Negação de serviço distribuída, explicada
Um ataque DDoS usa fontes distribuídas para sobrecarregar uma rede, serviço ou aplicação e reduzir a disponibilidade.
- O campo
- Técnico
- Tempo de leitura
- 1 minuto
- Nesta entrada
- Significado · relevância · limites
O significado
Um ataque DDoS usa fontes distribuídas para sobrecarregar uma rede, serviço ou aplicação e reduzir a disponibilidade.
Por que isso importa
Inundações de rede e solicitações de aplicações dispendiosas podem exigir defesas diferentes. O monitoramento deve identificar a camada afetada.
A fronteira
Uma capacidade de mitigação cotada não garante proteção contra todos os padrões de tráfego.
Combine a defesa com a camada de ataque
Uma enxurrada de pacotes pode esgotar um link de rede, enquanto requisições repetidas e caras de aplicação podem consumir recursos de banco de dados ou CPU a uma taxa de tráfego muito menor. Filtragem de rede e proteção de aplicação abordam problemas diferentes. Leia a capacidade e o escopo do plano, depois combine limites de taxa adequados, cache e monitoramento com a proteção proposta.
- A filtragem L3/L4 não estabelece um WAF de aplicação nem proteção contra todo padrão de requisição L7.
- Uma capacidade declarada em Gbps não é garantia de serviço ininterrupto contra todos os ataques.