DDoS (Distributed Denial-of-Service)

Een DDoS-aanval gebruikt een gedistribueerd netwerk van bron-IP's (doorgaans een botnet van gecompromitteerde apparaten, of versterkte reflecties van open diensten) om de bandbreedte, CPU of specifieke applicatiebronnen van een doelwit te overweldigen. DDoS-aanvallen komen in drie families: volumetrisch (verzadig bandbreedte, bijv. UDP-versterking), protocol-laag (put verbindingstabellen uit, bijv. SYN-floods) en applicatie-laag (put applicatiebronnen uit, bijv. HTTP-floods tegen dure endpoints).

Mitigatie heeft drie lagen: edge scrubbing (inspecteer en laat aanvalsverkeer vallen stroomopwaarts van het doelwit — wat Cloudflare, AWS Shield en de anycast-netwerken van offshore hosts doen), rate-limiting op de applicatieserver, en proof-of-work / CAPTCHA-uitdagingen voor applicatie-laagaanvallen. MurmurHost wordt standaard geleverd met 10 Gbps DDoS-scrubbing op alle plannen, met optionele upgrades naar 100+ Gbps voor workloads met veel aanvallen.