Cos'è l'hosting di protezione DDoS e come funziona?

Se ti è mai capitato che un sito web sia andato improvvisamente, completamente offline senza una spiegazione ovvia o se hai visto per ore le notizie sui principali servizi disattivati, c'è una buona probabilità che sia coinvolto un attacco DDoS.

Gli attacchi DDoS sono una delle minacce più comuni e dirompenti che affliggono oggi i siti Web.E la buona notizia è che la giusta configurazione di hosting può proteggerti automaticamente da essi.

Questa guida spiega cos'è l'hosting di protezione DDoS, come funziona e cosa cercare quando si sceglie un host che lo prende sul serio.

Cos'è un attacco DDoS?

DDoS sta per Distributed Denial of Service.Ecco cosa significa in termini semplici.

Ogni sito web ha un server che gestisce le richieste in arrivo quando qualcuno visita il tuo sito, il suo browser invia una richiesta, il tuo server la elabora e rimanda la tua pagina web.

Un attacco DDoS inonda il tuo server con un enorme volume di richieste false da centinaia, migliaia o addirittura milioni di computer compromessi (chiamati botnet) contemporaneamente.Il server viene sopraffatto nel tentativo di elaborare tutte queste richieste e diventa incapace di servire visitatori legittimi.Il tuo sito non funziona.

La parte "distribuita" è ciò che rende difficile il blocco: il traffico dell'attacco proviene da migliaia di indirizzi IP diversi.Non puoi bloccare semplicemente una singola fonte.

Gli attacchi DDoS vanno da interruzioni su piccola scala della durata di pochi minuti ad attacchi massicci e prolungati che prendono di mira le principali infrastrutture per ore o giorni.

Per ulteriori informazioni sui meccanismi degli attacchi DDoS, consulta la nostra guida dettagliata: Cos'è un attacco DDoS?Rischi, prevenzione, mitigazione.

Come funziona la protezione DDoS

Una buona protezione DDoS funziona a livello di rete, prima che il traffico dannoso raggiunga il tuo server.Ecco l'approccio generale:

• Scrub del traffico - Il traffico in entrata viene analizzato in tempo reale.È consentito il traffico legittimo.Il traffico corrispondente ai modelli di attacco DDoS viene filtrato prima che raggiunga il tuo server.
• Limitazione della velocità - Le richieste provenienti da una singola fonte che superano i normali schemi di navigazione vengono limitate o bloccate.
• Filtraggio della reputazione IP - Il traffico proveniente da indirizzi IP o botnet dannosi noti viene bloccato automaticamente in base ai database di intelligence sulle minacce.
• Diffusione anycast - Alcuni sistemi di protezione DDoS aziendali distribuiscono il traffico degli attacchi su una rete globale di server in modo che nessun singolo punto venga sopraffatto.

La migliore protezione DDoS è trasparente per i visitatori legittimi: il tuo sito rimane veloce e disponibile mentre il traffico degli attacchi viene filtrato silenziosamente in background.

Che cos'è la protezione DDoS aziendale?

La protezione DDoS di livello consumer o di base gestisce attacchi più piccoli, in genere nell'intervallo 1-10 Gbps di traffico di attacco.

Protezione DDoS aziendale gestisce attacchi significativamente più grandi.I sistemi di livello aziendale sono progettati per assorbire attacchi misurati in centinaia di Gbps o addirittura terabit al secondo, la portata degli attacchi che prendono di mira banche, siti web governativi e le principali piattaforme online.

Hostwinds include Protezione DDoS di livello aziendale su tutti i piani di hosting, hosting condiviso, server cloud, e server dedicati.Questo non è un componente aggiuntivo opzionale a cui paghi un extra perché è integrato nell'infrastruttura.

Chi ha bisogno della protezione DDoS?

La risposta breve è: tutti quelli che hanno un sito web.Ma alcuni tipi di siti hanno maggiori probabilità di essere presi di mira:

• imprese di e-commerce — I negozi online vengono spesso presi di mira a scopo di lucro (estorsione), di sabotaggio competitivo o per rubare i dati dei clienti durante la confusione di un attacco.
• Server e piattaforme di gioco — Il gaming è una delle categorie più frequentemente attaccate da DDoS.Rivalità competitive, attacchi di vendetta e tentativi di riscatto sono comuni.
• Servizi finanziari — Le banche, le piattaforme fintech e gli scambi di criptovalute sono obiettivi di alto profilo.
• Siti politici e di notizie — Gli aggressori motivati ​​ideologicamente prendono di mira i contenuti a cui si oppongono.
• Piccole imprese — Contrariamente alla credenza comune, anche le piccole imprese vengono prese di mira, spesso perché gli aggressori ritengono che abbiano una protezione inferiore rispetto alle grandi imprese.
• Qualsiasi sito che compete online — I concorrenti sono stati conosciuti nei siti dei rivali DDoS durante eventi di vendita, lanci di prodotti o periodi aziendali critici.

Cosa succede senza la protezione DDoS?

Se il tuo hosting non include la protezione DDoS e sei stato colpito da un attacco:

• Il tuo sito va offline
• Potrebbe essere necessario reimpostare o migrare manualmente il server
• Il tempo di inattività può durare da minuti a ore a seconda della portata dell'attacco e della risposta del tuo host
• Potresti ricevere un avviso di sospensione dal tuo host per un utilizzo eccessivo della larghezza di banda causato dall'attacco
• I ricavi, la fiducia dei clienti e le classifiche di ricerca possono essere influenzati da tempi di inattività prolungati

Cosa cercare nella protezione DDoS di un host

Quando valuti i provider di hosting per la protezione DDoS, poni queste domande:

La protezione DDoS è inclusa o è un componente aggiuntivo? I migliori fornitori includono la protezione DDoS aziendale in tutti i piani.La protezione aggiuntiva è meglio di niente ma segnala che non è una priorità.

Quale portata di attacco può gestire? Un host che si protegge dagli attacchi da 1 Gbps non è la stessa cosa di uno che si protegge dagli attacchi da 100 Gbps.

È automatico? La protezione DDoS ideale si attiva automaticamente senza richiedere l'invio di un ticket di supporto o l'esecuzione di azioni manuali.

Qual è lo SLA relativo al tempo di attività? Una garanzia di uptime senza protezione DDoS è inutile: gli attacchi causeranno tempi di inattività che lo SLA non copre se la protezione DDoS non è parte del pacchetto.

Hostwinds e protezione DDoS

Hostwinds include protezione DDoS di livello aziendale su tutti i piani di hosting.Fa parte dell'infrastruttura, non un aggiornamento opzionale.

In combinazione con il SLA con tempo di attività del 99,9999%., ciò significa che Hostwinds è progettato da zero per rimanere online anche in condizioni di attacco che distruggerebbero l'infrastruttura meno preparata.

Per le aziende in India e Canada che cercano un hosting affidabile con sicurezza integrata, vale la pena tenerne conto insieme alle garanzie di uptime e ai prezzi.

Avvolgendo

Gli attacchi DDoS sono comuni, sempre più automatizzati e colpiscono aziende di tutte le dimensioni.La migliore difesa è un provider di hosting la cui infrastruttura assorbe gli attacchi prima che raggiungano il tuo server, automaticamente, senza che tu debba fare nulla.

Quando valuti i piani di hosting, cerca la protezione DDoS aziendale inclusa per impostazione predefinita, non inclusa come extra opzionale.Hostwinds lo include hosting condiviso, server cloud, e server dedicati supportato da uno SLA con tempo di attività del 99,9999% e supporto 24 ore su 24, 7 giorni su 7.