Application-Layer (Layer 7) DDoS

L7 DDoS изпраща HTTP/API requests, които изглеждат сравнително легитимни, но изчерпват application/backend resources.

2 обяви в България

Какво е

L7 DDoS изпраща HTTP/API requests, които изглеждат сравнително легитимни, но изчерпват application/backend resources.

Как работи

Attacker може да удря login, search, report, checkout, GraphQL или други скъпи endpoints от много IPs/accounts.

Как да се предотврати

Application-aware rate limiting, cache, bot management, per-user/device quotas, expensive-operation limits, challenge/step-up при риск и architecture, която изолира тежките функции.

Най-ефективни защити

Подредени по приоритет — P0 е мястото, от което се започва.

DDoS protection, CDN, Anycast и rate limiting · P0
IDS/IPS и Network Detection and Response (NDR) · P1
WAF/API gateway · P1

Помагат частично

Network segmentation и microsegmentation · P0
7. DDoS blast radius — частично

Всички защити

Кой предлага защита в България

Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.

Мрежова и крайна защита · 24 компании Консултации и CISO като услуга · 40 компании

Други в DoS и DDoS

Denial-of-Service (DoS)Distributed Denial-of-Service (DDoS)Volumetric DDoS Protocol/State-Exhaustion DDoS SYN Flood UDP Flood ICMP/Ping Flood HTTP Flood Slowloris / Low-and-Slow Attack Reflection/Amplification DDoS DNS Amplification NTP Amplification Memcached Amplification SSDP/UPnP Amplification Ransom DDoS (RDDoS)DNS Query/NXDOMAIN Flood Email Bombing / Subscription Bombing Smurf Attack Ping of Death / Malformed-Packet DoS