Een DDoS-aanval is een vorm van cyberaanval waarbij de daders een website, netwerk of andere onlinedienst trachten te verstoren of te laten crashen door deze te overbelasten met een grote hoeveelheid valse of ongewenste verzoeken.
Er zijn verschillende beweegredenen voor een DDoS-aanval. Voor cybercriminelen zijn deze meestal het verdienen van geld door DDoS-aanvallen als een dienst te verkopen, het chanteren van potentiële doelwitten om losgeld te betalen, hacktivisme en het verkrijgen van een concurrentievoordeel.
Het is bekend dat geavanceerde bedreigingsgroepen DDoS-aanvallen meestal gebruiken als onderdeel van of als afleiding van andere, ernstiger activiteiten zoals cyberspionage en cybersabotage.
Daders van DDoS-aanvallen gebruiken netwerken van gedistribueerde, aangetaste apparaten om systemen te verstoren door zich te richten op een of meer van de onderdelen die nodig zijn om een verbinding (zie het OSI-model) met een netwerkbron tot stand te brengen.
Zoals de naam al aangeeft, zit het verschil hem vooral in het aantal machines dat wordt aangevallen. In het geval van DoS wordt voor de aanval meestal een script of tool gebruikt, is de aanval afkomstig van één enkel apparaat en is de aanval gericht op één specifieke server of eindpunt. DDoS-aanvallen daarentegen worden uitgevoerd door een groot netwerk van door aanvallers gecontroleerde gecompromitteerde apparaten, ook wel botnets genoemd, en kunnen worden gebruikt om bepaalde apparaten, toepassingen, websites, diensten of zelfs hele netwerken van slachtoffers te overbelasten.
Het meest voor de hand liggende teken van een DDoS-aanval is een slechte prestatie of het niet beschikbaar zijn van het beoogde systeem of de dienst. In het geval van een website kan dit zich vertalen in lange laadtijden of onbereikbaarheid voor mensen binnen en buiten de organisatie. Er zijn ook openbaar toegankelijke diensten die DDoS-aanvallen monitoren, zoals downforeveryoneorjustme.com of downdetector.com
DDoS-aanvallen kunnen moeilijk in te dammen zijn voor organisaties die niet over de juiste middelen beschikken, zoals hardware of voldoende bandbreedte. Er zijn echter dingen die zelfs kleine en middelgrote bedrijven kunnen doen om zich beter te beschermen:
Krijg effectieve bescherming met de mogelijkheden om de risico's gerelateerd aan DDoS aanvallen te beperken. ESET meerlaagse endpoint beveiligingsoplossingen gebruiken gesofisticeerde netwerkaanval beschermingstechnologie met geavanceerde filtering en packet inspectie om verstoringen te voorkomen.
