Un atac DDoS (Distributed Denial of Service) constă în trimiterea unui volum uriaș de trafic către un site, aplicație sau server, din mii de dispozitive simultan, cu scopul de a-l supraîncărca și de a-l face inaccesibil utilizatorilor reali. "Distributed" vine de la faptul că traficul nu vine de la un singur atacator, ci de la o rețea întreagă de dispozitive infectate.
Cum funcționează un atac DDoS?
Atacatorul controlează, de obicei, un botnet format din mii de dispozitive compromise și le ordonă tuturor să trimită cereri către aceeași țintă în același timp. Serverul, care în mod normal poate gestiona un anumit volum de vizitatori reali, se blochează sub avalanșa de cereri false și devine indisponibil pentru toată lumea, inclusiv pentru clienții reali ai firmei.
De ce contează?
Pentru că oprește direct activitatea: un magazin online inaccesibil nu vinde nimic, o platformă de rezervări pierde clienți, iar o instituție publică nu-și poate servi cetățenii. Uneori un DDoS e folosit ca "perdea de fum" — cât echipa IT se ocupă de blocaj, atacatorii încearcă în paralel să pătrundă în sisteme prin altă parte, printr-o vulnerabilitate sau un exploit.
Cum te protejezi?
- Folosește servicii specializate de protecție anti-DDoS (mulți furnizori de hosting le oferă integrat).
- Configurează un firewall capabil să detecteze și să limiteze trafic anormal automat.
- Distribuie infrastructura pe mai multe servere sau printr-o rețea de distribuție a conținutului (CDN), ca să absoarbă vârfurile de trafic.
- Ai un plan de răspuns scris dinainte — în timpul unui atac real nu e momentul să improvizezi.
Un exemplu concret
Un magazin online devine brusc inaccesibil chiar în ziua unei campanii de reduceri. Traficul vine din mii de adrese IP diferite, mult peste orice interes real de la clienți. E un atac DDoS lansat de un concurent neloial sau un extorsionist care cere bani ca să oprească atacul.
Ai o platformă online care nu-și permite să pice? Vezi cum îți protejăm rețeaua și infrastructura.