Менеджер VS DDOS

Роль менеджера проектов остается одной из ключевых в мире бизнеса. Название может меняться - от менеджера до руководителя проектов - но суть задачи остается неизменной: создание и эффективное управление процессами разработки. Независимо от того, начинаем ли мы с чистого листа или придерживаемся стандартов студии с их готовыми шаблонами и методами, наша цель остается неизменной: выстраивать процессы.

Однако, как быть, когда перед тобой встает ситуация, к которой ты не был подготовлен? Как реагировать на «пожар», когда неизвестно, где хранятся «огнетушители»?

Неожиданные ситуации и форс-мажоры требуют нестандартных решений и способностей менеджера их преодолевать. Умение бороться с непредвиденными обстоятельствами - важный показатель его компетенции.

Чтобы успешно противостоять сложностям, нам приходится глубже погружаться в мир разработки, отходя от чисто управленческих процессов и изучая технологии. Это включает в себя не только понимание работы дизайнеров, программистов и тестировщиков, но и осознание основных принципов автоматизации тестирования, процессов кодревью в команде, серверов и их конфигураций, а также базовые принципы настройки сетей и DNS записей.

На практике менеджер должен обладать обширными знаниями в различных областях. Технические аспекты сочетаются с пониманием основ маркетинга, SEO, продуктов и рынка.

Естественно, мы не заменяем узких специалистов в их работе - наша роль заключается в управлении процессами. Однако, по моему мнению, сложно создать эффективный процесс строительства дома, не имея базового понимания того как закладывается фундамент и возводятся стены.

Самое страшное и неизвестное для нас - это работа с серверами. Для 99% менеджеров (и для меня в том числе ) это похоже на какой-то ящик пандоры, который лучше не трогать. Проблема заключается в том, что если в вашей команде нет DevOps специалиста - то всю его работу на себя обычно берет либо тимлид, если и его нет - то бекенд разработчик. И вся его задача сводится к банальным функциям первичной настройки хостинга через ISP (или что-то подобное), деплоям и ребутам в случае падения.

А теперь представим довольно страшную ситуацию.

Сайт упал. Все страницы и запросы отдают нам страшную 502 или 504 ошибку.

Вы сообщаете о проблеме разработчикам, они перезагружают сервер, проверяют свободное место на диске, чистят кэш, пытаются найти проблему….но - безуспешно.

После ряда стандартных процедур и теорий, которые проверили программисты, вы совместно приходите к тому что вас Ддосят.

Эти атаки представляют серьезную угрозу для онлайн-присутствия компании, способные парализовать сервисы и привести к финансовым потерям и потере репутации. Давайте рассмотрим, что такое DDoS-атаки и как менеджерам эффективно с ними бороться.

Для понимая сути проблемы давайте немного изучим теорию.

DDoS-атака - это злонамеренная попытка сделать онлайн-сервис недоступным для пользователей, перегрузив его большим количеством запросов. Эти запросы исходят из множества источников, создавая такое напряжение на системе, что она не способна обработать легитимные запросы пользователей.

ДДОС (Distributed Denial of Service) атаки могут разделяться на несколько уровней в зависимости от характеристик их исполнения. Классификация этих атак обычно основывается на том, каким образом и в какой мере злоумышленники пытаются перегрузить целевую систему.

Не вдаваясь сильно в детали, рассмотрим разновидности атак:

Flooding атаки: Это наиболее распространенный вид. Включают атаки UDP, ICMP, и SYN Flood. Злоумышленники посылают огромное количество запросов на целевой сервер, занимая всю доступную пропускную способность и приводя к перегрузке.

Амплификационные атаки: Эти атаки используют уязвимости в протоколах, которые могут быть использованы для усиления объема трафика. Например, атака по протоколу DNS использует DNS-серверы для увеличения объема ответа на запросы.

Протокольные атаки: Здесь злоумышленники злоупотребляют существующими протоколами, перегружая ресурсы системы. Например, атаки на уровне приложений (HTTP Flood) предпринимаются, чтобы перегрузить веб-сервер запросами на страницы. Представьте, что запросы текут по трубам, а в 80ую трубу (стандартный порт для HTTP запросов) накидали кучу мусора.

Смешанные атаки: Это сочетание нескольких видов атак для максимального воздействия. Например, злоумышленники могут запустить UDP Flood, затем переключиться на SYN Flood и завершить атаку HTTP Flood.

