Согласно отчету компании «Лаборатория Касперского» сайты он-лайн торговли чаще всего подвергаются DDoS атакам.
В 2011 году ? всех ресурсов, подверженных акатам, оказались именно интернет магазины. При этом 20% этих ресурсов были туристической тематики. Было зафиксировано две больших волны DDoS атак: первая – в период летних каникул, вторая – перед новым годом.
Стоить отметить, то в большинстве случаев такие атаки остаются безнаказанными. Поэтому нужно максимально серьезно отнестись обеспечению безопасности вашего интернет-магазина.
Как защитить свой сайт от DDoS атаки?
Если интернет-магазин небольшой, то вероятность подобной атаки достаточно низкая. Нужно регулярно обновлять ПО и пользоваться услугами хорошего системного администратора, который будет следить за безопасностью системы.
Если у вас крупный ресурс, то его нужно защитить обязательно. Во-первых, обзавестись мощным сервером, который будет выдерживать регулярные большие нагрузки. Во-вторых, пользоваться основными методами защиты от DDoS атак.
Итак, методы:
- профилактика – установка и обновление ПО, установка более совершенного оборудования, регулярное отслеживание работоспособности системы;
- фильтрация и блэкхолинг – блокирование трафика, исходящего от вредоносных компьютеров при DDoS-атаке;
- регулярное устранение уязвимостей – работа высококвалифицированного системного администратора;
- рассредоточение сайтов и систем ресурса – если выйдут из строя одни системы, другие будут продолжать работу, размещение сайтов на разных серверах;
- подготовка ответных мер – возможность отследить атакующего и доказать его вину, обратившись в суд или другие инстанции;
- установка оборудования, которое способно отражать DDoS-атаки
В заключение небольшой список ресурсов, которые могут вам помочь в организации защиты:
www.ddosoff.ru
www.ddosexpert.ru
www.digilex.ru
http://ddosov.net
http://antiddos.biz
http://highloadlab.ru
www.tison.ru
Источник:
- Securelist Обзор DDoS-атак во втором квартале 2011 года
- RuBroad.ru, София Горобченко
[i] Отказ в обслуживании, сервер, на который была направлена DDOS, временно прекращает свою работу, и пользователи не могут получить доступ к сайтам, которые на нем находятся.