Definicja
Atak DDoS (Distributed Denial of Service) to zalew złośliwego ruchu napływającego jednocześnie z wielu źródeł, mający na celu przeciążenie witryny, serwera lub sieci, tak aby prawdziwi odwiedzający nie mogli się z nimi połączyć. Osoby atakujące kontrolują botnety złożone ze zainfekowanych komputerów, routerów i urządzeń IoT, czasem liczące setki tysięcy jednostek, aby wysyłać miliony żądań na sekundę, wyczerpywać przepustowość lub zapełniać tabele połączeń szybciej, niż serwer jest w stanie je oczyścić. Ataki mogą trwać od krótkich, trwających mniej niż minutę impulsów do długotrwałych zalewów rozciągających się na dni, a niektóre odnotowane przypadki przekroczyły kilka terabitów na sekundę. Ochrona przed DDoS działa poprzez wykrywanie i filtrowanie złośliwego ruchu na krańcu sieci, zanim dotrze on do serwera źródłowego, zwykle za pomocą CDN lub dedykowanej sieci filtrującej (scrubbing network). Nie naprawia ona błędów w aplikacjach ani nie zatrzymuje ukierunkowanych przejęć kont, chroni jedynie przed zalewem wolumetrycznym i opartym na połączeniach. Cloudflare udostępnia bezpłatną ochronę przed DDoS w każdym planie, w tym w wersji darmowej; AWS Shield, Akamai Prolexic i Imperva odpowiadają na potrzeby na poziomie enterprise.
Jak to działa
Ataki DDoS dzielą się na warstwy: ataki warstwy 3/4 (zalewy UDP, zalewy SYN) próbują nasycić przepustowość lub stan połączeń; ataki warstwy 7 imitują prawdziwych użytkowników, aby wyczerpać zasoby aplikacji. Solidna ochrona obejmuje obie warstwy i opiera się na stałym monitorowaniu, a nie na reaktywnym filtrowaniu.
Dlaczego to ma znaczenie
Każda witryna może stać się celem ataku, a koszt braku ochrony to godziny lub dni przestoju. Serwery gier, portale informacyjne, kontrowersyjne treści oraz cele konkurencji są szczególnie narażone. Ochrona warstwy 3/4 powinna być bezpłatna i wliczona w cenę; pobieranie dodatkowych opłat za podstawową ochronę przed DDoS jest sygnałem ostrzegawczym.