Útok DDoS je typ kybernetického útoku, pri ktorom sa páchatelia snažia narušiť alebo znefunkčniť webovú stránku, sieť či inú online službu tým, že ju preťažia veľkým množstvom falošných alebo nevyžiadaných požiadaviek.
Existuje niekoľko dôvodov, pre ktoré dochádza k útokom DDoS. Kybernetickí zločinci zvyčajne vidia motiváciu v zárobku z predaja útokov DDoS, ktoré ponúkajú ako službu, ale aj vo vydieraní potenciálnych cieľov so zámerom vymáhať výkupné, v hacktivizme či získaní konkurenčnej výhody.
Je známe, že sofistikované zločinecké skupiny používajú útoky DDoS väčšinou ako súčasť iných, závažnejších aktivít, ako sú kybernetická špionáž a kybernetická sabotáž, alebo ako prostriedok na odvrátenie pozornosti od nich.
Páchatelia útokov DDoS využívajú siete distribuovaných a kompromitovaných zariadení s cieľom narušiť fungovanie vybraných systémov tým, že útočné aktivity zamerajú na jeden alebo viacero komponentov potrebných na nadviazanie spojenia (pozri model OSI) so zdrojom siete.
Ako už názov napovedá, rozdiel medzi týmito typmi útokov je najmä v počte útočiacich zariadení. Útok DoS zvyčajne využíva skript alebo nástroj, vzniká na jednom zariadení a zameriava sa na jeden konkrétny server alebo koncový bod. V porovnaní s ním sú útoky DDoS vykonávané prostredníctvom veľkej siete kompromitovaných zariadení riadených útočníkom a známych aj ako botnet, pričom môžu byť použité na preťaženie vybraných zariadení, aplikácií, webových stránok, služieb alebo dokonca celých sietí obetí.
Najočividnejším znakom útoku DDoS je slabý výkon alebo nedostupnosť cieľového systému či služby. V prípade webovej stránky si používatelia môžu všimnúť, že jej načítavanie trvá príliš dlho alebo je úplne nedostupná pre ľudí vo firme aj mimo nej. Existujú tiež verejne dostupné služby monitorujúce útoky DDoS, ako je downforeveryoneorjustme.com alebo downdetector.com.
Pre organizácie, ktoré nemajú správne zdroje, napríklad hardvér alebo dostatočnú šírku pásma, môže byť ťažké zmierniť útoky DDoS. Existujú však kroky, ktoré pre zvýšenie svojej ochrany môžu podniknúť aj malé a stredné firmy:
Získajte účinnú ochranu schopnú zmierniť riziká spojené s útokmi DDoS. Všetky viacvrstvové bezpečnostné riešenia ESET pre koncové zariadenia využívajú sofistikovanú technológiu na ochranu pred sieťovými útokmi s funkciami pokročilého filtrovania a kontroly paketov, vďaka ktorým možno predchádzať narušeniam prevádzky.
