Atacul poate consuma capacitatea de internet, epuiza starea de rețea sau protocol, copleși resursele aplicației sau declanșa procesare costisitoare în aval.
Traficul poate proveni de la dispozitive compromise, infrastructură închiriată sau servicii reflectate și amplificate care trimit răspunsuri mari către o adresă de victimă falsificată. Nu orice incident de disponibilitate este DDoS: erorile de configurare, dependențele eșuate, mulțimile bruște și defecțiunile de capacitate pot produce simptome similare și cer acțiuni diferite.
Amplificarea este ceea ce face resursele modeste ale atacatorului periculoase: interogări mici falsificate către servere DNS, NTP sau alte respondente deschise întorc răspunsuri mult mai mari către victimă, înmulțind lățimea de bandă a atacatorului de mai multe ori. Atenuarea se produce prin urmare în straturi — curățare upstream sau în cloud pentru inundații volumetrice, limite de rată și gestionarea stării pentru epuizarea protocoalelor și filtrare la nivel de aplicație pentru cereri costisitoare — deoarece niciun control unic nu tratează toate cele trei vectori.
Puncte esențiale
Atacuri volumetriceSaturează lățimea de bandă disponibilă cu volume foarte mari de trafic.
Atacuri la nivel de protocolEpuizează tabelele de conexiuni, echipamentele de rețea sau capacitatea de procesare a protocoalelor.
Atacuri la nivel de aplicațieTrimit cereri proiectate să consume resurse costisitoare ale aplicației sau backend-ului.
Reducerea risculuiFolosiți coordonare upstream, livrare distribuită, anycast, controale de rată, arhitectură rezilientă, monitorizare și proceduri de răspuns exersate.
Limitare importantăFiltrarea la sediu nu poate recupera o legătură de internet deja saturată; atenuarea trebuie adesea să aibă loc upstream.