратегий
- Постоянная доступность облачной панели мониторинга
- Возможность интеграции защиты от DDoS с другими пограничными сервисами, такими как балансировка нагрузки
- Поддержка анализа вражеских стратегий
- Поддержка постоянных уведомлений об атаках
- Отчетность для выставления счетов клиентам для поставщиков услуг
- Наличие бесплатного пробного периода для оценки возможностей программы
- Экономичные и гибкие тарифные планы
Вот как выглядит наш топ-8 лучших программных инструментов для защиты от DDoS-атак.
1. Indusface AppTrana
AppTrana — это полностью управляемый брандмауэр веб-приложений, решение для защиты от DDOS и ботов производства компании Indusface. Помимо собственно брандмауэра, пакет услуг включает сканеры уязвимостей, службу исправлений и защиту от DDoS. Услуга может поглощать экстремальные объемные атаки и способна отличать DDoS от настоящих всплесков трафика.
AppTrana использует свою базу данных для разработки правил и условий оповещения для ваших сайтов. Мониторинг сайтов ведется 24×7, чтобы ни одна атака не просочилась через сеть. Программное обеспечение также может автоматически обнаруживать бот-сети на основе их поведения и блокировать их: таким образом, ни один бот не сможет нарушить работу вашего сайта. AppTrana была построена на базе AWS, поэтому она защищает сеть от атак третьего уровня и других распространенных объемных атак.
Служба сканирования уязвимостей в AppTrana ссылается на OWASP Top 10 Threats и список SANS 25 Vulnerability. Служба немедленно устраняет все уязвимости, которые обнаруживает, с помощью патчей. Сканирование уязвимостей проводится регулярно и автоматически. Кроме того, AppTrana имеет функцию разгрузки SSL и предоставляет сеть доставки контента для ускорения работы сайта.
Существует две редакции AppTrana: Advance и Premium. Вариант Advance мы уже описали выше. Его стоимость составляет 99 долларов за одно защищенное приложение в месяц. Версия Premium — это управляемая служба безопасности сайта. Она включает в себя услуги аналитиков по сетевой безопасности для выявления атак, а также адаптации стратегий защиты. Хотя в эту версию и включена проверка уязвимостей включена, эти проверки дополняются человеческими пен-тестерами. Стоимость плана Premium составляет $399 за одно защищенное приложение в месяц.
AppTrana Advance edition можно попробовать бесплатно: есть двухнедельная пробная версия.
ВЫБОР РЕДАКЦИИ
AppTrana — лучший выбор для защиты от DDoS-атак. Программа сочетает в себе автоматическое отбивание атак с человеческим анализом для уточнения стратегий защиты. Вы же не хотите, чтобы всплеск трафика, вызванный рекламной акцией, был заблокирован. А AppTrana снижает риск обнаружения ложноположительных атак. Эта услуга включает в себя множество других сервисов сайта, в том числе CDN, разгрузку SSL, сканирование уязвимостей и автоматическое исправление. Версия Advanced представляет собой полностью управляемую службу безопасности сайта.
2. SolarWinds Security Event Manager
SolarWinds Security Event Manager — это инструмент защиты от DDoS с возможностью мониторинга журналов событий — ключевых ресурсов для обнаружения угроз.
Для защиты от злоумышленников SolarWinds Security Event Manager ведет список известных недобросовестных субъектов, чтобы автоматически блокировать их IP-адреса. Список составляется на основе данных сообщества, чтобы защитить вашу систему от самых последних известных угроз.
Во время атаки вы также можете настроить оповещения, которые будут уведомлять вас, когда подозрительный источник отправляет вам трафик. Журналы, записанные SolarWinds Security Event Manager, также могут применять для смягчения последствий DDoS-атак и ретроспективного анализа. Вы можете фильтровать результаты, чтобы искать учетные записи, IP-адреса или фиксировать временные отрезки для более детального анализа.
Стоимость SolarWinds Security Event Manager начинается от 4 655 долларов (3 819 фунтов стерлингов). При этом доступна 30-дневная бесплатная пробная версия.
Если вы ищете инструмент SIEM с возможностями защиты от DDOS, SolarWinds Security Event Manager — это простой и доступный вариант.
3. Sucuri Website Firewall
Sucuri Website Firewall — это брандмауэр веб-приложений, способный предотвращать DDoS-атаки и эксплойты нулевого дня. Sucuri Website Firewall проверяет весь входящий трафик HTTP/HTTPS и блокирует подозрительный на вашем сервисе. Благодаря этому бот-сети не смогут вывести ваш сайт в автономный режим.
Для дополнительной защиты Sucuri Website Firewall использует гео-блокировку. Она блокирует посетителей вашего сайта из трех стран, на которые приходится наибольшее число DDoS-атак. Однако если вы не хотите тотально блокировать те или иные регионы, вы можете внести IP-адреса, которым вы доверяете, в белый список.
