DDoS (هجوم حجب الخدمة الموزع)

هجوم DDoS يستخدم شبكة موزعة من عناوين IP المصدر (عادةً شبكة بوت نت من الأجهزة المخترقة، أو انعكاسات مضخمة من خدمات مفتوحة) لإغراق النطاق الترددي أو وحدة المعالجة المركزية أو موارد تطبيق محددة للهدف. تأتي هجمات DDoS في ثلاث عائلات: الحجمية (تشبع النطاق الترددي، مثل تضخيم UDP)، طبقة البروتوكول (استنفاد جداول الاتصال، مثل فيضانات SYN)، وطبقة التطبيق (استنفاد موارد التطبيق، مثل فيضانات HTTP ضد نقاط نهاية باهظة الثمن).

للتخفيف ثلاث طبقات: تنظيف الحافة (فحص وإسقاط حركة مرور الهجوم قبل الهدف — ما تفعله Cloudflare و AWS Shield وشبكات anycast للمضيفين الخارجيين)، وتحديد المعدل في خادم التطبيق، وتحديات إثبات العمل / CAPTCHA لهجمات طبقة التطبيق. تأتي MurmurHost مع تنظيف DDoS بسعة 10 جيجابت في الثانية كمعيار قياسي في جميع الخطط، مع ترقيات اختيارية إلى 100+ جيجابت في الثانية لأحمال العمل عالية الهجوم.