Un atac DDoS (Distributed Denial of Service) urmărește să facă un serviciu indisponibil prin epuizarea resurselor sale sau a infrastructurii de acces. Poate însoți și alte atacuri, inclusiv furtul datelor.
Cum funcționează, concret
Atacurile pot satura banda, resursele de protocol sau aplicația. Nu presupun toate un volum uriaș de cereri HTTP: unele exploatează amplificarea, altele operațiuni costisitoare ale aplicației.
De ce ținta contează
Pentru un magazin online, câteva ore de indisponibilitate în plină campanie de vânzări înseamnă pierderi directe de venit. Pentru orice companie cu prezență online, un atac DDoS poate fi și o distragere deliberată — folosită pentru a ține echipa IT ocupată cât timp un atac diferit, mai discret, se întâmplă în paralel pe altă parte a infrastructurii.
Cum se apără o infrastructură modernă
Servicii de protecție DDoS dedicate, care filtrează traficul suspect înainte să ajungă la infrastructura reală — multe servicii de găzduire și CDN includ această protecție.
Capacitate și limite. Scalarea poate absorbi unele vârfuri, dar nu rezolvă singură saturarea conexiunii și poate mări factura. Verifică protecția upstream, limitele de cost și regulile aplicației. Ghidul CISA pentru DDoS volumetric recomandă validarea capacității furnizorilor.
Monitorizare activă a traficului, care poate detecta un tipar anormal înainte ca acesta să escaladeze la un impact major.
Nu doar o problemă de site web
DDoS poate viza VPN-uri, email și alte servicii expuse. În proiectarea rețelei, verifică și DNS-ul, legăturile externe și contactele de escaladare. Redundanța locală nu ajută suficient dacă ambele sisteme folosesc aceeași conexiune saturată.
Verificarea dacă infrastructura ta web actuală include protecție DDoS de bază — și la ce nivel — merită să fie primul pas, indiferent de dimensiunea companiei.