Een DDoS-aanval (Distributed Denial of Service) is een aanval waarbij een website, server of netwerk wordt overspoeld met een enorme hoeveelheid verzoeken, zodat het niet meer bereikbaar is voor echte bezoekers. De verzoeken komen tegelijk van veel verschillende apparaten, vaak besmette computers die samen een botnet vormen.
Hoe een DDoS-aanval werkt
Een server kan maar een beperkt aantal verzoeken tegelijk verwerken. Bij een DDoS-aanval stuurt een groot aantal apparaten tegelijk verzoeken, zodat de capaciteit van de server of van de internetverbinding vol raakt. Echte bezoekers krijgen dan een trage pagina of een foutmelding.
Een vergelijking: stel dat duizenden mensen tegelijk een winkel binnenlopen zonder iets te kopen. Echte klanten komen dan niet meer naar binnen. Bij een gewone DoS-aanval komt het verkeer van één bron, bij een DDoS-aanval is het verdeeld over vele bronnen. Daardoor is het moeilijker te blokkeren.
Soorten aanvallen
DDoS-aanvallen richten zich op verschillende plekken:
- volumetrische aanvallen vullen de beschikbare bandbreedte met een grote hoeveelheid data;
- protocolaanvallen misbruiken de manier waarop netwerkverbindingen worden opgebouwd, zodat de server vol raakt met half afgeronde verbindingen;
- aanvallen op de applicatielaag sturen veel gewone HTTP-verzoeken naar zware onderdelen van een website, zoals een zoekfunctie.
Gevolgen en bescherming
Het gevolg is meestal dat een website of webshop tijdelijk onbereikbaar is. Het doel van de aanval is de bereikbaarheid, niet het stelen van gegevens, al kan een aanval ook als afleiding dienen.
Bescherming bestaat uit meerdere maatregelen. Een CDN kan verkeer verdelen en filteren voordat het de eigen server bereikt. Een firewall blokkeert verdacht verkeer. Veel hostingpartijen bieden daarnaast speciale DDoS-bescherming aan.
