Protection DDOS et atténuation des attaques DDOS.

Une gamme de services d'atténuation DDoS pour réduire le risque de perte de connexion, en évitant les désagréments, la perte de réputation ou les dommages financiers.

À propos des attaques DDOS

Les attaques par déni de service distribué (DDoS) augmentent en ampleur et en fréquence. En tant qu'organisme de recherche et de formation, vous avez besoin d'un moyen rentable d'atténuer ces attaques - en réduisant les risques commerciaux, d'une manière qui s'adapte à vos besoins et à votre budget.

Pour vous aider à atténuer ces risques, nous proposons une sélection de services d'atténuation DDoS aux membres de Managed Server, en tant que services facultatifs améliorés. Chez Managed Server, nous avons une vaste expérience en cybersécurité - donc quelle que soit l'option que vous choisissez, vous pouvez nous faire confiance. Nous sommes idéalement placés pour appliquer l'atténuation DDoS sur l'ensemble de notre réseau.

Service d'atténuation DDOS

Dans le cadre de votre abonnement au serveur géré ou en tant que service à la demande, même par des non-clients hébergés par nous, vous recevrez notre service d'atténuation DDoS. Cela vous donne la tranquillité d'esprit en sachant que nous atténuerons manuellement toute attaque sur votre connexion réseau. Avec ce service, nous détectons et filtrons le trafic DDoS sur le réseau Arbor et CloudFlare avant qu'il ne vous atteigne - atténuant les effets des attaques sur votre connexion et réduisant les pannes et les coûts.

Mode de fonctionnement, partenaires et technologies

L'atténuation d'une attaque DDOS est activée en identifiant l'attaque, le type d'attaque pour passer ensuite à l'étude de la contre-mesure et à l'application des règles de pare-feu et par la suite au signalement aux différents services d'abus des serveurs compromis impliqués dans l'attaque et utilisé comme tête de pont.

La pratique adoptée, représentée graphiquement ci-dessus, nous permet de maintenir notre activité en ligne, de couper les attaques malveillantes et les systèmes compromis et progressivement « retirer leurs armes » à nos propres attaquants qui, grâce au rapport d'abus, perdront l'accès dans les 48 heures à systèmes compromis, perdant effectivement la puissance d'attaque.

Attaques réseau de niveau 3, niveau 4.

Pour les attaques de niveau 3 et niveau 4 de la pile TCP/IP et de la norme ISO/OSI ou au niveau TCP/IP sur IPv4 et IPv6, notre solution d'atténuation adopte le filtrage en amont via Arbor Networks, partenaire d'excellence mondiale en la matière Services de sécurité réseau et d'atténuation DDOS pour les entreprises telles que les centres de données et les fournisseurs d'hébergement.

La technologie Arbor est déployée dans 70 % des réseaux de fournisseurs de services à l'échelle mondiale, dont 90 % des opérateurs de premier plan. Elle est également largement utilisée par les plus grands fournisseurs d'hébergement et de services cloud.

Arbor se distingue des autres fournisseurs d'accès Internet sécurisés en tirant parti de ses capacités de prestation de services pour le bénéfice de tous ses clients. Arbor a créé ATLAS, un projet né d'une collaboration avec plus de 230 fournisseurs de services qui ont accepté de partager des données anonymisées de trafic Internet avec l'équipe d'ingénierie et de réponse en matière de sécurité d'Arbor (ASERT). Ces données, totalisant 35 Tbit/s, sont enrichies par le réseau mondial de « pots de miel » d'Arbor, composé de plus de 45 capteurs déployés dans l'espace d'adressage inutilisé des réseaux clients. Les informations sont agrégées et analysées par l'équipe ASERT, puis renvoyées aux clients sous forme de signatures d'attaque via leurs produits Arbor existants. Arbor est ainsi idéalement positionné pour fournir des données pointues sur les attaques DDoS, les logiciels malveillants, les botnets, les exploits et les attaques de phishing qui menacent aujourd'hui l'infrastructure et les services Internet.

