Проблема DDoS и существующие способы её решения.

1. Электронная торговля
Защита от DDos-атак как способ сохранить
постоянный доход интернет-магазина
и получить конкурентное преимущество
Валерий Студенников
технический директор
аккредитованного регистратора
доменных имен REG.RU

2. Что такое DDoS?

3. В чём опасность DDoS?
Прямая: Косвенная:
Простой сервиса; Репутационные издержки;
Отсутствие посетителей; Падает посещаемость
Отсутствие продаж; (при длительном простое);
Выброшенные впустую Расходы на оплату трафика;
деньги на рекламу. Негативный эффект на SEO.

4. LiveJournal.com

5. Как защититься?
Масштабирование (горизонтальное и вертикальное);
Оптимизация приложения;
Front End;
Динамическая блокировка с помощью firewall;
«Помощь провайдера»;
Hardware-решения;
Готовые решения.

6. Вертикальное масштабирование

7. Горизонтальное масштабирование

8. Масштабирование баз данных
Партиционирование таблиц (разбиение таблиц
на логические части);
Репликация;
Шардинг (веритикальный и горизонтальный).

9. Оптимизация приложения
Рефакторинг и оптимизация кода;
Оптимизация SQL-запросов;
Кэширование;
Агрегирование, минификация и кеширование CSS, JS.

10. Front End
Раздача статики;
Медленная раздача;
Кэширование;
Балансировка нагрузки.

11. Раздача статики

12. Балансировка нагрузки

13. Динамический firewall
(D)DoS Deflate
http://deflate.medialayer.com/
Злоумышленник может
подменить IP-адрес,
с которого был отправлен
пакет

14. Помощь провайдера
Гео-блокировка (отключение зарубежного трафика);
Блокирование портов;
Блокировка IP;
Блокировка протоколов.

15. Готовые hardware-решения
$20.000 – $80.000
1 – 40 Gbps

16. Готовые решения на рынке
Касперский Qrator REG.RU

17. Kaspersky DDoS Prevention
+ Компоненты – Высокая стоимость;
территориально – Не автоматизирован
распределены, что процесс подключения
повышает надежность защиты.
и отказоустойчивость.

18. Qrator
+ Сеть фильтрации – Минимальный период —
данных, состоящая месяц;
из узлов связи, – Полуавтоматизированный
расположенных процесс подключения
у крупнейших защиты.
магистральных
операторов.

19. REG.RU
+ Полностью автоматизированный заказ в «один клик»;
+ Минимальный период — неделя;
+ Экстренное подключение защиты;
+ Оплачивается только легитимный трафик;
+ Балансировка нагрузки.

20. В заключение
Полезный совет:
«Заботьтесь о защите заранее»

21. Электронная торговля
Защита от DDos-атак как способ сохранить
постоянный доход интернет-магазина
и получить конкурентное преимущество
Вопросы