選択：DDoS攻撃に対する保護のための12のサービス

統計によると、企業の約33％がDDoS攻撃を受けています。 攻撃を予測することは不可能であり、そのうちのいくつかは非常に強力であり、300〜500 Gb / sに達する可能性があります。 DDoS攻撃から身を守るために、専門サービスのサービスを使用できます。 すべてのサイト所有者が攻撃を受けた場合の実行場所を知っているわけではないため、1つのトピックにいくつかのオプションをまとめることにしました。



注：投稿の準備では、英語の資料とHabréの出版物が使用されました

クラウドフレア

最も有名なセキュリティサービスの1つ。 無料およびPRO料金を使用する場合、 DDoS攻撃に対する基本的な保護を期待できます。 レベル3、4、および7の攻撃からより確実に保護するには、ビジネスアカウントまたは企業アカウントを接続する必要があります。



Cloudflareでは、固定支払い、つまり、攻撃の数とレベルに関係なく、クライアントは同じ金額を支払います。 このサービスのクライアントには、Nasdaq、DigitalOcean、Cisco、Salesforce、Udacityなどの大企業が含まれます。



Cloudflareネットワークは、10 Tbps以上の帯域幅を持つ102のデータセンターで表されており、あらゆる攻撃を排除し、 DNSおよびSmurf攻撃を反映できます 。 サービスには、攻撃中に連絡できる24時間の緊急サービスもあります。

カプセル

このサービスは、さまざまな種類の攻撃に対する包括的な保護を提供します。 サービスは継続的またはオンデマンドで動作し、攻撃を検出できます。 Incapsulaネットワークは、3 Tbpsのスループットを持つ32のデータセンターで構成されています。 Incapsulaには、DDoS攻撃から保護するSSLプロトコル、CDN、およびWAFを備えたビジネス向けの試用版があります。



攻撃が既に完了しており、スコアが数分間実行されている場合は、 Under Attack緊急サービスを使用できます。

アカマイ

このサービスは 、セキュリティとCDNのリーダーの1つです。 アカマイの管理によると、このサービスは 1秒あたり1.3テラビットの攻撃に対処できます。



このサービスはアカマイのインテリジェントプラットフォーム上に構築され、24時間サポートを提供します。 暗号化されたトラフィックを含むすべての既知の攻撃からサイトを保護できます。 アカマイには、100か国以上に1300のネットワークアドレスがあります。

Qrator

DDoSとの戦いで最も有名なロシアのリソースの1つに、 Habréに関するブログがあります。 システムの動作の特性は、正当なユーザーにとって「透明性」です。これは、キャプチャを入力したり、「正当性」を確認したりすることなく、スマートフィルタリングアルゴリズムを使用して検出されます。



さらに、アプリケーションレベル（OSIモデルレベル7）で攻撃を撃退する必要がある場合でも、製品の微調整は必要ありません。攻撃が検出されると、システムは自動的に目的のモードに切り替わります。



Qrator保護を有効にするには、サイトAレコードを変更する必要があります。 短所には、製品の使用にかなり高いコストが含まれますが、会社はSLA（サービスのレベルが提供されない場合、支払う必要はありません）と7日間の無料試用期間を提供します。

AWSシールドアドバンス

シールドは 、AWSプラットフォームで実行されているアプリケーションを保護するように設計されています。 ただし、高度な保護のために、Shield Advancedの料金表に切り替える必要があります。 高度なバージョンには、ネットワークフローのチェックとアプリケーションレベルのトラフィックの監視、より多くの攻撃に対する保護、不要なトラフィックのブロック、攻撃後の分析、24時間対応が含まれます。



DDoS攻撃に対する保護のためのこれらのサービスはすべて、ブロガー、電子商取引、中小企業向けです。 大規模なビジネスには、より高いレベルの保護とより高い機能を備えた他のサービスがあります。 それらの一部を以下に示します。ARBOR、Neustar、Rackspace、Akamai、F5 Silverline、Radware Networks。

King Servers Anti DDoS

Habréのブログでのもう 1つのロシア語プロジェクト 。 King Serversはホスティングプロバイダーであるため、同社の保護ツールはホスティングユーザーのニーズに合わせて「シャープ」になっています。 保護は2つのバージョンで提供されます-特定のデータセンターで機器をレンタルすると、すぐにフィルターゾーンに分類されます（安全なホスティング）。 何らかの理由でこのゾーンのサイトが適合しない場合、リモート保護のオプションが残ります。このオプションでは、会社のデータセンターに機器を配置する必要はありません。



