CloudFlare w bezpłatnym planie ochroni przed atakiem DDoS

26 stycznia, 2022
CF

Firma CloudFlare w kręgu ludzi z branży informatycznej znana jest ze swojej usługi sieci typu CDN (Content Delivery Network), popularnej i chętnie używanej przez blogerów i administratorów stron internetowych w mikro, małym i średnim biznesie. Produkt amerykańskiej firmy oferuje wiele funkcji i to już w planie darmowym, które mogą być przydane w uzupełnieniu szybkości stron internetowych opartych o serwer HTTP, a także w zabezpieczeniu aplikacji przez różnego rodzaju atakami. W planie bezpłatnym oferowane są między innymi funkcjonalności:

  • Ukrywanie adresów e-mail redakcji przed wyodrębnianiem ich przez skrypty sieciowe (web clawler).
  • Zabezpieczanie formularzy kontaktowych i z komentarzami przed spamem.
  • Zamiana linków nieszyfrowanych HTTP na szyfrowane HTTPS bez posiadania serwerowego certyfikatu SSL.
  • Możliwość włączenia technologii Accelerated Mobile Pages (AMP) do przyspieszania mobilnych stron internetowych.
  • Dzięki tworzonej pamięci podręcznej strona może wczytywać się o wiele szybciej.
  • Zabezpiecza witrynę przed rozsyłaniem spamu lub złośliwego oprogramowania po udanym cyberataku.
  • Chroni stronę przed rozproszonymi atakami DDoS (w planach płatnych ochrona anty-DDoS rozszerzona jest o więcej warstw sieci w modeli OSI).
  • Zobacz pełne porównanie planu darmowego i płatnych.

Bezpłatne alerty o ataku DDoS

CloudFlare udostępniło alerty o atakach DDoS w czasie rzeczywistym dla swoich klientów, którzy korzystają z planu darmowego. Tak więc właściciel strony internetowej „schowanej za CloudFlare” nie tylko oszczędza transfer danych, co w limitowanych hostingach przy skrajnie dużym obciążeniu może być sztucznie ograniczane, powodując dodatkowe koszty. Usługa CloudFlare zabezpiecza witrynę przed ryzykiem ataku DDoS i powiadamia o zdarzeniu na wskazany e-mail. Od tego momentu nic nie trzeba robić. Właściciel konta w planie darmowym otrzymuje instrukcje, które CloudFlare podjęło poprzez system automatycznego odpierania ataków rozproszonych typu DDoS.

Panel użytkownika w CloudFlare.
Panel użytkownika w CloudFlare.

Porównanie rozwiązań do ochrony przed atakami DDoS

Jedno z najnowszych badań, które wpisuje się w tematykę rozwiązań anty-DDoS, zostało opracowane przez analityków z Forrestera. Dostawca CloudFlare został umiejscowiony w kwadracie lidera w rankingu „Forrester Wave: DDoS Mitigation Solutions”.

forrester anty-ddos producenci
Forrester: zestawienie producentów rozwiązań anty-ddos.

W badaniu udział wzięło 11 najbardziej liczących się dostawców, którzy dzięki swoim rozwiązaniom starają się przeciwdziałać atakom DDoS. Na podstawie 28 cech produktu pracownicy Forrestera wskazali tych dostawców, którzy w odpowiedni sposób chronią środowiska sieciowe, aplikacje internetowe i strony www. CloudFlare otrzymało najwyższe możliwe oceny w 15 z 28 kategorii m.in.:

  • Centra operacji bezpieczeństwa.
  • Automatyzacja reakcji.
  • Szybkość wdrożenia.
  • Wizja rozwoju produktu.
  • Wydajność.

Warto wspomnieć, że w roku 2021 system ochrony anty-DDoS od Cloudflare automatycznie wykryły i złagodziły atak o wielkości 17,2 mln zapytań na sekundę. Był to atak prawie trzykrotnie większy niż jakikolwiek inny znany  wcześniej. Ofiarą była firma z branży finansowej, natomiast przeprowadzenie ataku było możliwe poprzez jednoczesne wysłanie pakietów do strony internetowej z przejętych urządzeń, które wchodziły w skład botnetu Mirai. Składał się on m.in. z urządzeń medycznych IoT oraz IoMT, a także zainfekowanych komputerów końcowych i routerów.

cloudfalre ddos atak
Jeden z największych ataków DDoS zarejestrowanych przez CloudFlare.

Czy ten artykuł był pomocny?

Oceniono: 2 razy

Picture of Adrian Ścibor

Adrian Ścibor

W ramach działań związanych z cyberbezpieczeństwem odpowiada w AVLab za przeprowadzanie testów rozwiązań ochronnych przed zagrożeniami. Opracowuje strategie oraz narzędzia, które pomagają w ochronie danych i systemów przed cyberatakami. Współuczestnik międzynarodowej grupy non-profit AMTSO, która zrzesza ekspertów IT.
Picture of Adrian Ścibor

Adrian Ścibor

W ramach działań związanych z cyberbezpieczeństwem odpowiada w AVLab za przeprowadzanie testów rozwiązań ochronnych przed zagrożeniami. Opracowuje strategie oraz narzędzia, które pomagają w ochronie danych i systemów przed cyberatakami. Współuczestnik międzynarodowej grupy non-profit AMTSO, która zrzesza ekspertów IT.

PODZIEL SIĘ:

guest
0 komentarzy
najstarszy
najnowszy oceniany
Inline Feedbacks
View all comments

Wyrażam zgodę na przesłanie oferty drogą telefoniczną przez IT Partners security sp. z o.o. z siedzibą Katowicach ul.Padereskiego 35 na podany przeze mnie adres e-mail zgodnie z ustawą z dnia 10 maja 2018 roku o ochronie danych osobowych (Dz. Ustaw z 2018, poz. 1000) oraz zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).

Wyrażam zgodę na przesłanie oferty drogą mailową przez IT Partners security sp. z o.o. z siedzibą Katowicach ul.Padereskiego 35 na podany przeze mnie adres e-mail zgodnie z ustawą z dnia 10 maja 2018 roku o ochronie danych osobowych (Dz. Ustaw z 2018, poz. 1000) oraz zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).

[ninja_tables id=”27481″]