Определить, какой вид DDoS-атаки использует злоумышленник, может быть сложной задачей, так как существует несколько разновидностей атак и они могут быть скрытыми или измененными для уклонения от обнаружения. Однако, есть несколько признаков и методов, которые могут помочь определить тип атаки:

! Важно помнить, что определение конкретного типа DDoS-атаки требует экспертного анализа и часто требует использования специальных инструментов и знаний в области сетевой безопасности. В случае подозрений на DDoS-атаку, рекомендуется обратиться к специалистам по сетевой безопасности или провайдеру услуг хостинга для получения помощи в обнаружении и предотвращении атаки.

Эффективная защита от ДДОС-атак требует понимания этих различий. Многие защитные системы могут обнаруживать эти виды атак и применять различные методы фильтрации, маршрутизации или блокировки трафика для предотвращения серьезных последствий для онлайн-систем. Но нам, менеджерам, надо только понимать базу классификаций, вдаваться в детали и подробности не имеет смысла.

Использование DDoS-защиты: Инвестирование в специализированные решения по защите от DDoS-атак помогает фильтровать вредоносный трафик и поддерживать доступность сервиса. Лучше не проверять свои системы на прочность в ожидании атак, если падение даже на сутки несет вашему заказчику большие убытки (потеря прямой прибыли, потеря аудитории и уход к конкурентам), ваша задача убедить его в необходимости подключения сторонних сервисов. Нам, например, помог Cloudflare. Подключить его довольно просто даже своими силами. Вот краткая инструкция:

Обратите внимание, что при переходе на Cloudflare могут возникнуть некоторые проблемы, такие как неправильная конфигурация DNS или настройки безопасности, поэтому следует внимательно следить за работой вашего сайта после подключения.

Облачные решения и CDN: Использование облачных сервисов и CDN (Content Delivery Network) может смягчить удар DDoS-атаки, распределяя трафик и обеспечивая более высокую отказоустойчивость.

Масштабирование инфраструктуры: резервирование большего объема ресурсов, больше чем требуется в обычное время, позволяет сети справляться с атакой без существенного влияния на производительность. В простых проектах обычно не предусматривается хитрая архитектура, способная выдерживать ДДОС атаки. Построением этой архитектуры должны заниматься DevOps специалисты. Если ваш заказчик согласен выделить средства на дополнительную защиту, то привлекайте DevOps’а и действуйте. Довольно действенный вариант - подключение промежуточного балансировщика, который распределяет запросы на backend и frontend сервера. Также стоит добавить реплики этих серверов, для увеличение отказоустойчивости во время атаки. Не забудьте настроить хранение пользовательской базы данных таким образом, чтобы при переключении между репликами пользователей не выкидывало из личного кабинета.

Сотрудничество с провайдерами услуг: Сотрудничество с интернет-провайдерами для фильтрации вредоносного трафика на уровне сети может быть эффективным методом защиты. Напишите в тех.поддержку, большинство провайдеров не против оказать вам услугу по отражению ДДОС атаки, так это очень сильно влияет на их репутацию. Как минимум они смогут вам помочь разобраться с классификацией атаки и предложить платный или бесплатный фильтр запросов. Не панацея, но попробовать стоит.

К сожалению, большинство проблем ддос атак может решить хороший DevOps специалист, либо системный администратор, который разбирается в устройстве инфраструктуры. Спешите к своему HR-у, сообщайте о проблеме и постарайтесь как можно быстрее найти нужного специалиста. Помните, что при работе с AWS, Google Cloud и прочими большими хостингами вам понадобиться человек, который разбирается в особенностях его работы.

DevOps имеет специализированные знания для разработки и внедрения скриптов и/или инструментов, способных мгновенно реагировать на изменения в сетевом трафике и анализировать его, что позволяет выявлять атаки и автоматически блокировать их. Их участие обеспечивает не только быструю реакцию на DDoS-атаки, но и улучшение систем безопасности в целом, позволяя компаниям эффективно противостоять широкому спектру угроз. Если вы постоянно сталкиваетесь атаками - вам просто необходим специалист в штат.

Изучайте, интересуйтесь и погружайтесь в различные сферы и проблемы. Изучайте работу серверов, DNS, GIT и общий базовый синтаксис кода. Менеджер - существо универсальное, будьте уверены, что никакие знания не будут бесполезны. Даже если эти знания совершенно не вашей сферы деятельности.