同社は、SYNフラッド、UDP / ICMPフラッド、HTTP / HTTPS攻撃、最大1 Tbpsのダーティトラフィックのフィルタリングからセキュリティを保証します。クリーンなトラフィックが割り当てられ、ユーザーのサイトに送信されます。 ユーザーが自分で設定を行う必要はありません。このタスクは24時間サポートサービスによって処理され、サービスのカスタマイズ要求も処理されます。

BeeThink Anti-DDoS Guardian

このツールは、 WindowsサーバーをほとんどのDoSおよびDDoS攻撃（SYN、IPフラッド、TCPフラッド、UDPフラッド、ICMPフラッド、HTTP-DDoS、レベル7攻撃など）から保護します。



BeeThinkは、Windows 10、Windows 8、Windows 7、Windows 2016、Windows 2012、Windows 2008、Windows 2003、Windows 2000、Windows XPおよびVistaと互換性があります。



DDoS攻撃に対する保護に加えて、サービスはネットワーク操作をリアルタイムで監視し、さまざまな形式のIPアドレスをサポートし、ブラックリストとホワイトリストをサポートし、リモートIPアドレスとその所有者に関する情報を検索します。 基本料金は99.95ドルです。

スクリ

このサービスは 、WordPress、Joomla、Drupal、Magento、Microsoft.Netなどのサイトを保護します。



Sucuriは、DDoS保護を含むサイトにウイルス対策とファイアウォールを提供します。 このサービスは、悪意のあるプログラムを検出して削除し、Webサイトのパフォーマンスを向上させ、ブルートフォース攻撃から保護し、ボットから保護します。 月額料金の最低費用は19.88ドルです。

クラウドブリック

このツールは 、すべてのプラットフォームのサイトで機能します。 使用するのに非常に便利で、直感的なインターフェイスがあり、設定には3分かかります。DNS設定を変更するだけです。 保護レベルに関する情報が操作パネルに表示されるため、脅威をすばやく特定して排除できます。



開発者は、すべてのサイバー攻撃に対する保護を保証します。 このサービスのクライアントには、Samsung、ING、eBayなどの大企業が含まれます。



使用コストはトラフィック量に依存するため、10 GBの場合は29ドル、100 GBの場合は149ドルを支払う必要があります。 トラフィック量が4 GBを超えない場合、サービスは無料で使用できます。

アリババアンチDDoS

中国の大手インターネットコマースのサービスは、最大2 Tbpsの攻撃への対処に役立ち 、TCP、UDP、HTTP、HTTPSのすべてのプロトコルをサポートします。



このサービスは、Alibabaホスティングにあるサイトを保護するだけでなく、AWS、Azure、Google Cloudなどでホストすることもできます。



Anti-DDos Proは24時間体制で動作します。問題が発生した場合は、セキュリティの専門家サポートチームに連絡できます。

ストームウォールプロ

このツールは、あらゆるレベルのDDoS攻撃から保護し、Drupal、Joomla、WordPress、Bitrix、Magento、PrestaShop、およびその他のCMSプラットフォームのサイトをサポートします。



StormWallデータセンターは、米国、ロシア、ヨーロッパにあり、最小限の遅延で運用されています。 システムのセットアップには数分しかかかりません。問題が発生した場合は、会社のマネージャーがこれを行うことができます。 作業中に発生する可能性のある技術的な問題は短時間で解決されます。技術サポートは15分以内に待機する必要があります。



サービスを使用するコストは、サイトへの訪問者の数によって異なります。 したがって、69ドルで月5,000人の訪問者でサイトを保護でき、300ドルで無制限に購入できます。

マイラ

Myra DDoSサービスは完全に自動化されており、サイト、DNSサーバー、およびWebアプリケーションを保護するように設計されています。 このシステムは、すべてのタイプのCMSおよびオンラインストアに適しています。



Myraの本社はドイツにあるため、すべてのデータはこの国のプライバシー法に従って処理されます。

---

コメントで、DDoSから保護するための有用なツールのより完全なリストを収集することをお勧めします。 どのサービスを知っていますか？