Постоянно слышу в новостях про DDoS атаки на сайты, банки, игровые сервера. Но не понимаю что это технически.
Объясните простыми словами, что такое DDoS-атака? Как она работает и зачем ее делают?
DDoS расшифровывается как Distributed Denial of Service - "распределенный отказ в обслуживании".
Представь: сайт это магазин, в который может зайти, допустим, максимум 100 человек одновременно. DDoS - это когда кто то специально отправляет к дверям магазина 10000 человек (ботов) за раз. Все входы забиты, реальные покупатели не могут зайти, магазин встает.
Технически: атакующий использует сеть зараженных компьютеров (ботнет) и заставляет их одновременно слать кучу запросов на сервер жертвы. Сервер не справляется с нагрузкой и падает или сильно тормозит.
Зачем делают:
Защита: специальные сервисы фильтрации трафика (Cloudflare, Qrator), которые отсеивают ботов от реальных пользователей.
Простыми словами: толпа роботов забивает сайт мусорными запросами, сайт ложится от перегрузки. Как будто одновременно миллион человек позвонили в пиццерию - телефон занят, нормальные клиенты дозвониться не могут.
Кстати DDoS и DoS это разные вещи. DoS (без первой D) - когда атака идет с одного компьютера. DDoS - когда с множества (Distributed).
Второе намного опаснее, потому что заблокировать один IP легко, а когда запросы летят с миллиона разных адресов - фиг отфильтруешь.
Отличное объяснение, спасибо! Теперь понятно