DDoS-GUARD – Webリソースの保護が優先事項

DDoS-GUARD 2011年以来、世界のDDoS保護およびコンテンツ配信市場における主要なサービスプロバイダーの1つです。 イヴァン・ゴルシコ 他のほとんどの企業とは異なり、彼らは 自分の 大量のトラフィックを処理するのに十分なチャネルと計算能力を持つスクラブセンターのネットワーク.


DDoSとは?

DDoS攻撃(分散型サービス拒否攻撃)は、通常の機能を破壊し、処理可能な量よりも多くのトラフィックでWebサイトまたはアプリケーションを過負荷にすることにより、Webサイトまたはアプリケーションの可用性を低下させる意図的な試みです。たとえば、1秒あたり500リクエストを快適に処理できるサイトでは、その制限を超えるとパフォーマンスの問題が発生します。悪意のあるユーザーは、毎秒数千のリクエストを送信することでWebサイトの制限された処理機能を悪用し、事実上使用不可にします。これらのリクエストを送信するために、攻撃者は通常、いわゆるボットネットを形成するボットのグループ(任意のIoTデバイスまたは通常のコンピューター)を使用します。.

DDoS保護の仕組み?

市場に出回っているDDoS保護ソリューションの大部分は、リバースプロキシテクノロジーを使用しています。サイトに送信された要求は、プロキシサーバーと呼ばれる中間Webサーバーを介して配信されます。ボットネットによって生成された悪意のあるトラフィックに圧倒されることからサイトを保護するには、すべてのトラフィックを分析し、実際のユーザーからWebサーバーへの正当なリクエストのみを許可する必要があります.

ウェブサイトの保護と最適化のためにどのような計画を提供していますか?

無料プランと有料プランの両方を提供しており、すべての有料プランで無料トライアルを利用できます.

私たちの無料プランはあなたのウェブサイトの包括的な保護、無制限の合法およびスクラブ帯域幅、SSL証明書、CDNおよびコンテンツの最適化を提供します。したがって、私たちはあなたのサイトを保護するだけでなく、それをより速くします!そのため、私たちのソリューションはウェブサイトの保護と最適化と呼ばれています。 DDoS-GUARDは、クライアントサポートサービスを提供している数少ない企業の1つでもあります。 すべて 予定.

有料プランは月額15ドルからです。これにより、顧客はWebサイトのトラフィック処理と保護を調整する機会が広がります。コントロールパネルまたはAPIを使用すると、高度な機能とより高いサポートチケットの優先順位を利用できます。たとえば、通常のプラン($ 180 /月)には、専用IPアドレス、負荷分散、カスタムSSL証明書のサポート、30分のサポートチケット時間が含まれます。この計画では、サーバーがお客様のWebサイトからの「生の」データを圧縮し、最も効率的なアルゴリズムを選択してコンテンツを再圧縮します。これにより、転送されるデータの量が最小限になり、Webサイトの読み込み速度が速くなります.

CDNのメリット?

CDN (コンテンツ配信ネットワーク)は、コンテンツストレージのポイントを多様化して、パフォーマンスと復元力を向上させるテクノロジーです。または、顧客のWebサイトコンテンツの一部である、頻繁に更新されない静的データは、当社の拠点(ロサンゼルス、香港、アムステルダム、アルマトイ、サンクトペテルブルグ、モスクワ)に配置されたCDNノードに保存されます。サイトの訪問者は、元のサーバーではなく、最も近いCDNノードから静的コンテンツをダウンロードします。このようにして、発信元サーバーからの負荷を軽減し、ビジターと宛先の間の物理的な距離による遅延も補正します。簡単に言うと、複数のノードを使用することで、1つのノードの障害によってCDN全体がダウンすることがないため、コンテンツ配信ネットワークの攻撃に対する耐性が大幅に高まります。 CDNノードはDDoSで保護された境界にあります。つまり、お客様のサーバーとサブネットワークを保護するのと同じ方法でCDNを保護します。お客様は追加費用なしで無制限のCDNのメリットを享受できます.

保護されたVDSとは何ですか??

保護されたVDSは、DDoS保護された環境にある分散型フォールトトレラントクラスター上で実行される仮想専用サーバーです。保護されたVDSにデプロイされたすべてのWebサイト、アプリ、およびその他のプロジェクトも、DDoSで保護されます。従来のリバースプロキシテクノロジーでは、攻撃者が元のIPを知っており、それらを直接ターゲットにした場合は保護できません。したがって、Webサイトの保護と最適化に対するProtected VDSサービスの主な利点は、IPへの直接的な大量のDDoS攻撃からの保護と高いカスタマイズ性です。あらゆる力の既知のすべてのDDoS攻撃タイプに対する包括的な保護を提供し、優れたスケーラビリティを備えているため、これは急成長しているプロジェクトに最適なソリューションです.

SSL証明書サービスを提供していますか?

はい。「Let’s Encrypt」SSL証明書は無料で、「Comodo」は少額の料金で提供されます。どちらも5分以内に発行されます。また、一部のプランでは、顧客がより適切であると判断した場合にサードパーティ(カスタム)証明書の使用を許可.

IPトランジットとは何で、誰にとって有益か?

IPトランジットは、DDoS-GUARDネットワークを介して顧客のネットワークと大規模なインターネットとの間でトラフィックを転送するサービスです。これは、ルートを短縮し、ネットワーク接続を改善し、遅延を減らし、トラフィックコストを最適化できるため、キャリア、インターネットサービスプロバイダー、アプリケーションおよびコンテンツ配信プロバイダー、およびデータセンターにとって有益です。ワールドワイドのTier 1プロバイダーと中国向けに最適化されたルートへの直接接続を提供します。これは、会社のサーバーが中国本土の外にある場合に価値がありますが、サービスは、ファイアウォールが優れていても、国からアクセスできる必要があります。.

ネットワーク保護ソリューションはどのように機能しますか?

ネットワーク保護がアクティブになると、顧客のネットワークに出入りするトラフィックはすべて、保護されたネットワークを通過します。まず、着信リクエストが悪意のあるものか正当なものかを判断します。私たちはサイバー犯罪者、ボット、および侵害されたネットワークからのすべての悪意のあるトラフィックをブロックし、仮想トンネル、論理リンクまたは物理リンクを介して目的地(顧客ネットワーク)にクレンジングされたトラフィックを配信します。このサービスを購入することで、お客様はすべての既知のタイプのDDoS攻撃からネットワークまたは個々のサーバーを保護できます.

このサービスは、企業顧客、ISP(インターネットサービスプロバイダー)、データセンターなど向けに設計されています。さらに、ISPおよびホスティングプロバイダーは、DDoS-GUARDホワイトラベルプログラムを使用して、顧客に自社ブランドのプレミアムグレードのDDoS保護を提供できます。.

DNSフィルタリングとは?

DNSフィルタリングは、基本的なL3-4アルゴリズムを補完するもう1つの保護層です。 UDPベースの検証メカニズムがDDoS攻撃から顧客を保護できない場合、彼のインフラストラクチャへのすべてのリクエストは、UDP(つまり、信頼性の低いプロトコル)からTCP(データの配信を保証)に切り替えられ、完全なデータ検証が行われます。.

この切り替えによって、エンドユーザーに顕著なレイテンシが発生することはありません。唯一の要件は、顧客のDNSサーバーがDDoS-GUARD VDS /専用サーバーに配置されているか、ネットワーク保護サービスが有効になっていることです。.

Jeffrey Wilson Administrator
Sorry! The Author has not filled his profile.
follow me

About the author

Adblock
detector