Project Shield

— это бесплатный сервис, который защищает СМИ, блоги и сайты по наблюдению за выборами от DDoS-атак. Проект работает на базе Google Cloud Armor. Облачная технология обеспечивает безопасность путем перевода веб-сайтов в автономный режим.

---

Кому подходит сервис

создан компанией Google Cloud и Jigsaw. Сервис полностью бесплатный. Однако компания ограничивает доступ только соответствующим организациям.

Возможности

:

1. Открытое облако. Администрация помогает разрабатывать и внедрять новые технологии. Инновации могут быть масштабированы с помощью открытого, гибкого софта без привязки к поставщику.
2. Доверие и безопасность. Сохранение данных клиентов и пользовательских записей.
3. Проверка серверов в режиме реального времени.
4. Несколько видов защиты от DDoS-атак.

---

Как Project Shield защищает сайт от DDoS-атак

Сервис представляет собой обратный прокси. Серверы

получают запросы на трафик от имени основного веб-сайта. Затем они отправляют данные на официальный сервер.

Технология защищает сайт от распределенных атак типа «отказ в обслуживании» (DDoS) двумя способами:

1. Фильтр вредоносного трафика. С помощью технологий Google и инструментов DDoS сервис анализирует трафик. Если кто-то попытается отключить сайт с помощью DDoS-атаки,
   Project Shield
   может идентифицировать и заблокировать вредоносный софт. Сайт при этом будет оставаться работоспособным.
2. Метод кэширования. Сохранение версии контента, который нужно показывать пользователям (цензура). Таким образом, другая информация будет просто отсеиваться.

Например, много посетителей хотят посмотреть один и тот же контент. В этот момент происходит DDoS-атака.

поступает следующим образом. Вначале сервер получает официальный контент. Затем подгружает кэшированную копию. В результате нагрузка распределяется между оригиналом и дубликатом.

---

Подключение сервиса

Все заявки

рассматривает вручную. Администрация получает много запросов. Однако уведомление приходит только тем клиентам, которые имеют право на участие в проекте.

Сервис работает со следующими сайтами:

• новостные каналы и независимые журналисты;
• правозащитные организации;
• информация и мониторинг выборов;
• политические организации;
• правительственные учреждения (при форс-мажорных обстоятельствах).

Администрация не принимает заявки с других типов веб-сайтов. Например, игровые, коммерческие или персональные страницы.

Для подключения защиты от DDoS-атак выполните следующие действия:

1. На главной странице нажмите на кнопку Apply Now.

2. Следуйте инструкциям. Укажите свой URL, контактные данные организации и другую информацию.

В конце появится сообщение, что все заявки рассматриваются на непрерывной основе. Пользователь будет уведомлен по электронной почте, если сайт будет принят.

---

Настройка

После одобрения заявки на почту приходит письмо со ссылкой. Выберите «Настроить

», чтобы защитить сайт от веб-угроз.

Действия следующие:

1. Укажите домен вашего сайта. Не добавляйте ничего перед URL. Например, www или http: //.

2. Сообщите всевозможные поддомены. Администрация рекомендует добавлять по одному URL за раз. Поддомены должны быть добавлены индивидуально. Сервис не поддерживает подстановочные знаки, такие как *.website.com.

3. Укажите IP сервера. Можно предоставить информацию к статистическому адресу или к скрытому имени хоста.

4. Выберите тип протокола. Сервис поддерживает только HTTP, или HTTPS.

5. Настройка сайта. Это занимает несколько минут. Система подключит все основные функции в автоматическом режиме.

6. Обновление записей DNS. Это необходимо для перенаправления трафика на
   Project Shield
   . В базе знаний есть отдельная инструкция.

Если веб-сайт был добавлен в список, его можно увидеть в личном кабинете в разделе «Мои сайты». Доступ к панели инструментов вы получите сразу после одобрения заявки.

---

Вывод

— это бесплатный инструмент для защиты от DDoS-атак. Он подходит для некоммерческих сайтов и государственных учреждений. Чтобы получить доступ к защите, достаточно написать заявку и получить одобрение администрации. Дальше сервис настроит безопасность автоматически, в зависимости от параметров личного кабинета.

Официальный адрес сайта —