Для приобретения доступны четыре версии Sucuri Website Firewall: Basic, Pro, Business и Custom Solutions. Базовая версия стоит от $9,99 (£8,19) в месяц. Версия Pro начинается от $19,98 (£16,39) в месяц с поддержкой SSL-сертификатов.
Версия Business стоит $69,93 (£57,35) в месяц с дополнительными функциями. Пользовательские решения — это настраиваемые пакеты на их сайте, где вы можете пообщаться с онлайн-ассистентом и узнать больше.
4. StackPath Web Application Firewall
StackPath — это решение для защиты от DDoS и брандмауэр веб-приложений для защиты от киберпреступников. StackPath обеспечивает уровни защиты 3, 4 и 7. На уровне 7 программа использует поведенческие алгоритмы, чтобы обнаруживать и блокировать объемные атаки на уровне приложений. Возможности программы распространяются на такие атаки, как HTTP, UDP и SYN floods.
Для отражения более крупные атаки, StackPath обладает пропускной способностью 65 Тбит/с (больше, чем самая крупная DDoS-атака в истории). Мощность сервиса позволяет отбивать даже самые сильные атаки. StackPath располагает собственной сетью пограничных точек, что дает программе возможность блокировать атаки из любой точки мира.
Чтобы защитить ваши приложения, программу можно настроить с помощью пороговых значений DDoS. Настройте пороговые, чтобы понять, когда механизм DDoS будет реагировать на атаку. Например, если порог домена или порог всплеска превысит заданное количество запросов, защита автоматически включится.
Существует множество тарифных планов StackPath. Но вот два наиболее подходящих: это пакет CDN и пакет WAF. Пакет CDN стоит $10 (£8,21) в месяц и предполагает защиту от DDoS на сетевом уровне. Пакет WAF также стоит $10 (£8,21). За эти деньги вы получаете защиту от DDoS на сетевом уровне и на уровне приложений. Доступна бесплатная пробная версия.
5. Link11
Link11 — это облачный инструмент защиты от DDoS-атак. Система обнаруживает и отбивает DDoS-атаки в интернете и в локальных сетях на уровнях 3-7 в реальном времени. Для этого программа использует искусственный интеллект.
ИИ анализирует последовательности известных шаблонов атак и сопоставляет эти данные с реальным трафиком. Если подключение к сети ведет себя как потенциальный злоумышленник, платформа может немедленно отреагировать, отправив уведомление по SMS об обнаружении угрозы.
Что касается установки, Link11 очень легко развернуть, поскольку она работает в облаке. Не придется устанавливать дополнительное оборудование. Платформа для защиты вашей сетевой инфраструктуры настраивается за считанные минуты. Приборная панель мониторинга дает вам централизованную картину трафика, поведения приложений и серверов. Служба защиты может обнаруживать, отбивать и смягчать атаки.
Также в программе есть функция отчетности, чтобы вы могли создавать отчеты об угрозах и их отражении. Можно создавать отчеты программно или вручную — как вам удобнее.
Link11 — одна из самых распространенных платформ защиты от DDOS в этом списке: она сочетает в себе простоту и первоклассную автоматизацию. ИИ отлично ориентируется в новейших угрозах. Если вы хотите узнать цену Link11, вам придется связаться с компанией напрямую. Вы можете запросить пробную версию.
6. Cloudflare
Cloudflare — это высокопроизводительный сервис защиты от DDoS-атаки с пропускной способностью 30 Тбит/с. Это в 15 раз больше, чем при самой крупной DDoS-атаке в истории. Такая производительность делает Cloudflare устойчивой даже к самым мощным атакам. Для отслеживания новых форм угроз программное обеспечение использует базу данных репутации IP-адресов: она блокирует новые угрозы, распознавая их по 20 миллионам различных свойств.
Защитные средства Cloudflare разработаны таким образом, чтобы охватить целый ряд атак DDoS и угроз утечки данных. В частности, программа ограничивает скорость для блокировки посетителей сети с необычно высокой скоростью запросов. Кроме того, чтобы сделать сеть доступной, платформа использует сеть доставки контента (CDN). CDN поддерживается 193 центрами обработки данных в 90 странах.
Существует четыре различных версии Cloudflare: Free, Pro, Business и Enterprise. Версия Free бесплатна и предназначена для частных лиц с личным сайтом. Версия Pro стоит $20 (£16) в месяц и предназначена для профессиональных веб-сайтов и блогов.
