Protection DDoS : les critères à vérifier pour votre hébergement
Comparez la protection du réseau et des applications, le filtrage du trafic et la réponse aux incidents avant de choisir la protection DDoS pour votre serveur.
Une attaque par déni de service distribué tente d'épuiser les ressources du réseau ou des applications et de rendre un service indisponible. La protection vise à réduire l’impact ; aucune solution ne peut garantir l’immunité contre toutes les attaques. La question pertinente est de savoir quelles menaces un service particulier peut détecter et atténuer.
Distinguez les attaques de réseau et de transport des attaques d’applications. Le filtrage du trafic pour l'adresse IP d'un serveur et un proxy inverse protégeant les requêtes HTTP résolvent différents problèmes. Un site Web, un serveur de jeux et un service de messagerie peuvent donc nécessiter une couverture différente. Vérifiez les protocoles pris en charge et si le trafic doit passer par un proxy ou un réseau particulier.
Demandez comment la protection est activée, quelles limites de capacité et de service s'appliquent et comment le trafic légitime est géré pendant le filtrage. Découvrez si une adresse peut être temporairement bloquée, comment les alertes sont envoyées et quel canal d'assistance gère les incidents. Une capacité de filtrage annoncée n’explique pas à elle seule la disponibilité attendue.
Préparez votre propre procédure de réponse aux incidents. Surveillez le trafic, les erreurs et la latence des applications. Enregistrez l’heure et la séquence des événements et configurez les limites de requêtes appropriées. Lorsque vous utilisez un proxy, limitez l'accès direct au serveur d'applications conformément aux instructions du fournisseur de proxy. Après un incident, examinez les demandes bloquées et ajustez les règles pour réduire les blocages incorrects. Les sauvegardes aident à restaurer les données, mais elles n'arrêtent pas une attaque DDoS.