Proteggi la Tua Attività Online dagli Attacchi DDoS
Non permettere che un attacco DDoS comprometta le tue operazioni aziendali, causandoti perdite finanziarie e danni alla reputazione. Implementa una solida protezione denial of service basata su cloud per salvaguardare la tua infrastruttura digitale da incursioni indesiderate.
Chiunque abbia intenti malevoli può facilmente commissionare servizi di hacking per sferrare attacchi mirati. Gli strumenti malware sono diventati accessibili, intuitivi ed estremamente efficaci. I criminali informatici non prendono di mira solamente le grandi aziende; sono costantemente alla ricerca di bersagli vulnerabili di qualsiasi dimensione, inclusi blog personali, negozi online e piccole-medie imprese.
Un tipo di attacco particolarmente insidioso e sempre più diffuso è l’attacco Distributed Denial of Service, noto come DDoS. Durante un attacco DDoS, una rete di sistemi compromessi – che possono includere server, computer domestici, dispositivi IoT e qualsiasi altro dispositivo connesso a Internet – viene utilizzata per sovraccaricare un sistema bersaglio con un flusso massiccio di richieste. Ciò porta alla saturazione del sistema attaccato, rendendolo incapace di funzionare correttamente.
Poiché questo flusso di richieste proviene da numerose fonti disseminate, è arduo identificare l’aggressore e mitigare l’attacco. Gli attacchi DDoS sono imprevedibili e alcuni di quelli più recenti hanno raggiunto livelli di pericolosità incredibilmente elevati, con intensità che variano tra gli 800 e i 900 Gbps.
Gli aggressori hanno a disposizione svariate tecniche per orchestrare attacchi DDoS contro la tua attività online. Alcune delle tattiche più comuni includono:
- Frammentazione UDP
- Flood DNS, NTP, UDP, SYN, SSPD, ACK
- Attacco CharGEN
- Anomalie TCP
Le motivazioni dietro un attacco possono essere molteplici. È importante notare che le vittime vengono scelte in modo mirato e non casualmente. Un concorrente potrebbe voler eliminarti dal mercato, oppure qualcuno potrebbe essere in disaccordo con i contenuti che pubblichi. In sintesi, qualsiasi ragione potrebbe essere sufficiente per indurre qualcuno a investire poche centinaia di dollari per attaccare il tuo sito.
Se sei interessato, puoi osservare gli attacchi informatici in tempo reale.
Come Proteggersi dagli Attacchi DDoS
Se possiedi una piccola attività con un sito web modesto, gestisci un blog personale o hai un sito web personale, è essenziale adottare misure preventive per evitare di cadere vittima di un attacco DDoS.
Un’opzione è affidarsi a un MSSP (Managed Security Service Provider) per la gestione completa delle minacce informatiche. Ciò include il rilevamento delle intrusioni, la scansione delle vulnerabilità, la protezione antivirus, l’implementazione di firewall e VPN, tra gli altri servizi. Un MSSP competente ti offrirà tranquillità, seppur a un costo considerevole. Nel caso in cui tu abbia già consolidato la tua sicurezza e necessiti solamente di proteggere il tuo sito da attacchi DDoS, puoi optare per DDoS Protection as a Service (DPaaS), fornito dal tuo ISP o provider di hosting.
Se preferisci un approccio più autonomo, il primo passo è implementare meccanismi di rilevamento e mitigazione DDoS. Per identificare un attacco DDoS, devi monitorare il traffico in entrata al tuo sito web e ricercare eventuali anomalie che possano indicare un attacco in corso. Un improvviso picco di traffico potrebbe essere un segnale, ma è necessario accertarsi se questo aumento sia dovuto a un incremento legittimo di utenti o se si tratta di un attacco DDoS. Questo non è sempre un compito semplice.
Una volta confermato un attacco DDoS, puoi identificare gli indirizzi IP che inviano traffico dannoso e bloccarli con l’ausilio del tuo provider di hosting o di un dispositivo di filtraggio del traffico, come un router o un firewall. Sembra facile, non è vero?
Tuttavia, se si considera che un attacco DDoS tipico può coinvolgere milioni di pacchetti di dati al secondo, è evidente che l’opzione fai-da-te non è sostenibile e dovresti considerare di sottoscrivere un servizio di protezione DDoS basato su cloud, più conveniente e gestito da esperti.
Come Funzionano i Servizi di Protezione DDoS?
Una soluzione anti-DDoS efficace deve gestire le seguenti attività: rilevamento, deviazione, filtraggio e analisi.
