Архитектурные решения, защищающие площадку от масштабных атак

Профессионалы в области сетевой безопасности сходятся во мнении, что устойчивость маркетплейса к DDoS-атакам и попыткам деанонимизации зависит не столько от мощности серверов, сколько от грамотной архитектуры и заложенных на этапе проектирования принципов избыточности. Разделение функций между независимыми нодами, шифрование трафика на уровне приложения и использование нескольких слоёв прокси — стандарт для топовых площадок.

Именно по этой причине такой проект, как Кракен, смог выдержать координированную атаку в начале прошлого года, когда злоумышленники попытались одновременно заблокировать все известные зеркала и провести фишинговую кампанию с подменой DNS-записей. Многоуровневая система резервных адресов и автоматическое переключение трафика на резервные ноды позволили восстановить доступ в течение нескольких часов, тогда как менее подготовленные конкуренты выпадали из сети на недели. Детальная схема защиты площадки Kraken есть на sametecairmaster.ie.