DDoS
siglasegurançaredes
Significa: Distributed Denial of Service
Um ataque que sobrecarrega um serviço com tráfego de muitas fontes ao mesmo tempo.
Uma negação de serviço distribuída inunda um alvo a partir de uma botnet de muitas máquinas, tornando difícil bloquear filtrando um único endereço. Mira a disponibilidade, tirar você do ar, em vez de roubar dados, e a mitigação depende de absorver ou depurar a enxurrada.
Uma negação de serviço distribuída inunda um alvo a partir de muitas origens ao mesmo tempo, o que derrota a defesa óbvia de bloquear a origem, porque as origens são muitas e em geral inocentes. Ataques volumétricos saturam o enlace, ataques de protocolo esgotam tabelas de estado, e ataques na camada de aplicação emitem requisições individualmente legítimas e coletivamente ruinosas.
A defesa precisa estar acima do gargalo, e é por isso que a mitigação em geral é um serviço, e não um equipamento: um firewall num enlace saturado está atrás do problema que deveria resolver. A amplificação é o multiplicador que torna possíveis os maiores ataques, e a razão de a validação de endereço de origem nas bordas importar mesmo a operadores que nunca serão alvo.
Também conhecido como: ddos, dos, denial of service, volumetric attack