# Ce este un atac distribuit de refuzare a serviciului (DDoS)?

> Un atac distribuit de refuzare a serviciului (distributed denial-of-service, DDoS) folosește multe sisteme sau surse de trafic pentru a face un serviciu indisponibil sau sever degradat.

- URL canonic: https://yellowcube.eu/ro/glossary/distributed-denial-of-service-attack/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Atacul poate consuma capacitatea de internet, epuiza starea de rețea sau protocol, copleși resursele aplicației sau declanșa procesare costisitoare în aval.

Traficul poate proveni de la dispozitive compromise, infrastructură închiriată sau servicii reflectate și amplificate care trimit răspunsuri mari către o adresă de victimă falsificată. Nu orice incident de disponibilitate este DDoS: erorile de configurare, dependențele eșuate, mulțimile bruște și defecțiunile de capacitate pot produce simptome similare și cer acțiuni diferite.

Amplificarea este ceea ce face resursele modeste ale atacatorului periculoase: interogări mici falsificate către servere DNS, NTP sau alte respondente deschise întorc răspunsuri mult mai mari către victimă, înmulțind lățimea de bandă a atacatorului de mai multe ori. Atenuarea se produce prin urmare în straturi — curățare upstream sau în cloud pentru inundații volumetrice, limite de rată și gestionarea stării pentru epuizarea protocoalelor și filtrare la nivel de aplicație pentru cereri costisitoare — deoarece niciun control unic nu tratează toate cele trei vectori.

### Puncte esențiale

- **Atacuri volumetrice:** Saturează lățimea de bandă disponibilă cu volume foarte mari de trafic.
- **Atacuri la nivel de protocol:** Epuizează tabelele de conexiuni, echipamentele de rețea sau capacitatea de procesare a protocoalelor.
- **Atacuri la nivel de aplicație:** Trimit cereri proiectate să consume resurse costisitoare ale aplicației sau backend-ului.
- **Reducerea riscului:** Folosiți coordonare upstream, livrare distribuită, anycast, controale de rată, arhitectură rezilientă, monitorizare și proceduri de răspuns exersate.
- **Limitare importantă:** Filtrarea la sediu nu poate recupera o legătură de internet deja saturată; atenuarea trebuie adesea să aibă loc upstream.

### Termeni asociați

[Botnet](<https://yellowcube.eu/ro/glossary/botnet/>) · [Securitatea DNS](<https://yellowcube.eu/ro/glossary/domain-name-system-security/>) · [Reziliență cibernetică](<https://yellowcube.eu/ro/glossary/cyber-resilience/>) · [Răspuns la incidente (IR)](<https://yellowcube.eu/ro/glossary/incident-response/>)

### Surse

[CISA: Understanding and Responding to DDoS Attacks](https://www.cisa.gov/sites/default/files/2024-03/understanding-and-responding-to-distributed-denial-of-service-attacks_508c.pdf) · [NIST glossary: Distributed Denial of Service](https://csrc.nist.gov/glossary/term/distributed_denial_of_service)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.