Distribuirano uskraćivanje uslugeDistributed Denial of Service / DDoS

Opis

Napad može da gađa mrežni kapacitet, transportni sloj ili samu aplikaciju. Nekad se šalje ogromna količina saobraćaja da zaguši link, nekad se iscrpljuju konekcije, a nekad se šalju skupi aplikacioni zahtevi koji troše CPU, memoriju ili bazu. Na strani žrtve rezultat je isti: servis prestaje sa radom.

DDoS nije uvek samo tehničko dokazivanje sile. Može biti metoda za iznudu, politički pritisak, ometanje konkurencije ili dimna zavesa dok se paralelno pokušava nešto drugo. Zato ne treba gledati samo u grafikon saobraćaja, nego i u kontekst sa kojim napad započinje.

Primeri

• Botnet kompromitovanih IoT uređaja šalje ogroman saobraćaj ka javnom sajtu finansijske institucije.
• Napad istovremeno gađa mrežni sloj i login endpoint aplikacije, pa zaštita na jednom sloju nije dovoljna.
• Onlajn servis tokom važnog događaja postaje nedostupan jer aplikacioni zahtevi iscrpljuju bazu i backend.

Napomene

• DDoS se ne rešava kada je napad u toku. Potrebni su prethodno ugovoreni kapaciteti, scrubbing, CDN, rate limiting i jasan kontakt sa provajderom.
• Ako sav saobraćaj mora da stigne do vaše infrastrukture da biste ga filtrirali, u lošoj ste poziciji.