Краткое описание
DDoS характеризуют по разному. Но мы здесь приведем наиболее точное его описание, которое дает FirstVDS.
DDoS (Distributed Denial of Service) - распределённая атака типа «отказ в обслуживании». Сетевой ресурс выходит из строя в результате множества запросов к нему, отправленных из разных точек. Обычно атака организуется при помощи ботнетов. Злоумышленник заражает компьютеры ни о чем не подозревающих пользователей Интернета. Такие «зомби» и отправляют бессмысленные запросы на сервер жертвы.
Четко спланированная атака может вывести из строя практически любой незащищенный ресурс: от сайта-визитки до крупного корпоративного портала. Обрабатывая миллионы запросов, сервер сначала «тормозит», а после и вовсе прекращает работать. При атаке на VDS страдают все пользователи физического сервера, так как у всех VDS общий канал связи. При этом дата-центр тоже испытывает огромную нагрузку на сетевые каналы, ведь он пропускает через себя весь паразитный трафик.
Какие решения существуют для защиты?
Securitylab определяет следующие методы защиты от DDoS.
* Обнаружение DDoS нападения
* Реакция
* Отслеживание источника атаки
* Ограничение допустимого предела
* Фильтрация «черной дыры»
* Предотвращение последующих атак
Насколько это опасно?
В основном атаки направлены на вывод из строя канала связи и запрета посетителям доступа к ресурсу. Но бывают атаки, направленные на телефоны компании, а также на ее оборудование.