Distributed denial of service, uitgelegd
Een DDoS aanval gebruikt gedistribueerde bronnen om een netwerk, dienst of applicatie te overweldigen en de beschikbaarheid te verminderen.
- Het veld
- Technisch
- Leestijd
- 1 minuut
- In dit item
- Betekenis · relevantie · limieten
De betekenis
Een DDoS aanval gebruikt gedistribueerde bronnen om een netwerk, dienst of applicatie te overweldigen en de beschikbaarheid te verminderen.
Waarom het belangrijk is
Netwerkoverbelasting en dure applicatieverzoeken kunnen verschillende verdedigingen vereisen. Monitoring moet de getroffen laag identificeren.
De grens
Een opgegeven mitigatiecapaciteit garandeert geen bescherming tegen elk verkeerspatroon.
Stem de verdediging af op de aanvalslaag
Een stortvloed aan pakketten kan een netwerkverbinding uitputten, terwijl herhaalde dure applicatieverzoeken database- of CPU-resources kunnen verbruiken bij een veel lager verkeersniveau. Netwerkfiltering en applicatiebescherming pakken verschillende problemen aan. Lees de capaciteit en scope van het plan en combineer passende snelheidslimieten, caching en monitoring met de voorgestelde bescherming.
- L3/L4-filtering vormt geen applicatie-WAF of bescherming tegen elk L7-aanvraagpatroon.
- Een opgegeven Gbps-capaciteit is geen garantie voor ononderbroken service tegen alle aanvallen.