Чаще всего DDoS-атаки бывают двух типов:
- На уровнях L3, L4 (инфраструктура) — к ним относится работа с разными типами сетевых и транспортных протоколов, в частности IP, SYN и UDP-флуд. Они действуют как перегрузка, и их легко обнаружить даже с помощью самой простой системы.
- На уровнях L6, L7 (приложения) — их сложнее распознать, поскольку они не настолько массированные и направлены на отдельные части приложения. Для отражения этого типа атак мы используем WAF.
Мы обеспечиваем безопасность для сервера как при стандартном флуде, так и при «интеллектуальных» атаках, когда запускают продвинутых ботов. Существуют более сложные кибератаки, которые включаются в рейтинг OWASP TOP 10. Это самые опасные алгоритмы, которые могут с помощью специальных запросов вытягивать данные из вашей базы, проникать на сервер с полным доступом, используя ваш IP, и использовать другие уязвимости в корыстных целях.
Наш комплекс включает решения по борьбе с подобными вмешательствами.