Rilevamento significa identificare qualsiasi deviazione nel flusso di traffico che possa preannunciare un attacco DDoS. Una soluzione anti-DDoS efficiente deve essere in grado di riconoscere l’attacco tempestivamente, evitando falsi positivi.
Deviare significa reindirizzare il traffico, scartarlo o filtrarlo. Il filtraggio prevede l’eliminazione del traffico DDoS, identificato come dannoso. Una soluzione anti-DDoS efficace deve svolgere questo compito senza compromettere l’esperienza degli utenti legittimi.
Infine, l’analisi è l’esame dei log del traffico per ottenere informazioni sugli attacchi, sia per identificare l’aggressore sia per perfezionare le future attività di rilevamento.
Quando si confrontano soluzioni anti-DDoS, la capacità della rete è un fattore cruciale da valutare. Misurata in Gbps (gigabit al secondo) o Tbps (terabit al secondo), indica la quantità di intensità di attacco che la protezione può sostenere. Soluzioni basate su cloud offrono generalmente capacità di rete dell’ordine dei terabit al secondo, ben superiori a quanto richiesto da un singolo sito web.
Altre metriche importanti per il livello di servizio sono le velocità di inoltro e i tempi di mitigazione. La velocità di inoltro indica la capacità della soluzione di elaborare i pacchetti di dati e viene misurata in milioni di pacchetti al secondo (Mpps). Gli attacchi possono comunemente raggiungere i 300-500 Gbps e alcuni possono superare 1 Tbps. La capacità di elaborazione della soluzione anti-DDoS deve essere maggiore per garantire efficacia.
Il tempo necessario per la mitigazione dipende dal metodo utilizzato dal provider per identificare un attacco. Una soluzione sempre attiva con rilevamento preventivo dovrebbe garantire una mitigazione quasi istantanea. Tuttavia, è essenziale testare questo aspetto sul campo in condizioni reali.
Ovviamente, è necessario soppesare attentamente tutti questi aspetti in relazione al costo. Analizziamo alcune delle migliori soluzioni di rilevamento e protezione DDoS basate su cloud disponibili sul mercato.
Akamai
Kona DDoS Defender è la soluzione basata su cloud offerta da Akamai per contrastare le minacce degli attacchi DDoS. Combina il servizio continuo di un Security Operations Center (SOC) con la piattaforma intelligente di Akamai, garantendo alta scalabilità e il funzionamento ininterrotto del sito web, anche durante un attacco.
La piattaforma intelligente di Akamai è distribuita globalmente e ha la capacità di gestire tra il 15% e il 30% del traffico web mondiale totale. Questa architettura offre la scalabilità necessaria per affrontare anche gli attacchi DDoS più imponenti. In caso di attacco, Kona DDoS Defender devia automaticamente i flood SYN o UDP e assorbe i flood HTTP GET e POST al perimetro della rete, impedendo che raggiungano le applicazioni principali.
G-Core Labs
Il servizio di protezione DDoS globale di G-Core Labs è una soluzione potente per proteggere siti web, server e applicazioni da attacchi DDoS avanzati. Offre una protezione a tre livelli: livello di rete (L3), livello di trasporto (L4) e livello di applicazione (L7).
La tecnologia di filtraggio del traffico intelligente in tempo reale di G-Core Labs permette alla protezione DDoS di analizzare simultaneamente fattori statistici, di firma, tecnici e comportamentali. Questo consente alla soluzione di identificare e bloccare con precisione solo le sessioni dannose invece di bloccare interi indirizzi IP.
La protezione bot in tempo reale previene frodi pubblicitarie, analisi e furti di dati personali. Protegge inoltre dai tentativi di sfruttamento delle vulnerabilità e dall’hacking manuale del tuo sito senza richiedere l’utilizzo di SDK di terze parti o modifiche al codice dell’app. Questa piattaforma cloud vanta sistemi di filtraggio del traffico in Europa, Nord America, Sud America, Asia e Australia e offre un minimo di 160 Gbps di traffico per ogni nodo, con una larghezza di banda di filtraggio totale di oltre 1,5 Tbps.
G-Core Labs offre strumenti di sicurezza come l’analisi tecnica per ogni query, l’analisi delle risorse in tempo reale, il riconoscimento dei fattori comportamentali, la verifica delle query e molto altro. Supporta anche HTTPS senza esporre i tuoi certificati SSL e garantisce un tasso di falsi positivi inferiore allo 0,01%. L’azienda fornisce SLA con un livello del 99,9%. Inoltre, offre bilanciamento del carico e supporto tecnico 24/7.
AppTrana
AppTrana offre protezione immediata contro vulnerabilità identificate e garantisce una protezione continua 24 ore su 24 contro attacchi DDoS e minacce emergenti.
