Що таке DDoS-атака?

DDoS-атака (Distributed Denial of Service) є атакою на систему, з метою виведення її з ладу. Такий тип атаки здійснюється за допомогою великої кількості помилкових запитів, що у свою чергу призводить до відключення системи або уповільнення її роботи через велику кількість запитів, які не встигають оброблятися. Подібні атаки можуть проводитися зловмисником на комерційні та інформаційні сайти з метою вимагання або ведення інформаційної війни. У більшості випадків DDoS-атака організовується шляхом зараження погано захищених комп'ютерів троянською програмою, наприклад, при відвідуванні заражених сайтів, відкритті заражених файлів або посилань, надісланих поштою, установці зараженого ПЗ і т.д. Троянські програми можуть довгий час перебувати на комп'ютері і чекати команди від зловмисника, після отримання якої із заражених комп'ютерів починає надсилатися безліч запитів на адресу, встановлену зловмисником як мету. Боротьба з таким видом атак ускладнюється тим, що запити йдуть з різних напрямків.

Методи боротьби з DDoS-атака включають блокування атакуючих адрес, маскування IP-адреси, перенаправлення запитів на адресу неіснуючого сервера, усунення вразливостей на сервері і нарощування його ресурсів, побудова розподілених і продубльованих систем.