DDoS (распределенный отказ в обслуживании)
Краткое определение
Атака, при которой множество источников перегружают цель трафиком, чтобы исчерпать ресурсы и отказать в обслуживании легитимным пользователям.
DDoS-атака использует распределенную сеть исходных IP-адресов (обычно ботнет из скомпрометированных устройств или усиленные отражения от открытых сервисов), чтобы перегрузить пропускную способность, процессор или конкретные ресурсы приложения цели. DDoS-атаки бывают трех типов: объемные (насыщают пропускную способность, например, UDP-усиление), протокольные (истощают таблицы соединений, например, SYN-флуды) и прикладные (истощают ресурсы приложения, например, HTTP-флуды против дорогих конечных точек).
Защита имеет три уровня: очистка трафика на периферии (проверка и отбрасывание атакующего трафика выше по потоку от цели — то, что делают Cloudflare, AWS Shield и anycast-сети оффшорных хостов), ограничение скорости на сервере приложений и проверки proof-of-work / CAPTCHA для атак на уровне приложений. MurmurHost поставляется с 10 Gbps очистки от DDoS стандартно на всех тарифах, с опциональным обновлением до 100+ Gbps для высоконагруженных атак.
Читайте больше на этом сайте
Связанные концепции
Смежные определения, которые стоит знать в том же контексте.
Разверните свой первый оффшорный сервер за 60 секунд.
Анонимная регистрация. Принимаются Bitcoin и Monero. Предоставление в 8 юрисдикциях.
Кредитная карта не требуется · 7-дневная гарантия возврата денег