Защита от ddos атак layer 7
DDoS-атаки на доступность приводят к перегрузке сервера (превышение лимитов у хостинг провайдера) и останавливают работу сайта (сайтов на одном IP адресе).
Посетители не могут открыть и просмотреть сайт (интернет магазин), а хостинг провайдер может отключить услугу автоматически, в ситуации когда DDOs атака влияет на работу других сайтов, которые размещены на виртуальном хостинге. Это происходит из за того, что все веб сайты находятся на одном IP адресе.
Что делать и как защитить свой сайт от DDOs Layer 7
С недавнего времени, облачный сервис Cloudflare стал предоставлять сервис "Защита от ddos атак layer 7" в бесплатном тарифном плане.
Если ранее все знали о возможности включения режима "Under Attack Mode" (когда все посетителям сайта выдается рекапча), то о возможности фильтрации Layer 7 стало известно достаточно недавно.
Функционал Layer 7-фильтрации обеспечивает интеллектуальное распознавание протоколов прикладного (седьмого) уровня за счет сигнатурного анализа. Трафик будет распознан, даже если приложение ведет себя достаточно динамично и использует разные сетевые порты.
Как Cloudflare защищает от атак Layer 7
Защита Cloudflare от DDoS-атак создана для защиты от DDoS-атак независимо от того, на какой уровень OSI они нацелены. Благодаря интеллектуальной фильтрации и распределению сетевого трафика между 200 центрами обработки данных по всему миру, сеть Cloudflare способна поглощать огромные объемы трафика Layer 7. Сеть Cloudflare способна защитить ваш сайт от этих атак, если следовать инструкциям и рекомендациям Cloudflare.
Что такое Layer 7
Layer 7 относится к верхнему уровню в 7-уровневой модели OSI. Он также известен как «прикладной уровень». Это верхний уровень обработки данных, который происходит непосредственно под поверхностью, или за кулисами программных приложений, с которыми взаимодействуют пользователи. Он используется HTTP запросах и ответах для загрузки веб - страниц.
DDoS-атаки , происходящие на этом уровне, известны как атаки уровня 7, или атаки уровня приложений. DDoS-атаки также могут иметь место на уровнях 3 или 4 модели OSI.
Как включить фильтр Layer 7 в Cloudflare
Для включения защиты ото DDOs атак Layer 7 в бесплатной версии облачного сервиса Cloudflare, перейдите в закладку:
Firewall - DDOs - Configure
В разделе Configure, вы можете выбрать один из двух режимов:
- Блокировать;
- Показывать рекапчу.
Ниже можно выбрать режим фильтрации
- Высокий;
- Средний;
- Низкий.
Таким образом, вы сможете эмпирическим путем (путем подбора правил), подобрать режим фильтрации Layer 7, в котором DDOS атаки перестанут влиять на ваш сайт.
