# Co je distribuovaný útok odepření služby (DDoS)?

> Distribuovaný útok odepření služby (distributed denial-of-service, DDoS) používá mnoho systémů či zdrojů provozu k tomu, aby služba byla nedostupná nebo vážně degradovaná.

- Kanonická URL: https://yellowcube.eu/cs/glossary/distributed-denial-of-service-attack/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Útok může spotřebovat internetovou kapacitu, vyčerpat síťový či protokolový stav, zaplavit aplikační prostředky nebo vyvolat nákladné navazující zpracování.

Provoz může pocházet z kompromitovaných zařízení, pronajaté infrastruktury nebo reflektovaných a amplifikovaných služeb, které posílají velké odpovědi na podvrženou adresu oběti. Ne každý incident dostupnosti je DDoS: chyby konfigurace, selhané závislosti, flash crowds a kapacitní poruchy mohou produkovat podobné příznaky a vyžadují jinou akci.

Amplifikace je to, co činí skromné útočnické prostředky nebezpečnými: malé podvržené dotazy na otevřené DNS, NTP či jiné odpovídače vrací oběti mnohem větší odpovědi a násobí útočníkovu šířku pásma. Mitigace proto probíhá ve vrstvách — upstream či cloudové scrubbing pro volumetrické záplavy, rate limity a správa stavu pro vyčerpání protokolů a filtrování na aplikační úrovni pro nákladné požadavky — protože žádná jediná kontrola nezvládne všechny tři vektory.

### Klíčové body

- **Volumetrické útoky:** Saturují dostupnou šířku pásma velmi velkými objemy provozu.
- **Protokolové útoky:** Vyčerpávají tabulky spojení, síťové appliance či kapacitu zpracování protokolů.
- **Aplikační útoky:** Posílají požadavky navržené ke spotřebování nákladných aplikačních či backendových prostředků.
- **Snížení rizika:** Používejte upstream koordinaci, distribuované doručování, anycast, rate kontroly, odolnou architekturu, monitorování a nacvičené postupy reakce.
- **Důležité omezení:** Lokální filtrování nedokáže obnovit internetovou linku, která již byla saturána; mitigace musí často proběhnout upstream.

### Související termíny

[Botnet](<https://yellowcube.eu/cs/glossary/botnet/>) · [Zabezpečení DNS](<https://yellowcube.eu/cs/glossary/domain-name-system-security/>) · [Kybernetická odolnost](<https://yellowcube.eu/cs/glossary/cyber-resilience/>) · [Reakce na incident (IR)](<https://yellowcube.eu/cs/glossary/incident-response/>)

### Zdroje

[CISA: Understanding and Responding to DDoS Attacks](https://www.cisa.gov/sites/default/files/2024-03/understanding-and-responding-to-distributed-denial-of-service-attacks_508c.pdf) · [NIST glossary: Distributed Denial of Service](https://csrc.nist.gov/glossary/term/distributed_denial_of_service)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.