Vad är DDoS-skydd
Skydd mot distribuerade attacker
DDoS-skydd är en uppsättning åtgärder för att förhindra distribuerade överbelastningsattacker som försöker överväldiga tjänster genom att översvämma dem med trafik.
Typer av DDoS-attacker
- Volym — bandbreddsmättnad (UDP-flood, DNS-förstärkning)
- Protokoll — utnyttjande av protokollsårbarheter (SYN-flood, Ping of Death)
- Applikation — applikationslagersattacker (HTTP-flood, Slowloris)
Skyddsmetoder
- Hastighetsbegränsning — begränsa antalet förfrågningar
- Geofiltrering — blockering per land
- Beteendeanalys — upptäckt av avvikande mönster
- CDN/WAF — trafikdistribution och filtrering
- Anycast — lastfördelning över servrar
Skyddsleverantörer
- Cloudflare, Akamai, AWS Shield
- Qrator, DDoS-Guard
- Azure DDoS Protection
Moderna DDoS-attacker når terabithastigheter, vilket kräver flerskiktat skydd.