DDoS-Schutz beim Hosting: wichtige Kriterien vor der Buchung
Vergleichen Sie Netzwerk- und Anwendungsschutz, Verkehrsfilterung und Reaktion auf Vorfälle, bevor Sie sich für den DDoS-Schutz für Ihren Server entscheiden.
Bei einem verteilten Denial-of-Service-Angriff wird versucht, Netzwerk- oder Anwendungsressourcen zu erschöpfen und einen Dienst nicht mehr verfügbar zu machen. Ziel des Schutzes ist es, die Auswirkungen zu verringern. Keine Lösung kann Immunität gegen jeden Angriff versprechen. Die relevante Frage ist, welche Bedrohungen ein bestimmter Dienst erkennen und abschwächen kann.
Unterscheiden Sie Netzwerk- und Transportangriffe von Anwendungsangriffen. Die Filterung des Datenverkehrs für die IP-Adresse eines Servers und ein Reverse-Proxy zum Schutz von HTTP-Anfragen lösen unterschiedliche Probleme. Eine Website, ein Spieleserver und ein E-Mail-Dienst benötigen daher möglicherweise eine unterschiedliche Abdeckung. Überprüfen Sie die unterstützten Protokolle und ob der Datenverkehr über einen bestimmten Proxy oder ein bestimmtes Netzwerk geleitet werden muss.
Fragen Sie, wie der Schutz aktiviert wird, welche Kapazitäts- und Servicegrenzen gelten und wie legitimer Datenverkehr während der Filterung gehandhabt wird. Finden Sie heraus, ob eine Adresse möglicherweise vorübergehend gesperrt ist, wie Warnungen zugestellt werden und welcher Support-Kanal Vorfälle bearbeitet. Eine beworbene Filterkapazität allein erklärt nicht die erwartete Verfügbarkeit.
Bereiten Sie Ihr eigenes Verfahren zur Reaktion auf Vorfälle vor. Überwachen Sie Datenverkehr, Fehler und Anwendungslatenz. Zeichnen Sie den Zeitpunkt und die Reihenfolge der Ereignisse auf und konfigurieren Sie entsprechende Anforderungslimits. Beschränken Sie bei Verwendung eines Proxys den direkten Zugriff auf den Anwendungsserver gemäß den Anweisungen des Proxy-Anbieters. Überprüfen Sie nach einem Vorfall blockierte Anfragen und passen Sie die Regeln an, um fehlerhafte Blockierungen zu reduzieren. Backups helfen bei der Wiederherstellung von Daten, stoppen einen DDoS-Angriff jedoch nicht.