Egy céges weboldal kiesése nem csak kellemetlenség: elmaradt ajánlatkéréseket, ügyfélpanaszokat és reputációs kárt is okozhat. A DDoS védelem célja, hogy a weboldal, a webshop vagy az ügyfélportál akkor is elérhető maradjon, amikor szándékos túlterhelés éri. A DDoS támadás lényege, hogy sok forrásból érkező, nagy mennyiségű kérés vagy adatforgalom bénítja meg a kiszolgáló rendszert, gyakran úgy, hogy a valódi látogatók már nem jutnak el az oldalhoz.
A probléma különösen fontos azoknak a vállalkozásoknak, amelyeknél a weboldal nem csupán online névjegykártya, hanem értékesítési, ügyfélszolgálati vagy működési eszköz. Egy foglalási rendszer, webáruház, B2B portál vagy számlázási felület leállása gyorsan üzletmenet-folytonossági kérdéssé válik.
Mi történik DDoS támadás során?
A DDoS a „Distributed Denial of Service” rövidítése, vagyis elosztott szolgáltatásmegtagadási támadás. A támadók jellemzően sok fertőzött eszközt, rosszul konfigurált szervert vagy kompromittált hálózati végpontot használnak arra, hogy egyszerre terheljék túl a célpontot. A cél lehet a szerver processzorának, memóriájának, hálózati sávszélességének vagy akár az alkalmazáslogikának a kifárasztása.
Nem minden hálózati támadás ugyanúgy néz ki. Van, amikor a támadás nyers adatforgalommal telíti a kapcsolatot, máskor látszólag szabályos HTTP-kérések árasztják el a weboldalt. Utóbbi azért alattomos, mert első ránézésre hasonlíthat valódi látogatói forgalomra, különösen egy forgalmas kampányidőszakban.
Milyen jelek utalhatnak támadásra?
Egy weboldal lassulását sok minden okozhatja: hibás bővítmény, alulméretezett VPS, adatbázis-probléma vagy egy sikeres marketingkampány is. DDoS támadásra akkor érdemes gyanakodni, ha a tünetek hirtelen, szokatlan mintázattal jelentkeznek.
- A weboldal rövid idő alatt látványosan lelassul vagy elérhetetlenné válik.
- A szerverterhelés megugrik, miközben nincs indokolható üzleti ok a forgalomnövekedésre.
- Sok kérés érkezik azonos URL-ekre, azonos mintázattal vagy gyanúsan sok különböző IP-címről.
- A normál látogatók 502, 503, 504 vagy időtúllépési hibákat tapasztalnak.
- A tűzfal- és webszervernaplók szokatlan forgalmi csúcsokat mutatnak.
A gyors felismerés kulcsfontosságú. Ha nincs naplózás, monitoring és riasztás, a vállalkozás sokszor csak akkor szembesül a problémával, amikor az ügyfelek már jelzik a leállást.
A DDoS védelem nem egyetlen kapcsoló
A hatékony weboldal védelem több rétegből áll. Nincs olyan univerzális beállítás, amely minden támadást megállít, de jól megtervezett védelemmel jelentősen csökkenthető a kockázat és a kiesési idő.
Első lépés a megfelelő infrastruktúra. Egy jól konfigurált VPS vagy dedikált környezet stabilabb alapot ad, mint egy túlzsúfolt, ismeretlen terhelésű tárhely. A VPS biztonság része a naprakész operációs rendszer, a felesleges szolgáltatások letiltása, a tűzfalszabályok beállítása, valamint az erős hozzáférésvédelem. Ezek önmagukban nem állítanak meg minden DDoS támadást, de csökkentik a támadási felületet.
Második rétegként érdemes forgalomszűrést alkalmazni. Ide tartozhat a rate limiting, vagyis az egy forrásból érkező kérések korlátozása, az ismert rosszindulatú minták blokkolása, valamint a webalkalmazás-tűzfal, amely a gyanús HTTP-kéréseket szűri. Webshopoknál és belépési felületeknél különösen hasznos lehet a bejelentkezési próbálkozások korlátozása és a botforgalom felismerése.
Nagyobb kockázat esetén érdemes CDN-t vagy DDoS-szűrő szolgáltatást bevonni. Ezek a megoldások a forgalom egy részét már azelőtt kezelik, hogy az elérné a szervert. Így a támadó forgalom egy része kiszűrhető, a statikus tartalmak pedig gyorsabban és stabilabban szolgálhatók ki.
Üzletmenet-folytonosság: mit tegyünk még a védelem mellé?
A DDoS védelem fontos, de nem helyettesíti az üzletmenet-folytonossági tervet. A cél nem csak az, hogy „ne történjen baj”, hanem az is, hogy probléma esetén legyen forgatókönyv a gyors helyreállásra.
- Legyen rendszeres, ellenőrzött adatmentés, különösen webáruházaknál és ügyféladatot kezelő rendszereknél.
- Készüljön egyszerű incidenskezelési folyamat: ki értesít kit, ki dönt a beavatkozásokról, hogyan kommunikálnak az ügyfelekkel.
- Legyen monitoring a szerverterhelésre, elérhetőségre és hálózati forgalomra.
- Fontos rendszereknél legyen dokumentálva a DNS, VPS, tárhely és alkalmazás kritikus beállításainak helye.
- Időnként érdemes felülvizsgálni, hogy a jelenlegi erőforrások megfelelnek-e a vállalkozás növekedésének.
A mentés azért is fontos, mert egy támadás sokszor nem önmagában érkezik. Előfordulhat, hogy a túlterhelés figyelemelterelés, miközben más irányból sebezhetőségeket keresnek. A naprakész rendszerek, a hozzáférések kontrollja és az auditálható naplók ilyenkor is sokat számítanak.
Mikor érdemes szakértőt bevonni?
Ha a weboldal bevételt termel, ügyféladatokat kezel, vagy a napi működés része, a DDoS védelem tervezését nem érdemes ad hoc módon kezelni. Szakértő bevonása különösen indokolt, ha már volt kiesés, ha kampányidőszak előtt áll a cég, ha egyedi fejlesztésű webalkalmazást üzemeltet, vagy ha a jelenlegi VPS biztonság és tűzfalbeállítások átláthatatlanok.
Egy jó IT-szolgáltató nem csak „bekapcsol” egy védelmi funkciót, hanem felméri a weboldal működését, a forgalmi mintákat, a szerverkonfigurációt és a vállalkozás kockázati szintjét. Ennek alapján lehet olyan védelmi rétegeket kialakítani, amelyek nem akadályozzák a valódi ügyfeleket, de hatékonyabban szűrik a káros forgalmat.
A DDoS támadásokat teljes bizonyossággal kizárni nem lehet, de a felkészületlen rendszerekhez képest óriási különbséget jelent a tudatos tervezés. Stabil infrastruktúrával, megfelelő szűréssel, monitoringgal és helyreállítási tervvel a céges weboldal sokkal ellenállóbbá válik a hálózati támadásokkal szemben.
