DDoS 보호 호스팅이란 무엇이며 어떻게 작동합니까?

명확한 설명 없이 웹 사이트가 갑자기 완전히 오프라인 상태가 된 적이 있거나 주요 서비스가 몇 시간 동안 중단되었다는 뉴스를 본 적이 있다면 DDoS 공격이 관련되었을 가능성이 높습니다.

DDoS 공격은 오늘날 웹사이트가 직면하고 있는 가장 흔하고 파괴적인 위협 중 하나입니다.좋은 소식은 올바른 호스팅 설정을 통해 이러한 문제로부터 자동으로 보호할 수 있다는 것입니다.

이 가이드에서는 DDoS 보호 호스팅이 무엇인지, 어떻게 작동하는지, 이를 심각하게 고려하는 호스트를 선택할 때 찾아야 할 사항에 대해 설명합니다.

DDoS 공격이란 무엇입니까?

DDoS는 다음을 의미합니다. 분산 서비스 거부.이것이 일반 용어로 의미하는 바는 다음과 같습니다.

모든 웹사이트에는 누군가 귀하의 사이트를 방문할 때 들어오는 요청을 처리하는 서버가 있으며, 해당 브라우저의 브라우저는 요청을 보내고, 귀하의 서버는 이를 처리한 후 귀하의 웹페이지로 다시 보냅니다.

DDoS 공격은 수백, 수천, 심지어 수백만 대의 손상된 컴퓨터(봇넷이라고 함)로부터 동시에 엄청난 양의 가짜 요청을 서버에 넘치게 합니다.서버는 이러한 모든 요청을 처리하는 데 압도당하고 합법적인 방문자에게 서비스를 제공할 수 없게 됩니다.귀하의 사이트가 다운됩니다.

"분산" 부분은 차단을 어렵게 만듭니다. 공격 트래픽은 수천 개의 서로 다른 IP 주소에서 발생합니다.단일 소스를 차단할 수는 없습니다.

DDoS 공격은 몇 분 동안 지속되는 소규모 중단부터 몇 시간 또는 며칠 동안 주요 인프라를 대상으로 하는 대규모 지속 공격까지 다양합니다.

DDoS 공격 메커니즘에 대한 자세한 배경 정보는 다음 세부 가이드를 참조하세요. DDOS 공격은 무엇입니까?위험, 예방, 완화.

DDoS 보호 작동 방식

우수한 DDoS 보호는 악성 트래픽이 서버에 도달하기 전에 네트워크 수준에서 작동합니다.일반적인 접근 방식은 다음과 같습니다.

• 트래픽 스크러빙 - 들어오는 트래픽은 실시간으로 분석됩니다.합법적인 트래픽이 허용됩니다.DDoS 공격 패턴과 일치하는 트래픽은 서버에 도달하기 전에 필터링됩니다.
• 속도 제한 - 일반적인 탐색 패턴을 초과하는 단일 소스의 요청은 제한되거나 차단됩니다.
• IP 평판 필터링 - 알려진 악성 IP 주소 또는 봇넷의 트래픽은 위협 인텔리전스 데이터베이스를 기반으로 자동으로 차단됩니다.
• 애니캐스트 확산 - 일부 기업 DDoS 보호 시스템은 글로벌 서버 네트워크 전체에 공격 트래픽을 분산하므로 단일 지점이 압도당하지 않습니다.

최고의 DDoS 보호는 합법적인 방문자에게 투명하게 공개됩니다. 즉, 공격 트래픽이 백그라운드에서 자동으로 필터링되는 동안 귀하의 사이트는 빠른 속도와 가용성을 유지합니다.

엔터프라이즈 DDoS 보호란 무엇입니까?

소비자 등급 또는 기본 DDoS 보호는 일반적으로 1~10Gbps 공격 트래픽 범위의 소규모 공격을 처리합니다.

엔터프라이즈 DDoS 보호 훨씬 더 큰 공격을 처리합니다.엔터프라이즈급 시스템은 은행, 정부 웹 사이트 및 주요 온라인 플랫폼을 표적으로 삼는 공격 규모인 초당 수백 Gbps 또는 심지어 테라비트 단위의 공격을 흡수하도록 설계되었습니다.

Hostwind에는 다음이 포함됩니다. 엔터프라이즈급 DDoS 보호 모든 호스팅 계획에서 공유 호스팅, 클라우드 서버, 및 전용 서버.이는 인프라에 내장되어 있기 때문에 추가 비용을 지불하는 선택적 추가 기능이 아닙니다.

DDoS 보호가 필요한 사람은 누구입니까?

