Útok může spotřebovat internetovou kapacitu, vyčerpat síťový či protokolový stav, zaplavit aplikační prostředky nebo vyvolat nákladné navazující zpracování.
Provoz může pocházet z kompromitovaných zařízení, pronajaté infrastruktury nebo reflektovaných a amplifikovaných služeb, které posílají velké odpovědi na podvrženou adresu oběti. Ne každý incident dostupnosti je DDoS: chyby konfigurace, selhané závislosti, flash crowds a kapacitní poruchy mohou produkovat podobné příznaky a vyžadují jinou akci.
Amplifikace je to, co činí skromné útočnické prostředky nebezpečnými: malé podvržené dotazy na otevřené DNS, NTP či jiné odpovídače vrací oběti mnohem větší odpovědi a násobí útočníkovu šířku pásma. Mitigace proto probíhá ve vrstvách — upstream či cloudové scrubbing pro volumetrické záplavy, rate limity a správa stavu pro vyčerpání protokolů a filtrování na aplikační úrovni pro nákladné požadavky — protože žádná jediná kontrola nezvládne všechny tři vektory.
Klíčové body
Volumetrické útokySaturují dostupnou šířku pásma velmi velkými objemy provozu.
Protokolové útokyVyčerpávají tabulky spojení, síťové appliance či kapacitu zpracování protokolů.
Aplikační útokyPosílají požadavky navržené ke spotřebování nákladných aplikačních či backendových prostředků.
Snížení rizikaPoužívejte upstream koordinaci, distribuované doručování, anycast, rate kontroly, odolnou architekturu, monitorování a nacvičené postupy reakce.
Důležité omezeníLokální filtrování nedokáže obnovit internetovou linku, která již byla saturána; mitigace musí často proběhnout upstream.