Distributed Denial-of-Service (DDoS)
DDoS е DoS от много distributed sources, често botnet, reflection infrastructure или комбинация от двете .
Какво е
DDoS е DoS от много distributed sources, често botnet, reflection infrastructure или комбинация от двете.
Как работи
Traffic идва едновременно от голям брой hosts/regions/protocols. Това затруднява простото IP blocking и може да надвиши локалния Internet uplink преди traffic-ът изобщо да стигне до firewall-а.
Как да се предотврати
Използвайте upstream DDoS protection/scrubbing, CDN/Anycast, autoscaling само като допълнение, rate limits, origin shielding, resilient DNS, tested runbooks, provider contacts и telemetry от edge до application.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Помагат частично
- Network segmentation и microsegmentation · P07. DDoS blast radius — частично
Не предотвратяват, но откриват или ограничават щетите
- Incident response playbooks · P0Не предотвратява директно; намалява impact за:
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.