Версия Business стоит $200 (£164) в месяц. С ней можно устанавливать пользовательские правила WAF, она обеспечивает 100% бесперебойной работы SLA и самую высокую скорость. Версия Enterprise предполагает настраиваемый пакет услуг, а также личного помощника-инженера по разработке программных решений. Цена этого пакета зависит от вашего конкретного случая. Ознакомьтесь с тарифными планами Cloudflare или загрузите бесплатную пробную версию.
7. AWS Shield
AWS Shield — это управляемая программа для защиты от DDoS-атак, использующая мониторинг потоков для анализа входящего трафика. Благодаря этому AWS Shield обнаруживает вредоносный трафик в режиме реального времени. Программа использует и другие меры защиты, включая фильтрацию пакетов и определение приоритетов трафика для управления трафиком.
Вы также можете прописывать правила для защиты от угроз на уровне приложений. Для более продвинутой защиты существует AWS Shield Advanced. Эта версия использует возможности смягчения для минимизации последствий особо крупных и разрушительных DDoS-атак. При этом вам также выделяется специальная команда разработчиков, которая поможет вручную устранять последствия особо тяжелых атак.
На рынке доступны две основные версии AWS Shield: AWS Shield Standard и AWS Shield Advanced. AWS Shield Standard бесплатная и гарантирует защиту от распространенных DDoS-атак.
AWS Shield Advanced включает дополнительные функции защиты для Amazon Elastic Compute, Amazon CloudFront, AWS Global Accelerator и Elastic Load Balancing. Стоимость AWS Shield Advanced составляет $3 000 (£2 460) в месяц, не считая дополнительной платы за использование.
8. Akamai Prolexic Routed
Akamai Prolexic Routed — это управляемая служба защиты от DDoS-атак, способная блокировать такие DDoS-атаки, как UDP floods, SYN floods, HTTP GET и POST floods. В Akamai Prolexic Routed есть функция отражения атаки с нулевой секундной задержкой, благодаря чему угрозы обнаруживаются в момент их возникновения. Однако, если вам требуется дополнительная поддержка, вы можете воспользоваться помощью операционного центра безопасности в режиме 24/7.
Мониторинг сетевого трафика — еще одна функция, которую Akamai Prolexic Routed использует для раннего обнаружения атак. Вы можете просматривать данные о трафике в реальном времени через приборную панель. Глобальная сеть Akamai имеет 19 центров фильтрации по всему миру, благодаря чему пропускная способность сети составляет 8 Тбит/c.
В целом, если вы ищете высокопроизводительный управляемый сервис защиты от DDoS-атак, то обратите внимание на Akamai Prolexic Routed. Чтобы узнать тарифы, придется связаться с отделом продаж напрямую. Доступна бесплатная пробная версия.
Защитите свою систему от DDoS-атак
Достаточно одной атаки, чтобы вывести вашу сеть из строя и нанести ущерб на тысячи и десятки тысяч долларов.
Независимо от того, используете вы собственный продукт типа SolarWinds Security Event Manager, или управляемую службу защиты, такую как Akamai Prolexic Routed — важно знать, какие онлайн-сервисы вы защищаете.
Например, для защиты личного веб-сайта, лучшим выбором будет брандмауэр веб-приложений, такой как Sucuri Website Firewall. Помните, что не все DDoS-атаки одинаковы: злоумышленники стараются нанести удар по вашей защите там, где вы меньше всего этого ожидаете.
Вопросы и ответы по защите от DDoS-атак
Да. VPN защищает вас от DDoS-атак двумя способами. Во-первых, он скрывает реальный адрес вашего устройства — весь трафик идет на VPN, а не напрямую к вам. Во-вторых, VPN имеет большую пропускную способность соединения и поэтому может поглощать объемы трафика, которые могли бы перегрузить ваш компьютер. Если вы ожидаете входящих подключений, выбирайте VPN-сервис со статическим IP-адресом.
Как долго может длиться DDoS-атака?
Коммерческие DDoS-сервисы предлагают атаки продолжительностью всего 5 минут. DDoS-атаки хардкорных хакерских команд могут длиться 24 часа или даже 72 часа.
Сколько времени требуется для восстановления после DDoS-атаки?
DDoS-атаки не наносят никакого физического ущерба. Они блокируют доступ легитимных пользователей к вашему сайту или сервису. Техническое восстановление происходит немедленно, поскольку как только прекращаются фальшивые запросы на подключение, начинают поступать реальные легитимные запросы. Но восстановление репутации может занять длительное время.
Можно ли обратить DDoS вспять?
Теоретически, вы можете вернуть DDoS на адрес, с которого был совершен DDoS. Однако в этом нет особого смысла, поскольку компьютер, который вас атаковал, просто заражен ботом. Вы не сможете добраться до настоящего злоумышленника. Кроме того, бот-сеть, осуществляющая атаку, может состоять из сотен тысяч компьютеров, и чтобы отомстить каждому из них, вам придется надолго заблокировать собственные ресурсы.