C'est grâce à l'utilisation d'Arbor Networks que nous sommes en mesure de filtrer les attaques volumétriques telles que Syn flood, ICMP Fllod, DNS Reflection, TCP Flood, UDP Flood et autres avec une satisfaction et un succès extrêmes.

Le système de filtrage d'ARBOR Networks active automatiquement notre réseau et nos systèmes lorsqu'un volume anormalement élevé de paquets entrants est détecté, en moins de 60 secondes, ce qui nous permet de filtrer les attaques volumétriques TCP de l'ordre de centaines de Gbit/s sans intervention manuelle.

Niveau 7, DDOS Layer 7 ou attaques applicatives.

Parmi les attaques sans cesse croissantes ces derniers temps, nous avons les attaques de couche application ou les attaques DDOS de couche 7 qui permettent à un attaquant de contourner complètement les mesures de filtrage et d'optimisation telles qu'un pare-feu IP et un système de mise en cache statique comme Varnish par exemple. un impact important sur le WebServer, sur l'interpréteur du langage côté serveur (comme PHP) et sur la base de données, conduisant inévitablement à une augmentation de la charge CPU et à la mise hors ligne du site web avec des erreurs comme le classique 502 Bad Erreur de passerelle ou de délai d'attente.

L'atténuation d'une attaque Layer7 passe par l'utilisation d'un WAF (Web Application Firewall) qui fonctionne en reverse proxy et permet de bloquer toute menace et trafic malveillant en amont.

Notre partenaire stratégique au niveau WAF est CloudFlare.

Le pare-feu d'application Web d'entreprise (WAF) de Cloudflare protège la propriété Internet des vulnérabilités courantes telles que les attaques par injection SQL, les attaques de script intersite (XSS) et les fausses requêtes intersites, sans qu'il soit nécessaire d'apporter des modifications à l'infrastructure existante.

L'utilisation de CloudFlare comme solution de sécurité des applications nous permet d'obtenir les avantages très importants suivants :

1. Filtrage au niveau du navigateur via le mode Under Attack 

Le mode « Sous attaque » de Cloudflare permet de vérifier si les navigateurs des visiteurs sont légitimes ou s'il s'agit de trafic HTTP/S provenant d'outils conçus pour mener des attaques DDoS au niveau applicatif et falsifier des requêtes GET ou POST malveillantes. Cette phase distingue les navigateurs des utilisateurs légitimes des outils des attaquants et bloque ces derniers.

2. Filtrage au niveau de référence

Dans ce mode utilisé dans certains types d'attaque par injection de contenu sur des sites très fréquentés, on peut décider de filtrer l'attaquant en déterminant le référent. En fait, si l'utilisateur réel provient d'une référence utilisée comme vecteur d'attaque, le blocage de la référence avec des règles de pare-feu appropriées bloquera également tous les utilisateurs qui proviennent de cette référence.

3. Filtrage des modèles d'URL

Si un botnet décide d'appeler des modèles spécifiques dans des URL en mode intense ou d'utiliser des modèles paramétriques pour contourner tout système de cache, nous pouvons identifier le modèle et bloquer son accès.

4. Filtrage au niveau géographique.

Nous pouvons activer un type de filtrage géographique au niveau GeoIP qui nous permet de bloquer ou de contester les connexions provenant de pays suspects via le mode Under Attack. Par exemple, si notre entreprise est italienne ou peut-être européenne, nous pouvons décider de bloquer ou de contester les IP asiatiques, africaines, américaines, russes, etc.

La précision de cette solution est supérieure à 99% et permet de mettre en place des politiques de filtrage très agressives et restrictives si vous êtes confronté à une solution extrêmement complexe à résoudre immédiatement.

