Защита от отказа в обслуживании: вопросы и ответы
Основы DDoS
Что такое защита от отказа в обслуживании?
Защита от отказа в обслуживании — это набор уровней, а не один переключатель: мощности у хостинг-провайдера или в CDN, закрытый адрес исходного сервера, лимиты запросов, кеширование, разумные таймауты и записанный runbook. Уровни намеренно перекрываются. Ни один уровень в одиночку не защищает веб-приложения от перегрузки и злоупотреблений.
Что считается DDoS-атакой в кибербезопасности?
DDoS-атака — это попытка множества источников одновременно сделать сервис недоступным, перегрузив его. Бывает три вида. Объёмный трафик забивает канал, атаки на протоколы вроде SYN-флуда исчерпывают таблицы соединений, а флуд седьмого уровня использует HTTP-запросы, выглядящие нормально. Стратегии смягчения DDoS из многих источников нужна защита от каждого вида.
Какие угрозы седьмого уровня и DoS-атаки встречаются чаще всего?
Чаще всего на седьмом уровне встречается флуд обычно выглядящих HTTP-запросов, который исчерпывает веб-приложение, часто нацеленный на один или несколько путей с одинаковыми шаблонами и очень высокой частотой на клиента. Каждый запрос выглядит нормально. Такую же перегрузку может вызвать сорвавшийся скрипт на вашей стороне.
Всегда ли всплеск трафика — это атака?
Нет. Законный всплеск обычно следует за запуском, упоминанием или кампанией и идёт из множества разных сетей на разные страницы с обычным поведением браузеров. Логи дают подсказки, а не доказательства, поэтому сверяйте их с аналитикой и при сомнениях спрашивайте хостинг-провайдера.
Работа с SmartCode Relay
smartcodegroup.com — официальный сайт SmartCode Relay?
Да, smartcodegroup.com — официальный сайт SmartCode Relay. Это оригинальная сборка. Скачайте установщик здесь, сравните его контрольную сумму SHA-256 с опубликованным манифестом и запускайте, только если они совпадают. Если что-то вызывает сомнения, нажмите Send feedback в приложении.
Всегда ли результаты верны?
Нет. Сводки, черновики и правила могут быть неверными, поэтому вы просматриваете каждый diff и проверяете изменение на копии, прежде чем оно приблизится к рабочему сайту. Логи дают подсказки, а не доказательства. Окончательное решение за вами, а агент работает только с файлами, которые вы ему дали.
Следит ли SmartCode Relay за моим трафиком или присылает оповещения?
Нет. SmartCode Relay читает файлы постфактум, поэтому не стоит на пути вашего трафика и не видит живые запросы. Оповещения и пороги относятся к вашей собственной системе мониторинга, которую агент может лишь помочь задокументировать.
Можно ли использовать его для нагрузочного теста?
Да, но только на вашей собственной тестовой копии или с письменного разрешения хостинг-провайдера, потому что провайдеры могут принять нагрузочный тест за атаку. Сначала запросите это разрешение. Агент поможет составить план теста и затем прочитать результаты.
Модели, приватность и загрузка
Покидают ли мои логи мой компьютер?
Это зависит от выбранной модели. С облачной моделью промпты, включая любой текст логов, который читает агент, уходят этому провайдеру; с локальной моделью с компьютера не уходит ничего. Журналы доступа содержат IP-адреса посетителей. Сначала проверьте свои логи.
Какие модели можно использовать?
Облачного ИИ-провайдера через стандартную конечную точку API, модель, работающую локально на вашем компьютере, или встроенную модель. Кнопка Test проверяет конечную точку и показывает время ответа и окно контекста. Сначала нажмите Test.
Почему Windows предупреждает при запуске установщика?
Установщик пока не подписан цифровой подписью, поэтому Windows SmartScreen может показать предупреждение. Сравните его контрольную сумму SHA-256 с опубликованным манифестом и только после совпадения выберите «Подробнее», затем «Выполнить в любом случае». Никогда не пропускайте проверку контрольной суммы.
