Et DDoS-angreb forsøger at gøre en tjeneste utilgængelig. Lær forskellen på trafikbeskyttelse, serverfejl og indbrud, og se hvilke oplysninger support har brug for.
Gennemgået
DDoS handler om tilgængelighed
DDoS står for Distributed Denial of Service. Trafik eller forespørgsler fra mange systemer forsøger at opbruge kapacitet i netværk eller tjeneste. En almindelig serverfejl eller et dårligt script kan dog give nogle af de samme symptomer.
Et trafikangreb er ikke i sig selv bevis for, at en angriber har fået adgang til filer eller konti. Omvendt bør andre mistænkelige hændelser stadig undersøges; flere problemer kan forekomme samtidig.
Beskyttelse har et bestemt omfang
Netværks- og applikationsbeskyttelse arbejder på forskellige dele af trafikken. Når du sammenligner hosting, skal du spørge, hvilke tjenester og protokoller den konkrete beskyttelse dækker, og hvordan hændelser håndteres.
En almindelig webproxy til en hjemmeside er ikke automatisk beskyttelse af alle porte på en spilserver eller VPS. Kontroller den relevante løsning frem for at antage, at et tiltag dækker hele miljøet.
Hvis tjenesten pludselig ikke kan nås
- Noter tidspunkt, berørte tjenester og den præcise fejl fra brugerne.
- Kontroller driftsstatus og om serveren fortsat kan nås gennem konsollen.
- Se, om flere brugere og netværk oplever samme problem.
- Kontakt support med tjeneste, tidsrum og dine observationer.
- Undgå tilfældige firewallændringer eller gentagne geninstallationer, som kan skjule fejlen og afbryde legitim trafik.
Forbered dig før en hændelse
Hold administrative konti beskyttet, begræns åbne tjenester, og opdater software. De opgaver stopper ikke nødvendigvis et stort trafikangreb, men beskytter andre dele af driften.
Gem en kontakt- og backupplan, så du ved, hvem der skal reagere. En backup filtrerer ikke et angreb, men er vigtig, hvis tjenesten også bliver ramt af datatab eller en fejl under arbejdet.