كيف يبدو هجوم DDoS
معظم الهجمات على التطبيقات هي سيول من حركة المرور مصمَّمة لاستنزاف جدول اتصالاتك أو إشباع وصلتك. هذه هي الأنماط التي نرشّحها عند حافتنا قبل أن تصل ولو حزمة واحدة إلى خادمك الأصلي.
- هجمات UDP floods
- أحجام كبيرة من حزم UDP موجَّهة إلى منافذك لإشباع عرض النطاق وإغراق الخدمات.
- هجمات SYN floods
- اتصالات TCP نصف مفتوحة تتراكم حتى يُستنزف جدول اتصالات خادمك.
- هجمات ACK وSYN-ACK floods
- حزم ACK مزيّفة تستهلك المعالج وعرض النطاق دون إتمام المصافحة أبداً.
- استنزاف الاتصالات
- سيول تُبقي الاتصالات مفتوحة أو تعيد تدويرها بسرعة كي لا يتمكن العملاء الشرعيون من المرور.
- الانعكاس والتضخيم
- طلبات مزيّفة تُرتدّ عن خوادم مفتوحة لمضاعفة حركة الهجوم الموجَّهة إليك.
- سيول الحزم المجزّأة
- حزم مشوَّهة أو مجزّأة مصمَّمة للتسلل عبر المرشّحات البسيطة واستهلاك الموارد.
تُوقَف السيول قبل أن يشعر بها تطبيقك
تُرشَّح حركة الهجوم ضمن المسار عند حافتنا، فلا تصل هجمات SYN floods وACK floods واستنزاف الاتصالات إلى خوادمك أبداً.
- التخفيف دائم التشغيل، ولا يُفعَّل بعد وقوع الضرر
- تُوقَف هجمات SYN/ACK floods قبل أن تستنزف جدول اتصالاتك
- تستمر حركة المرور النظيفة في الوصول إلى خادمك الأصلي طوال الهجوم
مصمَّم لحركة مرور التطبيقات
- تخفيف هجمات SYN وACK floods
- تُوقَف السيول الحجمية وسيول البروتوكولات عند حافتنا قبل أن تتمكن من استنزاف جداول اتصالات خوادمك.
- ترشيح TCP مع حفظ الحالة
- ترشيح مدرك للاتصالات يفصل العملاء الحقيقيين عن حركة الهجوم بحيث تمر الطلبات الشرعية دائماً.
- زمن استجابة إضافي ضئيل
- تُنقّى حركة المرور ضمن المسار على مسارات منخفضة الكمون، فلا تصبح الحماية عنق الزجاجة لتطبيقك.
- يبقى الخادم الأصلي مخفياً
- لا تتعرض عناوين IP الحقيقية لخادمك للإنترنت أبداً. تصل إليها فقط حركة المرور النظيفة من حافتنا.
- تمرير TLS دون إنهاء
- تُمرَّر حركة المرور المشفَّرة كما هي على الطبقة Layer 4. لا ننهي اتصال TLS الخاص بك ولا نفحصه أبداً.
- جاهز خلال دقائق
- وجّه خدمتك عبر نفق وستصبح محمياً، مع إعداد موجَّه وتجهيز آلي.
حماية يمكنك قياسها
تخفيف دائم التشغيل، مصمَّم للهجمات التي نراها فعلياً.
زمن التخفيف
الهجمات المُخفَّفة
حركة المرور المُنقّاة
زمن التشغيل
ما الذي يميّز Sterile
تخفيف دائم التشغيل بناه من يُشغّلون البنية التحتية، وليس إضافة تُفعّلها بعد وقوع الضرر.
حماية دائمة التشغيل
يعمل التخفيف باستمرار. تُرشَّح الهجمات من أول حزمة.
تخفيف شبه فوري
من الاكتشاف إلى التخفيف في أقل من نصف ثانية، تلقائياً. دون تدخل يدوي ودون انتظار مركز عمليات (NOC).
يبقى خادمك الأصلي مخفياً
لا يتعرض خادمك الحقيقي للإنترنت أبداً. تصل إليه فقط حركة المرور النظيفة من حافتنا.
تسعير شفّاف
تسعير واضح حسب الاستخدام دون مفاجآت خفية. تدفع فقط مقابل الحماية التي تستخدمها فعلاً.
أبقِ تطبيقاتك متصلة
فعِّل الحماية خلال دقائق ووجّه حركة مرور تطبيقك عبر Sterile Networks.