# Co je mitigace distribuovaných útoků odepření služby (DDoS)?

> Mitigace distribuovaných útoků odepření služby (DDoS mitigation, DDoS) je kombinace architektury, služeb, kontrol a postupů reakce používaných k udržení dostupnosti online služby během útoku distribuovaného odepření služby.

- Kanonická URL: https://yellowcube.eu/cs/glossary/distributed-denial-of-service-mitigation/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Jejím cílem je rozlišit či omezit škodlivý provoz, absorbovat poptávku, zachovat kritickou kapacitu a obnovit normální provoz. Protože útoky DDoS mohou cílit na šířku pásma, síťové protokoly či aplikační prostředky, žádné jediné filtrační zařízení nevyřeší každý případ.

Účinná mitigace se připravuje před útokem. Organizace potřebují baseline služeb, kontakty na upstream poskytovatele, chráněné DNS a směrování, otestované postupy odklonění provozu, kapacitu odpovídající hrozbě a jasnou rozhodovací cestu pro aktivaci externí podpory.

### Klíčové body

- **Distribuce a absorpc:** Anycast, doručování obsahu, cachování, redundantní regiony a přiměřeně navržená kapacita mohou snížit koncentraci na jedné cestě služby.
- **Umístění filtrů:** Upstream poskytovatelé a scrubbing služby mohou útočný provoz zahodit dříve, než saturují internetové připojení oběti; lokální kontroly mohou zvládnout útoky, které dosáhnou aplikace či okraje sítě.
- **Ochrana prostředků:** Rate kontroly, ochrany spojení, validace požadavků, fronty a aplikačně specifická pravidla mohou zabránit vyčerpání nákladných operací.
- **Testování plánu:** Testujte detekci, eskalaci, odklonění provozu, reakci poskytovatele, záložní služby, komunikace a bezpečný návrat k normálnímu směrování.
- **Důležité omezení:** „Neomezená" či automatická ochrana není záruka. Kapacita poskytovatele, regionální dosah, doba aktivace, falešné pozitivy, šifrovaný provoz, aplikační závislosti a kontroly nákladů ovlivňují výsledky.

### Související termíny

[Distribuovaný útok odepření služby (DDoS)](<https://yellowcube.eu/cs/glossary/distributed-denial-of-service-attack/>) · [Kybernetická odolnost](<https://yellowcube.eu/cs/glossary/cyber-resilience/>) · [Reakce na incident (IR)](<https://yellowcube.eu/cs/glossary/incident-response/>) · [Zabezpečení DNS](<https://yellowcube.eu/cs/glossary/domain-name-system-security/>)

### Zdroje

[CISA: Understanding and Responding to DDoS Attacks](https://www.cisa.gov/sites/default/files/2024-03/understanding-and-responding-to-distributed-denial-of-service-attacks_508c.pdf) · [CISA: Volumetric DDoS Mitigation Guidance](https://www.cisa.gov/sites/default/files/2023-09/TLP%20CLEAR%20-DDOS%20Mitigations%20Guidance_508c.pdf) · [BCP 38 / RFC 2827: Network Ingress Filtering](https://www.rfc-editor.org/info/rfc2827/)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.