DDoS (Distributed Denial-of-Service)
Definisi singkat
Serangan di mana banyak sumber membanjiri target dengan lalu lintas untuk menghabiskan sumber daya dan menolak layanan kepada pengguna yang sah.
Serangan DDoS menggunakan jaringan terdistribusi dari IP sumber (biasanya botnet perangkat yang dikompromikan, atau refleksi yang diperkuat dari layanan terbuka) untuk membanjiri bandwidth, CPU, atau sumber daya aplikasi spesifik target. Serangan DDoS datang dalam tiga keluarga: volumetrik (jenuhkan bandwidth, mis. amplifikasi UDP), lapisan protokol (habiskan tabel koneksi, mis. banjir SYN), dan lapisan aplikasi (habiskan sumber daya aplikasi, mis. banjir HTTP terhadap titik akhir yang mahal).
Mitigasi memiliki tiga tingkat: pembersihan tepi (periksa dan jatuhkan lalu lintas serangan di hulu target — apa yang dilakukan Cloudflare, AWS Shield, dan jaringan anycast host lepas pantai), pembatasan tingkat di server aplikasi, dan tantangan proof-of-work / CAPTCHA untuk serangan lapisan aplikasi. MurmurHost dilengkapi dengan pembersihan DDoS 10 Gbps standar di semua paket, dengan peningkatan opsional hingga 100+ Gbps untuk beban kerja serangan tinggi.
Baca selengkapnya di situs ini
Konsep terkait
Definisi terkait yang perlu diketahui dalam konteks yang sama.
Sebarkan server lepas pantai pertama Anda dalam 60 detik.
Pendaftaran anonim. Bitcoin & Monero diterima. Disediakan di 8 yurisdiksi.
Tidak perlu kartu kredit · Jaminan uang kembali 7 hari