Baggrund
Hvad er et DDoS-angreb?
Et DDoS-angreb forsøger at overbelaste en server, applikation eller internetforbindelse ved at sende store mængder trafik fra mange forskellige kilder på samme tid.
Formålet er ofte at gøre en service utilgængelig for rigtige brugere. Det kan ramme alt fra hjemmesider og webshops til cloudmiljøer, VPN-forbindelser, DNS-services og forretningskritiske applikationer.
Ved et DDoS-angreb kan trafikken dirigeres gennem scrubbing, hvor skadelig trafik filtreres fra, før den rammer jeres løsning. Det reducerer risikoen for nedetid og giver bedre mulighed for at holde kritiske services online, selv når de bliver udsat for angreb.
Ddos-løsning
Rackhosting tilbyder DDoS-beskyttelse fra Inter-Link
Rackhostings DDoS-beskyttelse leveres i samarbejde med Inter-Link, en tysk netværksudbyder med hovedsæde i Berlin. Det betyder, at vi prioriterer en europæisk leverandør med egen backbone, stor kapacitet og flere scrubbing-centre.
Rackhosting har egen dansk forbindelse/tunnel til Inter-Link. Under normal drift sendes trafikken direkte via vores eget netværk, og det er først ved et DDoS-angreb, at trafikken dirigeres gennem Inter-Links scrubbing-platform, hvor skadelig trafik filtreres fra, før den når kundens servere og services.
Løsningen bruges til at beskytte trafik på TCP, UDP og ICMP, som ofte er blandt de protokoller, der rammes ved volumetriske DDoS-angreb.
konfigurationer
Standard eller udvidet DDoS-beskyttelse?
| Niveau | Passer til | Hvad får I ekstra? |
|---|---|---|
| Standard DDoS-beskyttelse | Alle Rackhosting-kunder, herunder VPS | Fælles grundbeskyttelse mod almindelige volumetriske angreb |
| DDoS IP Protect | Kunder med vigtige IP-adresser | Udvalgte IP’er gennemgås og får en mere målrettet beskyttelsesprofil |
| DDoS Advanced Profile | Kunder med komplekse miljøer og særlige applikationer | Teknisk gennemgang af trafik, porte og services samt tilpasset profil |
| DDoS Response & Rapportering | Kunder med forretningskritiske miljøer | Hjælp under angreb, koordinering, opfølgning og incident-rapport |
Bemærk: Udvidede DDoS-tilvalg kan ikke tilkøbes direkte til VPS-løsninger. VPS-kunder er dækket af standardbeskyttelsen, men skal som minimum opgradere til en Cloud Server eller anden egnet hostingløsning for at kunne vælge DDoS IP Protect, DDoS Advanced Profile eller DDoS Response & Rapportering.
standard ddos-beskyttelse
Fælles grundbeskyttelse mod almindelige DDoS-angreb
DDoS-angreb kan ramme uden varsel og gøre hjemmesider, applikationer, servere og netværksforbindelser utilgængelige. Hos Rackhosting er alle kunder som udgangspunkt dækket af en fælles DDoS-beskyttelse mod almindelige volumetriske angreb.
Hvornår bør I vælge mere end standard beskyttelse?
DDoS IP Protect
Til kunder med kritiske IP-adresser
DDoS IP Protect er til jer, der har enkelte IP-adresser eller services, som er ekstra vigtige for driften. I stedet for kun at være dækket af den fælles standardprofil gennemgår vi de konkrete IP-adresser og vurderer, hvilken beskyttelse der passer bedst. Det giver jer en mere målrettet beskyttelse af de IP’er, der betyder mest for jeres drift.
Relevant for: Cloud Server, dedikerede servere, hosted firewall, VPN, DNS og kritiske kundemiljøer.
DDoS Advanced Profile
Til kunder med særlige applikationer eller trafikmønstre
DDoS Advanced Profile er til jer, hvor standardbeskyttelse og simpel IP-tilpasning ikke er nok. Her laver vi en mere teknisk gennemgang af jeres miljø, så beskyttelsen matcher de services, porte og protokoller, I rent faktisk bruger.
Det er især relevant, hvis for aggressiv filtrering kan ramme legitim trafik, eller hvis jeres applikation kræver en særlig balance mellem beskyttelse og tilgængelighed.
Relevant for: Cloud Server, dedikerede miljøer, SaaS-platforme, webshops, DNS-services, applikationshosting og kunder med særlige krav til oppetid.
DDoS Response & Rapportering
Til kunder der ønsker ekstra hjælp, når angrebet rammer
Når et DDoS-angreb er i gang, er hurtig reaktion vigtig. Med DDoS Response & Rapportering får I et højere beredskabsniveau end standard. Det betyder, at Rackhosting hjælper med vurdering, koordinering og opfølgning, når der er mistanke om DDoS eller et aktivt angreb.
Efter større hændelser kan I få en kort rapport, så I ved, hvad der skete, og hvad der eventuelt bør forbedres.
Relevant for: Kunder med specifikke SLA-krav, kritiske systemer, e-commerce, hostingmiljøer og virksomheder uden egen netværksafdeling.
konfigurationer
Sådan vælger I det rigtige niveau
Standardbeskyttelse
… hvis jeres løsning er almindelig hosting eller cloud, og I primært ønsker en grundbeskyttelse mod volumetriske angreb.
DDoS IP Protect
… hvis I har enkelte IP-adresser, der er vigtigere end resten, og som bør have særskilt vurdering og profil.
DDoS Advanced Profile
… hvis I har komplekse services, særlige porte, DNS, webapplikationer eller trafikmønstre, hvor beskyttelsen skal tilpasses mere præcist.
DDoS Response & Rapportering
… hvis I vil have ekstra tryghed, hurtigere hjælp og bedre opfølgning, når et angreb rammer.
