Mi az a DDoS-támadás, és meg lehet-e védeni ellene a weboldalt?

A DDoS (Distributed Denial of Service, elosztott szolgáltatásmegtagadás) támadás célja nem az adatlopás, hanem a leállítás. A támadó sok ezer, gyakran fertőzött gépről egyszerre küld kéréseket a szerverre, amely nem tudja kiszolgálni a hirtelen terhelést, és a valódi látogatók számára elérhetetlenné válik.

Típusai röviden

• Hálózati szintű támadás: óriási adatforgalommal tölti meg a szerver kapcsolatát.
• Alkalmazásszintű támadás: sok, valódi látogatónak tűnő kérést küld a weboldal nehéz oldalaira, például a keresőre vagy a kosárra, hogy kimerítse a szerver erőforrásait.
• Botforgalom: nem mindig szándékos támadás, agresszív robotok is okozhatnak hasonló túlterhelést.

Miért nem elég egy erősebb szerver?

Egy nagyobb szerver több forgalmat bír, de egy komolyabb támadás bármelyik egyedi szervert túlterheli. A hatékony védelem ezért nem a szerveren, hanem előtte van: egy nagy kapacitású hálózat kiszűri a támadó forgalmat, és csak a valódi kéréseket engedi tovább.

A védelem elemei

1. CDN vagy védelmi hálózat az oldal előtt, például a Cloudflare, amely az ingyenes csomagban is ad alap DDoS-védelmet.
2. Kérésszám-korlátozás az érzékeny pontokon, például a belépésnél és az űrlapoknál.
3. Botvédelem és webalkalmazás-tűzfal, amely felismeri a gépi forgalmat.
4. Gyorsítótárazás, hogy a szervernek kevesebb kérést kelljen ténylegesen feldolgoznia.
5. Elérhetőség-figyelés, hogy a leállás azonnal kiderüljön.

Mi a teendő támadás közben?

• A védelmi szolgáltatás „támadás alatt” üzemmódjának bekapcsolása, amely minden látogatót ellenőriz.
• A támadó forgalom mintázatának (ország, cím, kért oldal) azonosítása és szűrése.
• A tárhelyszolgáltató értesítése.