X'inhuma l-istrati tal-protezzjoni DDoS, u x'inhu li kull waħda minnhom taħdem?

Question

Accepted Answer

Il-protezzjoni DDoS hija **protezzjoni fil-fond**: m'hemm l-ebda kontroll wieħed li jisna' kull attakk, allura inti taħbita l-istrati li kull waħda tissorbi, taffiltra, jew toblokka klassi ta' traffiku differenti. L-ordni hija importanti — idfa kif jista' jkun ħafna xogħol lejn il-frieħ, 'il bogħod mill-oriġini tiegħek.

## L-istrati, mill-frieħ lejn ġewwa

- **CDN / scrubbing centers** (Cloudflare, Akamai, AWS Shield) — l-istrat l-aktar ta' barra. B' **anycast**, l-istess IP tkun ħejja minn ħafna punti ta' preżenza, għalhekk għaddasa volumetrika tkun **mifrugħa fuq il-kapaċità globali** minflok ċentru ta' dejta wieħed. Iċ-ċentri tal-qoxoxin jassorbu l-għaddasa u jirrinandaw biss it-traffiku ċatt.
- **WAF (Web Application Firewall)** — tispezzjona l-istliet HTTP u toqlob il-mudelli jmorru: ħunxu signatures, user agents suspettużi, IPs ħżiena magħrufa, u **Layer 7** għaddas li jimmikaw talbiet reali.
- **Limitazzjoni tal-rata** — aqla talbiet għal IP, ċavetta API, jew utent fuq fenestra tal-ħin, u tirritorna `429 Too Many Requests`. Ituqqu l-klients abużivi mingħajr ma taraw ħsara lill-normali.
- **Upstream / ISP blackhole (null-route)** — l-aħħar risorsa għal volum griggi. Il-fornitur idduċ it-traffiku kollu lill-IP immiraded (**remotely-triggered blackhole, RTBH**), sagrifikaw IP wieħed biex jipproteġu kollox ieħor.
- **Autoscaling + overprovisioning** — kapaċità ta' oriġini żejda biex **tassorbi** dak li jgħaddi, biex tixtri żmien waqt li l-istrati oħrajn jgħixu.

## Kif jaħdmu flimkien

Il-mudell mentali huwa **sorbi -> affiltra -> qoflaq**:

```text
Internet flood
  -> CDN + anycast      : ABSORB volume across global PoPs
  -> scrubbing          : drop obvious junk (L3/L4 floods)
  -> WAF                : FILTER malicious HTTP (L7)
  -> rate limiting       : throttle abusive clients (429)
  -> origin (autoscaled) : serve the clean remainder
  -> ISP null-route      : last resort if origin IP is overwhelmed
```

L-attakki volumetriċi jmutu fl-istrat CDN/scrubbing; l-attakki tal-livell tal-applikazzjoni li jidhru bħal traffiku reali jiġu affiltrati mill-WAF u l-limitador tal-rata.

## Għaliex dan huwa importanti

L-għoti ta' fiduċja fuq istrat wieħed ifalli b'mod prevedibli: WAF ma jistax jisna' għaddasa ta' 1 Tbps (it-tubu jsir saturatu l-ewwel), u CDN waħdu jkun pjuttost ħaġi li jgħaddi għaddasa HTTP qiesha sal-oriġini tiegħek. L-istrati jfisser kull klassi ta' attakk jilqa' kontroll ddisinjat għaliha, u l-oriġini biss qatt ta' tara traffic li l-istrati ta' barra ma jistgħux jħaddmu waħidhom.