Защита от DDOS атак

Количество этих атак всё растёт и растёт и бороться с ними всё сложнее. Целью DDOS атаки является не взлом сайта или блога и получение каких-то персональных данных. Она влияет на доступность сайта, он просто не будет работать. Для атаки используется сеть из сотен и тысяч заражённых компьютеров, могут быть задействованы и мобильные телефоны и даже сервера.

Целью DDOS атак могут быть:

• Шантаж с целью получения денег;
• Желание ваших конкурентов сделать ваш сайт не доступным;
• Просто из хулиганства;

Типы атаки могут быть тоже разные:

• Самое распространённое – это атака непосредственно на ваш сайт или блог, происходит скачок нагрузки на сервер с которой он не может справиться. Поэтому надо подбирать для себя хорошего провайдера, чтобы хостинг был быстрый и мощный. Чем быстрее хостинг, тем он быстрее отдаёт страницы сайта и не секрет, что злоумышленники выбирают именно самые медленные страницы;
• второй тип атаки на канал, т.е. целью атаки является забить ваш канал, он тоже зависит от вашего хостинга, чем больше каналов, тем сложнее его забить.

Методы защиты

Самый распространённый способ защиты через файл «.htaccess». Суть в том, чтобы выделить не типичные запросы, которые валят блог. А не типичные они потому, что содержат в себе приписку «edit» в конце и метод «post». Чтобы решить проблему с этими атаками необходимо добавить две строчки в файл «.htaccess».

Теперь эти запросы просто не будут попадать на блог, и проблема оказывается решённой. Иногда можно воспользоваться блокировкой IP-адресов, через которые идёт много однотипных запросов, прописав их в файле «.htaccess».

Но иногда DDOS атаки оказываются более серьёзными, если работает какой-то профессионал, то надо уже воспользоваться хостингом с реальной защитой от таких атак или обратиться к профессионалам, которые уже могут подсказать можно ли с DDOS атакой справиться средствами сервера или она настолько велика, что уже нужен сервис проксирования.

Для этого идём по адресу: http//www.cloudflare.com

Здесь можно воспользоваться бесплатным тарифом, заходим на сайт, нажимаем добавить сайт. Пользуясь бесплатным тарифом можно в любой момент переключиться на бизнес тариф позволяющий защищать блог от DDOS. В появившейся форме пишем доменное имя и нажимаем кнопку Begin Scan. Сервисом будут просканированы все записи в ДНС, которые есть для сайта и скопированны к себе. Дальше он выдаёт какие мини серверы надо прописать у вашего регистратора домена, чтобы блог или сайт стал работать через Cloudflare.

Сервис умеет кэшировать страницы и в случае не доступности сайта будет показывать сохранённую в кеш версию. Однако у сервиса есть один не достаток, бизнес план, который защищает от DDOS, обойдётся в 200$ в месяц. Других сервисов подобного плана и с такой защитой просто нет, есть только более дорогие. Также у многих подобных сервисов есть общая проблема, но не у Cloudflare, если идёт атака на другие сайты, то и ваш будет лежать, сервисы просто не справляются.

То есть если уже всё очень плохо идёте сюда на Cloudflare, если предполагаете что может быть очень плохо просто добавляетесь сюда на бесплатный тариф. Можно всё отключить, сервис всё равно будет работать, а когда будет нужно всё включить.

Управление репутацией онлайн – как правильно

Чтобы сделать компанию популярной у клиентов, уже недостаточно производить качественный продукт. Репутация бизнеса сама по себе становится п...

Удалить негатив за деньги – возможно ли это?

Критика в сети может появиться в любое время, и надо быть готовым противостоять этой напасти. Одним из вариантов является платное удаление н...

Социальные сети, SERM и управление репутаций

В последние годы социальный сети стали важным фактором в управлении репутацией. Миллионные аудитории, большие рекламные возможности и прямая...

Семантическое ядро и SERM

Каждый поисковый запрос в Яндекс и Google проходит обработку, в результате которого пользователю предлагается перейти на тот или иной сайт. ...

Правила грамотного копирайтинга при управлени

Значительная часть работы по управлению репутацией по технологии SERM выпадает на копирайтинг. Именно правильно написанные тексты позволяют ...

Почему отзовикам не выгодно удалять отзывы

Сейчас в сети появилось несколько компаний, которые предлагают удаление отзывов исключительно путем переговоров. Теоретически такой подход и...

Партизанский маркетинг: почему, зачем и как

Технология crowd marketing на российских просторах получила название партизанский маркетинг. Это название прекрасно отражает суть продвижени...

Яндекс.Дзен – нереализованные возможности упр

Игнорирование возможностей площадки Яндекс.Дзен некоторые российские маркетологи называют главной ошибкой последних лет. Тут можно за нескол...