5. Filtrage sur Autonomous System AS

Un système autonome ( AOS ), en référence aux protocoles de routage , est un groupe de routeurs et de réseaux sous le contrôle d'une seule autorité administrative bien définie.

Si nous étions victimes d'une attaque menée par des serveurs dédiés compromis , utilisés comme serveurs zombies pour lancer l'attaque contre nos clients, nous pourrions décider de filtrer toutes les connexions qui n'appartiennent pas à des fournisseurs proposant des services DSL grand public.

Pourquoi un serveur Digital Ocean ou AWS ou OVH devrait-il faire des requêtes à notre serveur web où nous pouvons héberger un e-commerce d'articles de sport ?

Comme il n'y a apparemment aucune raison à cela et qu'une attaque est en cours, une autre possibilité consiste à bloquer les systèmes autonomes de centre de données connus qui peuvent être piratés et utilisés contre.

6. Un MIX des méthodes ci-dessus en combo

L'utilisation d'opérateurs logiques d'inclusion et d'exclusion tels que AND et OR nous permet d'utiliser toutes les méthodes précédentes décrites en utilisant des conditions logiques très complexes qui nous permettent d'être chirurgical dans l'application des règles de filtrage, excluant les faux positifs et le trafic légitime par le filtrage et l'abandon des politiques qui suivent.

7. Orienté SEO

Toutes les opérations de filtrage sont orientées SEO, c'est-à-dire adéquates pour ne pas bloquer les activités de crawl légitimes des principaux moteurs de recherche tels que Google et Bing.

Services sur mesure avancés

Si vous avez besoin d'une atténuation DDoS plus rapide ou plus personnalisée, ou d'une réponse 24h/7 et XNUMXj/XNUMX, vous pouvez choisir de vous abonner à nos services avancés, ce qui vous aide à réduire davantage le risque qu'une attaque DDoS endommage les systèmes critiques de l'entreprise.

Ce service vous offre :

Plus rapide dans l'atténuation DDoS

Les solutions avancées d'atténuation des attaques DDoS réagissent plus rapidement à une attaque DDoS , réduisant ainsi les risques de dommages.

Au sein du service, vous pouvez choisir entre deux niveaux de réponse : rapide ou instantané . Le service rapide lance une atténuation en moins de quatre minutes ; tandis que le service instantané achemine en permanence le trafic via le service d’atténuation, garantissant ainsi une défense sans délai.

Ces services automatisés réagissent 24h/24 et 7j/7 , vous aidant à prévenir les interruptions dues aux attaques survenant en dehors des heures ouvrables.

Options de personnalisation pour répondre à vos besoins

Lorsque vous choisissez l' option « Atténuation avancée des attaques DDoS » , vous pouvez sélectionner une atténuation préconfigurée ou personnalisée, selon le cas.

Avec un service préconfiguré , vous pouvez choisir parmi une sélection de profils conçus pour protéger une sélection de services courants, tels que les serveurs Web ou DNS , en utilisant des déclencheurs d'alerte et des réponses d'atténuation conçus par les analystes de sécurité des serveurs gérés pour répondre à la plupart des besoins.

Avec un service personnalisé , vous pouvez affiner votre protection en ajustant les paramètres avec l'aide d'un analyste de sécurité. Par exemple :

• Vous pouvez ajouter une protection pour les services externes qui ne sont normalement pas inclus dans les profils préconfigurés, tels qu'un service de transfert de fichiers via Internet ou peut-être un service unique pour votre institution
• Vous pouvez personnaliser la protection pour inclure ou exclure des domaines ou des URL spécifiques

Ensemble, les options préconfigurées et personnalisées permettent une détection des attaques plus précise et une atténuation plus efficace.

Ne laissez pas une attaque DDoS perturber vos activités et entraîner des pertes financières et d'image . Utilisez une protection DDoS pour éviter d'être piraté et mis hors service.

Votre site est attaqué ? Contactez-nous.