- Protezione dell’infrastruttura (livelli 3 e 4).
- Protezione del sito web (livello 7)
- Protezione DDoS completamente gestita con monitoraggio 24/7 e aggiornamenti illimitati delle regole personalizzate da parte di esperti di sicurezza in base agli avvisi e ai rischi di vulnerabilità rilevati per garantire la disponibilità del sito web.
La piattaforma Global Threat Intelligence di AppTrana garantisce che la protezione sia sempre attiva, precisa e aggiornata con le ultime difese contro le minacce.
La protezione dagli attacchi DDoS di AppTrana è disponibile con i piani AppTrana Advanced e Premium. È possibile iniziare con il piano di prova per usufruire dei servizi di scansione delle applicazioni, firewall per applicazioni web e CDN. L’onboarding è rapido, senza tempi di inattività durante la transizione.
Link11
Link11 è un fornitore leader di sicurezza IT specializzato nella protezione DDoS per siti web e infrastrutture IT. La soluzione di protezione basata su cloud garantisce la disponibilità continua grazie all’uso avanzato dell’intelligenza artificiale.
L’azienda offre due soluzioni simultanee contro gli attacchi DDoS (Distributed Denial of Service) con la sua protezione brevettata a 360 gradi, proteggendo l’infrastruttura di rete critica o difendendosi dagli attacchi alle applicazioni web.
Gli attacchi vengono bloccati con un tempo di mitigazione pari a zero per i vettori noti e in meno di 10 secondi per i vettori sconosciuti. La soluzione non solo offre protezione illimitata in termini di durata dell’attacco, ma funziona anche in modo completamente automatico e come servizio permanente, eliminando l’errore umano.
Inoltre, Link11 gestisce un servizio internazionale e una hotline 24/7 per fornire ai clienti una configurazione semplice e rapida, anche in caso di emergenza. Il Link11 Security Operation Center (LSOC) pubblica regolarmente report relativi ai nuovi rischi e alle tendenze nel panorama delle minacce DDoS.
Sucuri
Sucuri offre un servizio di mitigazione DDoS che rileva e blocca automaticamente richieste e traffico illegittimo. Il servizio Sucuri è supportato da una rete cloud in grado di mitigare attacchi contro applicazioni web o grandi reti. Con l’aiuto della tecnologia di apprendimento automatico e grazie alla correlazione dei dati attraverso la sua rete globale, Sucuri è in grado di proteggere un sito web da minacce alla sicurezza ancora sconosciute.
Il servizio di mitigazione DDoS è parte di una piattaforma di sicurezza del sito web all-in-one che include la rimozione di malware, la pulizia da hacker, il monitoraggio delle blacklist e firewall, tra le altre cose. I suoi tre piani offrono diversi livelli di servizio, dal base all’aziendale, e i loro prezzi variano da $199.99 all’anno a $499.99 all’anno.
Netscout
Attraverso il suo sistema di mitigazione delle minacce Arbor (TMS) e il sistema di protezione della disponibilità (APS), Netscout offre una serie di prodotti che funzionano in combinazione con la sua soluzione Arbor Sightline per rimuovere chirurgicamente fino a 140 Tbps di traffico di attacco DDoS dalla rete del cliente, senza interrompere i servizi di rete principali. Funziona con le infrastrutture IPv4 o IPv6 ed è in grado di fermare gli attacchi DDoS tramite app mobili, proteggendo le prestazioni e la disponibilità delle reti mobili.
Arbor APS offre diverse opzioni di implementazione, tra cui un’appliance on-premise, una soluzione virtualizzata e un servizio gestito. La soluzione fornisce funzionalità di mitigazione proattiva per bloccare minacce note ed emergenti prima che possano influire sulla disponibilità delle applicazioni, grazie alla propria infrastruttura Atlas, che monitora ⅓ di tutto il traffico Internet.
Cloudflare
La soluzione di protezione DDoS sempre attiva di Cloudflare si basa sull’intelligenza della sua rete globale in continuo apprendimento. Chiamata Anycast, questa rete si estende in oltre 190 città, con l’intero stack di servizi di sicurezza operativo in ogni punto di presenza. Questa infrastruttura consente a Cloudflare di offrire un approccio di sicurezza multilivello che unisce molte funzionalità DDoS (livello 3/4/7, amplificazione/riflessione DNS, SMURF, ACK, ecc.) in un unico servizio.
Dal punto di vista dell’utente, la soluzione DDoS può essere gestita tramite un’interfaccia intuitiva che consente di proteggere rapidamente le proprietà online con pochi clic. I piani tariffari di Cloudflare prevedono una mitigazione illimitata, indipendentemente dalle dimensioni dell’attacco, senza costi aggiuntivi o nascosti.
