DDoS

12 декабря, 2025, 14:32

DDoS (Distributed Denial of Service, Распределенная атака на отказ в обслуживании) — это злонамеренная попытка нарушить нормальный трафик целевого сервера, службы или сети, перегрузив их или их инфраструктуру огромным потоком интернет-трафика из множества распределенных источников. В отличие от простой DoS-атаки (с одного источника), DDoS использует армию скомпрометированных устройств (ботнет), что делает атаку масштабнее и сложнее для отражения.

Возможности, типы и характеристики DDoS-атак:

  • Использование ботнета: Атака координируется с одного или нескольких C&C-серверов, которые управляют тысячами зараженных устройств (компьютеры, камеры IoT, серверы) по всему миру.
  • Основные типы атак:
    • Объемные (Volumetric) атаки: Цель — исчерпать всю доступную пропускную способность канала. Используют протоколы усиления (например, DNS-, NTP-, SSDP-амплификация), когда небольшой запрос генерирует гигантский ответ на адрес жертвы.
    • Атаки на уровень протоколов (Protocol Attacks): Цель — истощить ресурсы сетевого оборудования (серверов, брандмауэров, балансировщиков нагрузки). Примеры: SYN-флуд, Ping of Death, атаки на уязвимости протоколов.
    • Атаки на уровень приложений (Application Layer Attacks): Цель — вывести из строя само приложение (веб-сервер, базу данных). Они наиболее изощренные и сложные для обнаружения, так как имитируют легитимный трафик. Примеры: HTTP-флуд, медленные атаки (Slowloris), атаки на уязвимости веб-приложений.
  • Смешанные (гибридные) атаки: Одновременное использование нескольких типов для преодоления защиты.

DDoS-атаки часто носят шантажирующий характер (ransom DDoS) или служат отвлекающим маневром для скрытия другой кибератаки, например, кражи данных. Защита требует многоуровневого подхода: проксирование трафика через сервисы очистки (DDoS Mitigation Service), такие как Cloudflare или Akamai, которые фильтруют злонамеренный трафик на своей периферии; настройка сетевого оборудования для отражения основных атак; увеличение ресурсов (масштабирование); а также постоянный мониторинг трафика на аномалии.

Metascan запускает свою первую конференцию «Периметр»

Упоминания