DDoS-aanvallen (Distributed Denial of Service) zijn een van de grootste bedreigingen voor online diensten. In dit artikel leggen we uit wat DDoS is, welke typen bestaan en hoe u zich ertegen beschermt.
Wat is een DDoS-aanval?
Bij een DDoS-aanval worden enorme hoeveelheden verkeer naar uw server gestuurd vanuit duizenden of miljoenen gehackte apparaten (een botnet). Het doel is uw server of netwerk te overbelasten zodat legitieme gebruikers er niet meer bij kunnen.
Typen DDoS-aanvallen
Volumetrische aanvallen (Layer 3/4)
Deze aanvallen overspoelen uw bandbreedte met grote hoeveelheden verkeer. Voorbeelden: UDP floods, ICMP floods, DNS amplification. Volumes kunnen oplopen tot honderden Gbps.
Protocol-aanvallen (Layer 3/4)
Deze misbruiken zwakheden in netwerkprotocollen. Voorbeelden: SYN floods, Ping of Death, fragmentatie-aanvallen. Ze richten zich op firewalls en load balancers.
Applicatie-aanvallen (Layer 7)
De meest geavanceerde variant. Lijken op normaal verkeer maar zijn ontworpen om de applicatie te overbelasten. Voorbeelden: HTTP floods, Slowloris, cache-busting aanvallen.
Hoe beschermt Interhost hiertegen?
- Netwerk-niveau filtering — Kwaadaardig verkeer wordt gefilterd voordat het uw server bereikt
- BGP Flowspec — Realtime filterregels op routerniveau
- Scrubbing centers — Verdacht verkeer wordt omgeleid, gefilterd en alleen schoon verkeer wordt doorgestuurd
- Rate limiting — Beperkt het aantal verzoeken per IP-adres
- WAF (Web Application Firewall) — Beschermt tegen Layer 7 aanvallen
Wat kunt u zelf doen?
- Houd uw software up-to-date
- Configureer rate limiting in uw webserver
- Gebruik een CDN voor statische content
- Stel firewall-regels in voor ongebruikte poorten
- Monitor uw verkeer op ongebruikelijke patronen
- Heb een incident response plan klaarliggen