Så skyddar du din webbplats mot DDoS-attacker

"Min webbplats är för liten för att bli attackerad" är ett av de farligaste antagandena en företagare kan göra. I praktiken drabbar DDoS-attacker webbplatser av alla storlekar — ofta helt automatiserat, utan att angriparen ens vet vem som äger sajten.

Vad är egentligen en DDoS-attack?

DDoS står för Distributed Denial of Service — en attack där tusentals (ibland miljontals) datorer eller enheter samtidigt skickar trafik mot en webbplats för att överbelasta den. Resultatet blir att servern inte längre hinner svara på legitima besökares förfrågningar, och webbplatsen blir otillgänglig eller extremt långsam.

Det som gör DDoS särskilt lurigt är att trafiken kommer från riktiga, ofta intetanande enheter — datorer eller IoT-prylar som infekterats med skadlig kod och ingår i ett så kallat botnät, helt utan ägarens vetskap.

Varför blir små webbplatser också mål?

De flesta DDoS-attacker mot mindre webbplatser är inte riktade personangrepp — de är automatiserade skanningar som testar sårbarheter brett över internet, eller konkurrentsabotage, eller helt enkelt "test-körningar" av botnät som säljs vidare som tjänst på olagliga marknadsplatser. Du behöver inte vara en stor aktör för att hamna i skottlinjen.

Vilka skyddslager fungerar faktiskt?

Nätverksnivå-filtrering. Det första och viktigaste lagret är skydd på nätverksnivå hos din hostingleverantör, som identifierar och filtrerar bort skadlig trafik innan den ens når din server. Detta bör ingå som standard — inte som ett dyrt tillägg.

Web Application Firewall (WAF). En WAF analyserar trafik på applikationsnivå och kan blockera mer sofistikerade attacker som efterliknar legitima besökare, till exempel långsamma "low-and-slow"-attacker som vanlig nätverksfiltrering missar.

CDN och cachelagring. Genom att distribuera statiskt innehåll via flera geografiska noder absorberar ett CDN en stor del av trafiktoppar innan de når din ursprungsserver, vilket gör attacker mindre effektiva.

Övervakning dygnet runt. Automatiska system fångar de flesta attacker, men mänsklig övervakning gör skillnaden när något ovanligt sker — till exempel en attack som är designad för att kringgå standardregler.

Vad ingår och vad är tillval?

Grundläggande DDoS-skydd och nätverksfiltrering bör vara en självklar del av ditt webbhotell — på DOT Network ingår det på samtliga hostingplaner utan extra kostnad. För webbplatser med högre risk eller känsligare innehåll finns dessutom SiteLock som extra lager, med proaktiv malware-skanning och en Web Application Firewall.

Vad gör du om du redan är under attack?

Kontakta din hostingleverantörs support omedelbart — ju snabbare nätverksteamet kan analysera trafikmönstret, desto snabbare kan de filtrera bort den skadliga trafiken. Vid en pågående attack bör du också undvika att göra stora ändringar i DNS eller serverkonfiguration själv, eftersom det kan komplicera felsökningen.