מה זו בעצם מתקפת DDoS?
דמיינו שמאות אנשים מנסים להיכנס לחנות קטנה בו-זמנית, לא כדי לקנות אלא כדי לחסום את הכניסה. לקוח אמיתי לא מצליח להיכנס. זו בדיוק מתקפת DDoS: הצפה מכוונת של השרת בבקשות ממקורות רבים, עד שהוא לא מצליח לשרת את המשתמשים האמיתיים. המטרה אינה גניבת מידע, אלא השבתה.
מה ההבדל בין הגנה ברמת הרשת לתוסף על השרת?
מתי נכנס לפעולה
- הגנה ברמת הרשת
- לפני שהתעבורה מגיעה לשרת
- תוסף על השרת
- אחרי שהתעבורה כבר הגיעה
מתקפת נפח גדולה
- הגנה ברמת הרשת
- מסוננת במעלה הזרם
- תוסף על השרת
- השרת כבר עמוס, לרוב מאוחר מדי
עומס על השרת שלכם
- הגנה ברמת הרשת
- השרת לא מרגיש את המתקפה
- תוסף על השרת
- השרת סופג את העומס
עלות
- הגנה ברמת הרשת
- מובנית באחסון
- תוסף על השרת
- לרוב תוסף בתשלום נפרד
| הגנה ברמת הרשת | תוסף על השרת | |
|---|---|---|
| מתי נכנס לפעולה | לפני שהתעבורה מגיעה לשרת | אחרי שהתעבורה כבר הגיעה |
| מתקפת נפח גדולה | מסוננת במעלה הזרם | השרת כבר עמוס, לרוב מאוחר מדי |
| עומס על השרת שלכם | השרת לא מרגיש את המתקפה | השרת סופג את העומס |
| עלות | מובנית באחסון | לרוב תוסף בתשלום נפרד |
ההבדל האמיתי הוא איפה עוצרים את המתקפה. אם עוצרים אותה ברשת, השרת שלכם בכלל לא יודע שהייתה מתקפה. אם מחכים שהיא תגיע לשרת, כבר הפסדתם.
למה מיקום ההגנה בישראל משנה לזמני התגובה?
הגנת DDoS מנתבת את התעבורה דרך שכבת סינון לפני שהיא מגיעה לשרת. אם שכבת הסינון יושבת בחו״ל, כל בקשה של משתמש ישראלי עושה סיבוב מיותר החוצה וחזרה, וזה מורגש בזמני התגובה. כשההגנה והשרת נמצאים בישראל, המשתמשים המקומיים נהנים מהגנה מלאה בלי לשלם על כך בביצועים.
לקוחות ששאלו אותי "למה זה משנה איפה יושבת ההגנה?" קיבלו תשובה פשוטה: מתחרים רבים בישראל מנתבים את הגנת ה-DDoS דרך שכבת סינון בחו״ל, וזה עובד, אבל המשתמש הישראלי משלם על זה בזמן תגובה. אצלנו ההגנה יושבת באותם דאטה סנטרים כמו השרת עצמו.
מתאים ל
- אתרי מסחר וחנויות אונליין שכל דקת השבתה עולה כסף
- שירותי גיימינג ופלטפורמות עם משתמשים רגישים ללטנציה
- עסקים שכבר ספגו מתקפה בעבר
- שירותים פיננסיים ואתרים עם חשיפה ציבורית גבוהה
פחות מתאים ל
- אתר תדמית סטטי בלי חשיפה מיוחדת, שבו הסיכון נמוך
מה כדאי לבדוק אצל ספק אחסון לגבי הגנת DDoS?
שאלות שכדאי לשאול ספק
- האם ההגנה מובנית ברמת הרשת או תוסף שצריך להפעיל ולשלם עליו בנפרד?
- מה קיבולת המיטיגציה, וכיצד מטופלת מתקפת נפח גדולה?
- היכן ממוקמת שכבת הסינון, בישראל או בחו״ל?
- האם המיטיגציה אוטומטית, ומי זמין לדבר איתו בזמן מתקפה?
- מה קורה לזמני התגובה של משתמשים לגיטימיים בזמן מתקפה?
שאלות נפוצות
מתקפת מניעת שירות מבוזרת (DDoS) מציפה שרת או אתר בכמות עצומה של בקשות ממקורות רבים בו-זמנית, עד שהשרת לא מצליח לענות למשתמשים האמיתיים והאתר יורד. המטרה היא לא לגנוב מידע אלא להשבית את השירות.
הגנה ברמת הרשת מסננת את התעבורה העוינת עוד לפני שהיא מגיעה לשרת שלכם, כך שהשרת בכלל לא מרגיש את המתקפה. תוסף שמותקן על השרת עצמו נכנס לפעולה רק אחרי שהתעבורה כבר הגיעה, ולכן הוא פחות אפקטיבי במתקפות נפח גדולות. אצלנו ההגנה מובנית ברמת הרשת, לא תוסף בתשלום נפרד.
לא. הגנה שמתוכננת נכון מסננת רק את התעבורה החריגה ומעבירה את התעבורה הלגיטימית כרגיל. כשההגנה ממוקמת בישראל, המשתמשים המקומיים לא עוברים סיבוב מיותר דרך חו״ל, כך שזמני התגובה נשמרים.
כל עסק שתלוי בזמינות האתר או השרת, ובמיוחד אתרי מסחר, שירותי גיימינג, שירותים פיננסיים, ואתרים שכבר ספגו מתקפה בעבר. תוקף שמצא פעם אחת יעד, לרוב חוזר.
אם ההגנה מובנית ברמת הרשת, המיטיגציה מתחילה אוטומטית ברגע שמזוהה חריגה, ואין צורך שתעשו דבר. חשוב שיהיה מי לדבר איתו, ולכן תמיכה זמינה בזמן אמת היא חלק מההגנה עצמה.
כשההגנה יושבת ברמת הרשת ולא כתוסף, המשתמשים בפועל לרוב לא מרגישים השבתה כלל — המיטיגציה פועלת תוך שניות מרגע הזיהוי, לפני שהתעבורה העוינת מגיעה לשרת. ההבדל בין דקות השבתה לאפס השבתה הוא בדיוק איפה עוצרים את המתקפה.