짧은 대답은: 웹사이트를 가진 모든 사람입니다.그러나 다음과 같은 특정 유형의 사이트가 표적이 될 가능성이 더 높습니다.

• 전자상거래 사업 — 온라인 상점은 금전적 이득(갈취), 경쟁 방해 행위 또는 혼란스러운 공격 중에 고객 데이터를 훔치기 위한 목적으로 자주 표적이 됩니다.
• 게임 서버 및 플랫폼 — 게임은 가장 빈번하게 DDoS 공격을 받는 카테고리 중 하나입니다.경쟁적인 경쟁, 복수 공격, 몸값 요구 등이 흔히 발생합니다.
• 금융 서비스 — 은행, 핀테크 플랫폼, 암호화폐 거래소는 세간의 이목을 끄는 표적입니다.
• 정치 및 뉴스 사이트 — 이념적 동기를 지닌 공격자는 자신이 반대하는 콘텐츠를 표적으로 삼습니다.
• 중소기업 — 일반적인 믿음과는 달리 소규모 기업도 표적이 됩니다. 공격자가 대기업보다 보호 수준이 낮다고 가정하기 때문인 경우가 많습니다.
• 온라인으로 경쟁하는 모든 사이트 — 경쟁업체는 판매 이벤트, 제품 출시 또는 중요한 비즈니스 기간 동안 DDoS 경쟁업체 사이트에 알려졌습니다.

DDoS 보호가 없으면 어떻게 되나요?

호스팅에 DDoS 보호 기능이 포함되어 있지 않고 공격을 받은 경우:

• 사이트가 오프라인 상태가 됩니다.
• 서버를 수동으로 재설정하거나 마이그레이션해야 할 수도 있습니다.
• 다운타임은 공격 규모와 호스트의 응답에 따라 몇 분에서 몇 시간까지 지속될 수 있습니다.
• 공격으로 인한 과도한 대역폭 사용으로 인해 호스트로부터 정지 알림을 받을 수 있습니다.
• 수익, 고객 신뢰, 검색 순위 모두 가동 중단 시간 연장으로 인해 영향을 받을 수 있습니다.

호스트의 DDoS 보호에서 찾아야 할 사항

DDoS 보호를 위해 호스팅 제공업체를 평가할 때 다음 질문을 하십시오.

DDoS 보호가 포함되어 있습니까, 아니면 추가 기능이 있습니까? 최고의 공급자는 모든 계획에 엔터프라이즈 DDoS 보호를 포함합니다.추가 보호 기능은 없는 것보다는 낫지만 우선 순위가 아니라는 신호를 보냅니다.

어느 정도 규모의 공격을 처리할 수 있나요? 1Gbps 공격으로부터 보호하는 호스트는 100Gbps 공격으로부터 보호하는 호스트와 동일하지 않습니다.

자동인가요? 이상적인 DDoS 보호는 지원 티켓을 제출하거나 수동 조치를 취할 필요 없이 자동으로 활성화됩니다.

가동 시간 SLA는 무엇입니까? DDoS 보호가 없는 가동 시간 보장은 공허합니다. DDoS 보호가 패키지의 일부가 아닌 경우 공격으로 인해 SLA가 다루지 않는 가동 중지 시간이 발생합니다.

Hostwinds 및 DDoS 보호

Hostwinds에는 모든 호스팅 계획에 걸쳐 엔터프라이즈급 DDoS 보호가 포함되어 있습니다.이는 선택적 업그레이드가 아닌 인프라의 일부입니다.

와 결합 99.9999% 가동 시간 SLA즉, Hostwinds는 준비가 덜 된 인프라를 무너뜨리는 공격 상황에서도 온라인 상태를 유지하도록 처음부터 설계되었습니다.

보안 기능이 내장된 안정적인 호스팅을 원하는 인도와 캐나다 기업의 경우 가동 시간 보장 및 가격과 함께 이를 고려해 볼 가치가 있습니다.

마무리

DDoS 공격은 일반적이고 점점 더 자동화되고 있으며 모든 규모의 기업에 영향을 미칩니다.최선의 방어는 공격이 서버에 도달하기 전에 자동으로 공격을 흡수하는 인프라를 갖춘 호스팅 제공업체입니다.

호스팅 계획을 평가할 때 추가 옵션으로 추가되지 않고 기본적으로 포함되는 엔터프라이즈 DDoS 보호를 찾으세요.Hostwinds에는 이 기능이 포함되어 있습니다. 공유 호스팅, 클라우드 서버, 및 전용 서버 99.9999% 가동 시간 SLA 및 연중무휴 지원이 뒷받침됩니다.