DDoS aanval
Wat is een DDoS-aanval?
Een DDoS aanval is een poging om een website of server onbereikbaar te maken door er zoveel verkeer naartoe te sturen dat die het niet meer aankan. DDoS staat voor distributed denial of service: het verkeer komt van veel verschillende bronnen tegelijk, vaak van gekaapte apparaten.
Voor bezoekers lijkt het dan alsof de site traag is of helemaal niet werkt. De aanvaller hoeft niet in je site te komen. Het gaat om overbelasting, niet om toegang tot gegevens.
Welke soorten DDoS-aanvallen zijn er?
Je kunt aanvallen grofweg in twee lagen indelen:
- Netwerklaag: de aanval verzadigt de verbinding of bandbreedte, bijvoorbeeld met enorme hoeveelheden datapakketjes.
- Applicatielaag: de aanval richt zich op de website zelf, bijvoorbeeld door veel aanvragen naar zware pagina’s of zoekfuncties te sturen. Dat lijkt meer op echte bezoekers en is daardoor lastiger te onderscheiden.
Beide kunnen je site onbereikbaar maken, maar ze vragen om een andere bescherming.
Hoe word je beschermd?
Bescherming werkt in lagen. Op hostingniveau kan een netwerkfirewall verkeer filteren voordat het je server bereikt. Een CDN of reverse proxy kan verkeer verdelen en opvangen. Tegen aanvallen op de applicatielaag helpen een web application firewall en botdetectie om verkeer van verdachte bronnen te beperken.
Vraag je hoster welke DDoS-bescherming standaard is inbegrepen en of die bij zwaardere aanvallen wordt opgeschaald. Niet elke bescherming dekt elke aanval, dus vraag ook wat er niet onder valt. Lees meer over wat een firewall bij hosting doet en over een web application firewall.
Hoe merk je dat je wordt aangevallen?
Een plotselinge piek in verkeer, een site die traag of onbereikbaar wordt en een melding van je hoster zijn mogelijke signalen. Kijk daarom niet alleen naar je site, maar ook naar je serverstatistieken en meldingen.
Niet elke trage site is een aanval. Een populaire actie of een zware pagina of instelling kan hetzelfde effect hebben. Ga daarom eerst na wat er verandert voordat je conclusies trekt.
Veelgestelde vragen
Kan een DDoS-aanval ook gegevens stelen?
Nee. Een DDoS-aanval is bedoeld om je site onbereikbaar te maken en stelt op zichzelf geen gegevens bloot. Het kan wel samengaan met andere aanvallen, dus een aanval is een goed moment om ook je beveiliging na te kijken.
Is een CDN genoeg bescherming tegen een DDoS-aanval?
Een CDN kan veel verkeer opvangen en verdelen, en helpt daarmee bij veel aanvallen. Het is echter geen volledige bescherming. Vraag na welke soorten aanvallen worden gefilterd, en of dat ook geldt voor aanvallen op de applicatielaag.
Kan ik een DDoS-aanval zelf stoppen?
Meestal niet zonder hulp van je hoster of een dienst die verkeer filtert. De aanval komt van veel bronnen tegelijk, dus het blokkeren van één IP-adres helpt zelden. Neem snel contact op met je hoster, die het verkeer vaak op de server of in het netwerk kan afvangen.