DDoS (Distributed Denial of Service) атака — это тип кибератаки, при которой множество скомпрометированных компьютеров или устройств перегружают сервер, что приводит к его недоступности для легитимных пользователей.

DDoS-атаки могут устраивать киберпреступники, конкуренты, активисты или просто хулиганы с целью вывести из строя веб-сайт, сервер или сетевые ресурсы для нанесения ущерба или вымогательства.

Признаками DDoS-атаки могут быть значительное замедление работы сайта, невозможность доступа к определённым страницам, резкий рост количества запросов к серверу и выпадение подключения.

Защита от DDoS-атак включает использование специализированных сервисов и средств защиты, таких как анти DDoS, фильтрация трафика, распределение нагрузки, использование CDN и защита IP от DDoS-атак, а также внедрение программного обеспечения и аппаратных средств для обнаружения и предотвращения таких атак.

DDoS-атаки разделяют по уровням, на которых они совершаются. Самыми распространенными можно назвать атаки на сетевом и транспортном уровнях. В первом случае недоброжелатели отправляют в сеть «пустые» запросы, вынуждая ее постоянно отвечать на них. Подобные действия вызывают повышенную нагрузку на сайт или приложение, из-за чего обычные пользователи сталкиваются с ошибками при попытке их открыть. На транспортном уровне атакующие занимаются перехватом трафика и добиваются искусственного превышения числа подключений к ресурсу. При этом оборудование уже не способно обеспечивать подключение настоящих пользователей из-за перегрузки.

DDoS-атаки опасны двумя воздействиями: текущим и потенциальным. Во время их непосредственного совершения сайт или приложение перегружаются и становятся недоступны для пользователей, что снижает продажи и отпугивает потенциальных клиентов. Помимо текущих сложностей с подключением, DDoS-атаки увеличивают общую уязвимость ресурса. Это повышает потенциальную вероятность взлома защиты и похищения персональных данных.

Для защиты от DDoS-атак применяется специальное оборудование, установленное на территории провайдера и удаленно анализирующее поступающий в приложение или на сайт объем трафика. В случае необычного роста трафика, поток будет перенаправлен для очистки. Оборудование выявляет и блокирует вредоносные запросы, оставляя доступ только для настоящих пользователей. Система работает в автоматическом режиме, чтобы своевременно выявлять атаки.

Для защиты от DDoS-атак можно использовать удаленное и физическое оборудование. В первом случае фильтрация происходит через серверы Дом.ru Бизнес, перенаправляя поток трафика через интернет. При этом не нужно монтировать дорогостоящее оборудование в офисе, выделять для него место и обслуживать. В случае физической установки сервера в офисе, оборудование настраивается на месте под конкретные задачи, но требует пространства для установки и обслуживания.