Różnica między DoS i DDoS
- DoS - atak pochodzi z jednego źródła,
- DDoS - ruch jest rozproszony i pochodzi z wielu maszyn jednocześnie.
Cel ataku
Nie chodzi o kradzież danych, ale o zablokowanie usługi przez przeciążenie serwera, łącza lub aplikacji. Skutkiem jest niedostępność witryny dla prawdziwych użytkowników.
Metody obrony
- rate limiting,
- reverse proxy i firewall aplikacyjny,
- CDN z warstwą ochrony brzegowej,
- logowanie anomalii i odcinanie nieprawidłowych ścieżek.
DDoS a aplikacja
Nawet lekki atak może być skuteczny, jeśli aplikacja jest ciężka, uruchamia zbyt wiele warstw przy każdym żądaniu lub nie rozróżnia ruchu prawidłowego od szumu botów.