Как обеспечить стабильную работу онлайн-сервиса, если его постоянно «дедосят»?

Уже три года мы разрабатываем онлайн-сервисы и периодически сталкиваемся с разными атаками, в том числе с DDoS. Бывают слабые атаки или просто спам — тут хватает базовой защиты от хостингов. А иногда прилетает что-то серьёзное. Как выстроить надёжную защиту от атак — рассказываем дальше на примере Dprofile.

Как реализована защита Dprofile:

— Dprofile хранится на облаке Яндекса, к нему подключен специализированный сервис защиты от DDoS-атак. Это позволяет оптимально настраивать фильтры, определять тип атаки и создавать собственные правила фильтрации трафика. Так Dprofile остаётся доступным для пользователей даже во время DDoS-атак и работает без задержек.

— На сервера внедрили скрипты, которые в реальном времени анализируют трафик и автоматически банят подозрительных пользователей. Система использует алгоритмы машинного обучения и постоянно адаптируется к новым угрозам.

— Чтобы сайт работал быстро даже при атаках, используем CDN — Content Delivery Network. Это сеть серверов, расположенных по всему миру. Она помогает быстрее доставлять контент пользователям — они получают контент не с центрального сервера, а с тех узлов, которые им физически ближе.

— К Dprofile подключена система мониторинга. Она постоянно следит за параметрами работы площадки. Если система замечает резкий рост трафика или другие аномалии, она автоматически активирует дополнительные механизмы защиты и сообщает команде о проблеме. Также она мониторит активность и нагрузку на узлы системы, чтобы мы могли вовремя отреагировать.

Защита Dprofile работает на двух уровнях сразу:

1) На уровне сетевого оборудования — это уровни L3 и L4. Мы фильтруем подозрительный трафик ещё до того, как он достигает наших серверов.

2) На уровне приложений — L7. Анализируем поведение пользователей и блокируем подозрительную активность.

Благодаря комплексному подходу, Dprofile работает стабильно даже во время мощных DDoS-атак. А наша команда может сосредоточиться на развитии сервиса, а не на постоянной борьбе с атаками.

Если вам нужен онлайн-сервис, который будет работать стабильно даже в условиях непрерывающихся атак — заполните бриф или свяжитесь с нами напрямую, чтобы обсудить задачу голосом.