[Rossi D]

Jak se bránit DDoS útokům? Vždy platí tři základní principy



Obecně (D)DoS ((Distributed) Denial of Service) útok je takovým útokem, jehož smyslem není ani proniknout do některého systému s cílem jej ovládnout, ani odcizit data, ale jen znemožnit běžnému uživateli cílový systém používat. Zpravidla si pod takovým útokem představujeme zahlcení nějakého zdroje sítě nebo koncového systému. Volumetrický (D)DoS útok cílí zpravidla na kapacitu internetové konektivity oběti, pak dochází k zahlcení přístupových linek koncových systémů, nebo na výkon některého slabšího softwarového směrovače na trase, pak dochází k jeho „utloukání“ velkým množstvím malých paketů. „Aplikační“ (D)DoS útok je takový, který zahlcuje až cílové systémy.