StackPath
Le tecnologie di mitigazione DDoS utilizzate da StackPath coprono tutti i metodi di attacco: flood UDP, SYN e HTTP e tutti i livelli: livelli 3/4 (rete) e livello 7 (applicazione). La capacità di rete totale di 65 Tbps garantisce che la rete globale di StackPath possa mitigare anche gli attacchi DDoS più grandi, minimizzando l’impatto sui servizi online attaccati.
Il portale clienti StackPath fornisce dati e approfondimenti in tempo reale, consentendo all’utente di analizzare il modus operandi degli aggressori e creare policy al volo. Gli utenti avanzati possono anche regolare le impostazioni della soglia DDoS tramite un pannello di controllo, per adattare la protezione a esigenze specifiche.
La protezione DDoS fa parte di un ampio portafoglio di servizi edge offerti da StackPath, che comprende edge computing, edge delivery e edge monitoring.
Alibaba
Anti-DDoS Pro di Alibaba può mitigare attacchi ad alto volume fino a 10 Tbps e supporta tutti i protocolli TCP/UDP/HTTP/HTTPS.
Puoi utilizzare Anti-DDoS per proteggere non solo l’hosting in Alibaba, ma anche l’hosting su AWS, Azure, Google Cloud, ecc. Se la tua applicazione è ospitata in Cina, ci sono pochi CBSP in grado di offrire protezione della sicurezza e Alibaba è uno di questi.
Non si tratta solo di mitigare il rischio, ma la soluzione Alibaba Anti-DDoS può aiutarti a tracciare l’origine degli attacchi. Gli addebiti si basano sull’utilizzo e hai il pieno controllo per personalizzare le strategie per la tua azienda per ridurre i costi.
AWS Shield
Amazon offre un servizio di protezione DDoS chiamato AWS Shield, creato specificamente per le applicazioni ospitate su AWS. Il servizio di protezione fornisce un rilevamento sempre attivo e una mitigazione automatica online che puoi utilizzare senza richiedere supporto da AWS.
Amazon offre AWS Shield in due piani di servizio: Standard e Advanced. AWS Shield Standard è disponibile per tutti i clienti AWS senza costi aggiuntivi. Protegge contro gli attacchi DDoS più comuni, che si verificano generalmente nei livelli 3 o 4 dello stack di rete. La versione Advanced offre il rilevamento e la mitigazione di attacchi DDoS sofisticati su larga scala, insieme alla visualizzazione in tempo reale e ad AWS WAF, un firewall per applicazioni web. AWS Shield Advanced offre anche accesso 24/7 all’AWS DDoS Response Team (DRT) e protezione dai picchi DDoS.
Cloud Armor
Se stai ospitando un’applicazione su Google Cloud, puoi provare Cloud Armor. L’unica limitazione è che funziona solo con il bilanciamento del carico HTTP(s) di Google Cloud.
Potrai usufruire dell’esperienza di Google nella protezione di servizi come Gmail, YouTube, Ricerca, ecc. Alcuni dei vantaggi di Cloud Armor sono:
- Protezione contro l’infrastruttura e l’applicazione
- Creazione di regole personalizzate
- Controlli di accesso basati su IP e Geo
- Registrazione avanzata su Stackdriver
Incapsula
Incapsula offre una protezione completa per mitigare qualsiasi tipo di attacco DDoS dai livelli 3, 4 e 7.
- TCP SYN+ACK, FIN, RESET, ACK, ACK+PSH, Frammento
- UDP
- Slow Loris
- Spoofing
- ICMP
- IGCP
- HTTP, connection, DNS flood
- Forza bruta
- NXDomain
- Ping of Death
- E altro ancora…
È disponibile come soluzione sempre attiva o su richiesta per rilevare e mitigare tutti gli attacchi. La rete Incapsula comprende 44 data center con una capacità di oltre 6 Tbps. Se sei sotto attacco e hai bisogno di supporto di emergenza per ridurre al minimo il rischio in pochi minuti, puoi contattare il team ” Sotto attacco“.
Considerazioni Finali 👨🏫
Se tutte le case nel tuo quartiere sono dotate di allarme, anche la tua dovrebbe averlo, altrimenti sarebbe un bersaglio facile per i ladri. Lo stesso vale per il tuo sito web o applicazione web: non deve essere l’unico senza protezione DDoS, o potrebbe diventare un bersaglio di attacchi. Una soluzione contro gli attacchi DDoS è un investimento saggio e necessario se vuoi che la tua attività online rimanga operativa e prospera per lungo tempo.