# Ce este atenuarea atacurilor DDoS?

> Atenuarea DDoS este combinația de arhitectură, servicii, controale și proceduri de răspuns folosită pentru a menține un serviciu online disponibil în timpul unui atac distribuit de refuzare a serviciului.

- URL canonic: https://yellowcube.eu/ro/glossary/distributed-denial-of-service-mitigation/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Aceasta urmărește să distingă sau să constrângă traficul dăunător, să absoarbă cererea, să păstreze capacitatea critică și să restabilească operarea normală. Deoarece atacurile DDoS pot viza lățimea de bandă, protocoalele de rețea sau resursele aplicației, niciun dispozitiv unic de filtrare nu acoperă fiecare caz.

Atenuarea eficace este pregătită înainte de un atac. Organizațiile au nevoie de linii de bază ale serviciilor, contacte la furnizorii upstream, DNS și rutare protejate, proceduri de deviere a traficului testate, capacitate adecvată amenințării și o cale clară de decizie pentru activarea suportului extern.

### Puncte esențiale

- **Distribuție și absorbție:** Anycast, livrarea de conținut, caching-ul, regiunile redundante și capacitatea proiectată adecvat pot reduce concentrarea pe o singură cale de serviciu.
- **Amplasarea filtrelor:** Furnizorii upstream și serviciile de curățare pot abandona traficul de atac înainte ca acesta să satureze conexiunea de internet a victimei; controalele locale pot trata atacurile care ajung la aplicație sau la marginea rețelei.
- **Protecția resurselor:** Controalele de rată, protecțiile conexiunilor, validarea cererilor, cozile și regulile specifice aplicației pot împiedica epuizarea operațiunilor costisitoare.
- **Testarea planului:** Testați detectarea, escaladarea, devierea traficului, răspunsul furnizorului, serviciile de rezervă, comunicațiile și revenirea sigură la rutarea normală.
- **Limitare importantă:** Protecția „nelimitată” sau automată nu este o garanție. Capacitatea furnizorului, acoperirea regională, timpul de activare, falsele pozitive, traficul criptat, dependențele aplicației și controalele de cost toate afectează rezultatele.

### Termeni asociați

[Atac distribuit de refuzare a serviciului (DDoS)](<https://yellowcube.eu/ro/glossary/distributed-denial-of-service-attack/>) · [Reziliență cibernetică](<https://yellowcube.eu/ro/glossary/cyber-resilience/>) · [Răspuns la incidente (IR)](<https://yellowcube.eu/ro/glossary/incident-response/>) · [Securitatea DNS](<https://yellowcube.eu/ro/glossary/domain-name-system-security/>)

### Surse

[CISA: Understanding and Responding to DDoS Attacks](https://www.cisa.gov/sites/default/files/2024-03/understanding-and-responding-to-distributed-denial-of-service-attacks_508c.pdf) · [CISA: Volumetric DDoS Mitigation Guidance](https://www.cisa.gov/sites/default/files/2023-09/TLP%20CLEAR%20-DDOS%20Mitigations%20Guidance_508c.pdf) · [BCP 38 / RFC 2827: Network Ingress Filtering](https://www.rfc-editor.org/info/rfc2827/)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.