# Czym jest rozproszony atak odmowy usługi (DDoS)?

> Rozproszony atak odmowy usługi (distributed denial-of-service attack, DDoS) używa wielu systemów lub źródeł ruchu, aby uczynić usługę niedostępną lub poważnie pogorszoną.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/distributed-denial-of-service-attack/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Atak może konsumować pojemność internetową, wyczerpywać stan sieci lub protokołów, przytłaczać zasoby aplikacji lub wyzwalać kosztowne przetwarzanie downstream.

Ruch może pochodzić ze skompromitowanych urządzeń, wynajętej infrastruktury lub odbitych i wzmocnionych usług, które wysyłają duże odpowiedzi na sfałszowany adres ofiary. Nie każdy incydent dostępności to DDoS: błędy konfiguracji, zawodzące zależności, nagłe skoki popularności (flash crowds) i usterki pojemności mogą dawać podobne objawy i wymagają innego działania.

Amplifikacja jest tym, co czyni skromne zasoby atakującego niebezpiecznymi: małe sfałszowane zapytania do otwartych serwerów DNS, NTP lub innych odpowiadających zwracają ofierze znacznie większe odpowiedzi, wielokrotnie zwielokrotniając przepustowość atakującego. Łagodzenie odbywa się zatem warstwowo — scrubbing u dostawcy wyższego rzędu lub w chmurze dla powodzi wolumetrycznych, limity tempa i zarządzanie stanem dla wyczerpania protokołów oraz filtrowanie na poziomie aplikacji dla kosztownych żądań — ponieważ żadna pojedyncza kontrola nie obsługuje wszystkich trzech wektorów.

### Najważniejsze punkty

- **Ataki wolumetryczne:** Nasycają dostępną przepustowość bardzo dużymi objętościami ruchu.
- **Ataki protokołowe:** Wyczerpują tabele połączeń, urządzenia sieciowe lub pojemność obsługi protokołów.
- **Ataki aplikacyjne:** Wysyłają żądania zaprojektowane do konsumowania kosztownych zasobów aplikacji lub backendu.
- **Redukcja ryzyka:** Używaj koordynacji z dostawcami wyższego rzędu, rozproszonego dostarczania, anycast, kontroli tempa, odpornej architektury, monitorowania i przećwiczonych procedur reagowania.
- **Istotne ograniczenie:** Filtrowanie w siedzibie nie potrafi odzyskać łącza internetowego, które już zostało nasycone; łagodzenie często musi następować u dostawcy wyższego rzędu.

### Powiązane terminy

[Botnet](<https://yellowcube.eu/pl/glossary/botnet/>) · [Bezpieczeństwo DNS](<https://yellowcube.eu/pl/glossary/domain-name-system-security/>) · [Cyberodporność](<https://yellowcube.eu/pl/glossary/cyber-resilience/>) · [Reagowanie na incydenty (IR)](<https://yellowcube.eu/pl/glossary/incident-response/>)

### Źródła

[CISA: Understanding and Responding to DDoS Attacks](https://www.cisa.gov/sites/default/files/2024-03/understanding-and-responding-to-distributed-denial-of-service-attacks_508c.pdf) · [NIST glossary: Distributed Denial of Service](https://csrc.nist.gov/glossary/term/distributed_denial_of_service)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.