Что такое DDoS-атака?

DDoS-атака (Distributed Denial of Service) является атакой на систему, с целью выведения ее из строя. Такой тип атаки осуществляется при помощи большого количества ложных запросов, что в свою очередь приводит к отключению системы или замедлению ее работы из-за большого количества запросов, которые не успевают обрабатываться. Подобные атаки могут проводится злоумышленником на коммерческие и информационные сайты с целью вымогательства или же ведения информационной войны. В большинстве случаев DDoS-атака организовывается путем заражения плохо защищенных компьютеров троянской программой, например при посещении зараженных сайтов, открытии зараженных файлов или ссылок, присланных по почте, установке зараженного ПО и.т.д. Троянские программы могут долгое время находится на компьютере и ожидать команды от злоумышленника, после получения которой с зараженных компьютеров начинает отправляться множество запросов на адрес, установленный злоумышленником в качестве цели. Борьба с таким видом атак затрудняется тем, что запросы идут с разных направлений.

Методы борьбы с DDoS-атака включают в себя блокировку атакующих адресов, маскировка IP-адреса, перенаправление запросов на адрес несуществующего сервера, устранение уязвимостей на сервере и наращивание его ресурсов, построение распределенных и продублированных систем.