Un attacco DDoS inonda il tuo sito di così tanto traffico falso che i visitatori reali non passano. Non entra — sovraccarica. La difesa è filtrare il traffico cattivo prima che raggiunga il tuo server.
Come funziona un DDoS
Gli attaccanti usano una rete di macchine compromesse per inviare un enorme volume di richieste tutte insieme. Il tuo server, impegnato a rispondere a spazzatura, non ha più nulla per gli utenti reali — così il sito rallenta o va giù. L'obiettivo è l'interruzione, non il furto di dati.
Gli strati di protezione
- Un CDN / strato di filtraggio (come Cloudflare) assorbe e filtra il traffico prima che ti raggiunga.
- Il rate limiting limita quante volte una singola fonte può colpirti.
- Un web application firewall blocca gli schemi malevoli noti.
- Margine — server dimensionati con riserva reggono le inondazioni più piccole.
Essere pronti prima che accada
Il momento peggiore per pensare al DDoS è durante uno. Mettere uno strato di filtraggio davanti al sito, monitorare il traffico e avere un piano trasforma un attacco in un evento gestito invece di un'interruzione. Si abbina naturalmente a una configurazione di hosting irrobustita.