Нстройки сайта для защиты от DDoS
Для того, чтобы перенаправить все запросы клиентов и ботнета на защитный
сервер, необходимо просто изменить IP-адрес, на который указывает доменное имя
вашего сайта.
Эта настройка может быть изменена в панели управления, предоставляемой
компанией, при помощи который ваше доменное имя было зарегистрировано. Если
имя было зарегистрировано отдельно от заказа хостинга, то эта панель доступна
на сайте использованного регистратора доменных имен. Если домен был
зарегистрирован непосредственно при заказе хостинга для сайта, то настройки
доменного имени обычно доступны в панели управления вашего аккаунта на сайте
хостинг-провайдера.
Информация об IP-адресе сервера, на котором находится ваш сайт размещена
в так называемой A-записи доменного имени. Все остальные типы записей несут
иную информацию и при настройке доменного имени для защиты от атаки, их менять
не нужно.
К сожалению, нет единого интерфейса для изменения настроек доменного имени.
У разных регистраторов и хостинг-провайдеров форма настроек может сильно
отличаться по внешнему виду. Однако так или иначе, все эти варианты в итоге
сводятся к тому, что на экране отображается несколько параметров, которые можно
изменить либо на месте, либо путем удаления старого значения с последующим
созданием нового, и кнопки сохранения внесенных изменений.
К примеру, так выглядит форма настроек доменного имени у популярного во всем
мире регистратора www.name.com.
А так эта же форма выглядит у украинского регистратора www.iname.ua.
Видно, что фактически они ничем кроме расположения элементов не отличаются
и предоставляют одинаковые возможности по редактированию настроек. Разница лишь
в том, что первый регистратор не дает возможности изменять существующие записи,
поэтому необходимо сначала удалить старую и затем создать новую, отличающуюся
только IP-адресом.
Все, что нужно сделать в этой форме - найти среди других записей A-запись,
и вместо адреса атакуемого сервера, вписать в нее IP-адрес защитного сервера,
выданный при добавлении сайта в список защиты.
Обратите внимание, что адресам сайта без префикса www и с ним,
соответствуют разные A-записи, а значит если вы хотите чтобы защищаемый сайт
стал доступен по обоим именам, изменить нужно обе A-записи!
Все внесенные в настроки доменного имени изменения применятся не
мгновенно, а в течении некоторого (до нескольких часов) времени. Причем не
одновременно для всех посетителей, а постепенно. Новые настройки как бы
"расползаются" по интернету. Поэтому не следует ожидать мгновенной реакции
на эти изменения, атака и пользователи лишь постепенно "перетекут" на защитный
сервер.
Нужно заметить, что некоторые хостинг-провайдеры не предоставляют возможности
самостоятельного изменения настроек зарегистрированного ими доменного имени, в
этом случае необходимо написать службе технической поддержки хостинг-провайдера
письмо с просьбой внесения необходимых изменений. Текст такого письма может
быть автоматически сформирован в панели управления вашими сайтами, останется
только отправить его на электронный адрес службы технической поддержки
хостинг-провайдера.
|
|
Что такое DDoS? » Методы защиты от DDoS » Инструкция по настройке сайта для защиты от DDoS атаки » Инструкция по настройке сервера для защиты от DDoS атаки » Инструкция по работе в панели управления ProtectLab » Статусы для сайтов в панели управления ProtectLab » Ddos атака: причины возникновения » Качественная защита от DDoS атак » Методы ослабления ддос атаки » Кому необходима защита от DDoS атак? » DDoS — виртуальный терроризм » DDoS-атаки на DNS-сервера » |
