ddos-protection from reg.ru
DESCRIPTION
Проблема DDoS и существующие способы её решения.TRANSCRIPT
![Page 1: DDoS-protection from reg.ru](https://reader033.vdocuments.mx/reader033/viewer/2022052903/55795902d8b42ab6648b4c6a/html5/thumbnails/1.jpg)
Электронная торговля Защита от DDos-атак как способ сохранить постоянный доход интернет-магазина и получить конкурентное преимущество
Валерий Студенников
технический директор аккредитованного регистратора доменных имен REG.RU
![Page 2: DDoS-protection from reg.ru](https://reader033.vdocuments.mx/reader033/viewer/2022052903/55795902d8b42ab6648b4c6a/html5/thumbnails/2.jpg)
Что такое DDoS?
![Page 3: DDoS-protection from reg.ru](https://reader033.vdocuments.mx/reader033/viewer/2022052903/55795902d8b42ab6648b4c6a/html5/thumbnails/3.jpg)
В чём опасность DDoS?
Прямая:
Простой сервиса;
Отсутствие посетителей;
Отсутствие продаж;
Выброшенные впустую деньги на рекламу.
Косвенная:
Репутационные издержки;
Падает посещаемость (при длительном простое);
Расходы на оплату трафика;
Негативный эффект на SEO.
![Page 4: DDoS-protection from reg.ru](https://reader033.vdocuments.mx/reader033/viewer/2022052903/55795902d8b42ab6648b4c6a/html5/thumbnails/4.jpg)
LiveJournal.com
![Page 5: DDoS-protection from reg.ru](https://reader033.vdocuments.mx/reader033/viewer/2022052903/55795902d8b42ab6648b4c6a/html5/thumbnails/5.jpg)
Как защититься?
Масштабирование (горизонтальное и вертикальное);
Оптимизация приложения;
Front End;
Динамическая блокировка с помощью firewall;
«Помощь провайдера»;
Hardware-решения;
Готовые решения.
![Page 6: DDoS-protection from reg.ru](https://reader033.vdocuments.mx/reader033/viewer/2022052903/55795902d8b42ab6648b4c6a/html5/thumbnails/6.jpg)
Вертикальное масштабирование
![Page 7: DDoS-protection from reg.ru](https://reader033.vdocuments.mx/reader033/viewer/2022052903/55795902d8b42ab6648b4c6a/html5/thumbnails/7.jpg)
Горизонтальное масштабирование
![Page 8: DDoS-protection from reg.ru](https://reader033.vdocuments.mx/reader033/viewer/2022052903/55795902d8b42ab6648b4c6a/html5/thumbnails/8.jpg)
Масштабирование баз данных
Партиционирование таблиц (разбиение таблиц
на логические части);
Репликация;
Шардинг (веритикальный и горизонтальный).
![Page 9: DDoS-protection from reg.ru](https://reader033.vdocuments.mx/reader033/viewer/2022052903/55795902d8b42ab6648b4c6a/html5/thumbnails/9.jpg)
Оптимизация приложения
Рефакторинг и оптимизация кода;
Оптимизация SQL-запросов;
Кэширование;
Агрегирование, минификация и кеширование CSS, JS.
![Page 10: DDoS-protection from reg.ru](https://reader033.vdocuments.mx/reader033/viewer/2022052903/55795902d8b42ab6648b4c6a/html5/thumbnails/10.jpg)
Front End
Раздача статики;
Медленная раздача;
Кэширование;
Балансировка нагрузки.
![Page 11: DDoS-protection from reg.ru](https://reader033.vdocuments.mx/reader033/viewer/2022052903/55795902d8b42ab6648b4c6a/html5/thumbnails/11.jpg)
Раздача статики
![Page 12: DDoS-protection from reg.ru](https://reader033.vdocuments.mx/reader033/viewer/2022052903/55795902d8b42ab6648b4c6a/html5/thumbnails/12.jpg)
Балансировка нагрузки
![Page 13: DDoS-protection from reg.ru](https://reader033.vdocuments.mx/reader033/viewer/2022052903/55795902d8b42ab6648b4c6a/html5/thumbnails/13.jpg)
Динамический firewall
(D)DoS Deflatehttp://deflate.medialayer.com/
Злоумышленник может
подменить IP-адрес,
с которого был отправлен
пакет
![Page 14: DDoS-protection from reg.ru](https://reader033.vdocuments.mx/reader033/viewer/2022052903/55795902d8b42ab6648b4c6a/html5/thumbnails/14.jpg)
Помощь провайдера
Гео-блокировка (отключение зарубежного трафика);
Блокирование портов;
Блокировка IP;
Блокировка протоколов.
![Page 15: DDoS-protection from reg.ru](https://reader033.vdocuments.mx/reader033/viewer/2022052903/55795902d8b42ab6648b4c6a/html5/thumbnails/15.jpg)
Готовые hardware-решения
$20.000 – $80.0001 – 40 Gbps
![Page 16: DDoS-protection from reg.ru](https://reader033.vdocuments.mx/reader033/viewer/2022052903/55795902d8b42ab6648b4c6a/html5/thumbnails/16.jpg)
Готовые решения на рынке
Касперский Qrator REG.RU
![Page 17: DDoS-protection from reg.ru](https://reader033.vdocuments.mx/reader033/viewer/2022052903/55795902d8b42ab6648b4c6a/html5/thumbnails/17.jpg)
Kaspersky DDoS Prevention
Компоненты территориально распределены, что повышает надежность и отказоустойчивость.
––
+ Высокая стоимость;
Не автоматизирован процесс подключения защиты.
![Page 18: DDoS-protection from reg.ru](https://reader033.vdocuments.mx/reader033/viewer/2022052903/55795902d8b42ab6648b4c6a/html5/thumbnails/18.jpg)
Qrator
Сеть фильтрации данных, состоящая из узлов связи, расположенных у крупнейших магистральных операторов.
Минимальный период — месяц;
Полуавтоматизированный процесс подключения защиты.
–
–
+
![Page 19: DDoS-protection from reg.ru](https://reader033.vdocuments.mx/reader033/viewer/2022052903/55795902d8b42ab6648b4c6a/html5/thumbnails/19.jpg)
REG.RU
Полностью автоматизированный заказ в «один клик»;
Минимальный период — неделя;
Экстренное подключение защиты;
Оплачивается только легитимный трафик;
Балансировка нагрузки.
+
++
++
![Page 20: DDoS-protection from reg.ru](https://reader033.vdocuments.mx/reader033/viewer/2022052903/55795902d8b42ab6648b4c6a/html5/thumbnails/20.jpg)
В заключение
Полезный совет:
«Заботьтесь о защите заранее»
![Page 21: DDoS-protection from reg.ru](https://reader033.vdocuments.mx/reader033/viewer/2022052903/55795902d8b42ab6648b4c6a/html5/thumbnails/21.jpg)
Вопросы
Электронная торговля Защита от DDos-атак как способ сохранить постоянный доход интернет-магазина и получить конкурентное преимущество