Тест на DDoS или распределенную атаку типа «отказ в обслуживании» — проверка на устойчивость информационных систем к одной из самых серьезных угроз кибербезопасности нашего времени.

Эта технология имитирует нападение в изолированной среде, чтобы узнать лимиты устойчивости систем веб-ресурса и применить превентивные защитные меры. Услуга призвана укрепить систему цифровой обороны тех компаний и организаций, которые критически зависят от бесперебойной доступности своих интернет-ресурсов.

Что такое DDoS-атака

DDoS — распределенная кибератака на определенный сервис (например, веб-страницу или сервер), цель которой состоит в переполнении открытых портов ресурса массой запросов, чтобы ограничить его работоспособность или сделать недоступным для легитимных пользователей. DDoS-атаки проводятся с помощью так называемых «ботнетов» — сетей заранее зараженных хакерами устройств, которые могут проводить одновременную отправку ложного трафика по указанию управляющего киберпреступника («ботмастера»).

Кибератаки типа «отказ в обслуживании» занимают сегодня первое место по росту популярности среди киберпреступников и уровню опасности для сайтов. Мощное нападение, которое можно организовать буквально за несколько сотен долларов, способно надолго парализовать работу крупного веб-ресурса, понизить репутацию, позиции в поиске и привести к существенным финансовым потерям.

Как проводится стресс-тест

Цель DDoS теста — контролируемым образом определить, при каких условиях этот тип кибернападений может достичь успеха, и улучшить структуру защиты, чтобы сделать ее максимально устойчивой к будущим атакам. Для достижения этого предпринимаются следующие шаги:

  1. Нагрузочное тестирование. Выполняя стресс-тест на всех уровнях сетевой модели OSI контролируемым образом и без простоя сервиса у заказчика, мы определяем уровень устойчивости к DDoS-атаке. Мы можем выполнять DoS («отказ в обслуживании») или DDoS («распределенный отказ в обслуживании») тестирование, в зависимости от задач и предполагаемой загрузки ресурса, определенной с клиентом, а также моделировать проведение атаки из разных стран. При этом вся нагрузка ложится на наши серверные ресурсы, не затрагивая мощности проверяемого сайта.
  2. Превентивные меры безопасности. Если клиент уязвим для DDoS-атаки, мы заранее применяем ряд защитных мер, чтобы помочь избежать воздействия атаки, до ее начала. Благодаря подобным действиям, система безопасности клиента становится более гибкой и может выдерживать высокие пики трафика без ущерба для ИТ-инфраструктуры.
  3. Реактивные меры безопасности. В случае, если клиент подвергается DDoS-атаке, мы предоставляем нужные инструменты и настраиваем защитную систему, чтобы свести к минимуму прямой ущерб, причиненный атакой, а также избежать возможных косвенных последствий.

Как заказать DDoS тестирование

Заказать DoS или DDoS тест можно также, как и остальные услуги CyberFlow. Новые клиенты могут воспользоваться формой заказа на официальном сайте, существующие — через обращение в техподдержку. Сроки и стоимость проведения тестирования, а также последующего анализа уязвимостей зависят от числа и масштабности веб-ресурсов.