Ho un server che contiene circa 4 istanze ospitate su di esso. Sono consapevole del fatto che se un attacco DoS si verifica in una delle istanze, si elimineranno anche tutte le altre istanze. Come prevenire un simile errore e rafforzare il mio server?
Stai utilizzando un singolo link aggregato, anche se è un host virtualizzato a 4 vie. Fino ad un certo livello, non puoi impedire attacchi DOS, quindi quello che cercherete di fare è mantenere il servizio attivo per gli utenti legittimi e tutti gli altri.
Dipende dal budget che hai a disposizione per fare ciò, che nella maggior parte delle piccole-medie imprese è vicino allo zero. I proiettili magici non sono possibili e avrai bisogno di una soluzione a più livelli.
Se si esegue più di un server sull'host, condivideranno le risorse e un attacco a un sito avrà un impatto sugli altri. Non c'è modo di impedirne il funzionamento solo con il tuo server. Devi lavorare al di fuori di esso.
Potresti avere un altro server in un altro provider in cold standby e modificare i record DNS del sito attaccato per puntare a questo server di backup, quindi il traffico verrà reindirizzato ei tuoi innocenti siti non ne risentiranno .
Se non si dispone di un server di backup, è possibile inserire i record DNS del sito attaccato. In questo modo interrompi l'attacco, i siti innocenti non ne risentono, ma il sito attaccato si oscura finché non ripristini le impostazioni DNS.
Potresti chiedere al tuo provider upstream di aiutarti a identificare gli aggressori e possono utilizzare gli strumenti anti-DoS per aiutarti.
Leggi altre domande sui tag denial-of-service ddos shared-hosting