Bescherming tegen DDoS

DDoS is een afkorting voor het Engelse woord “Distributed Denial-of-Service” en is voor servers heel wat gevaarlijker dan de gewone Denial-of Service aanvallen. DDoS-aanvallen stellen vaak webservers of complete netwerken buiten gevecht. Bij een DDoS-aanval wordt een webpagina of zelfs een compleet netwerk gelijktijdig door meerdere computers aangevallen. Een uitval van de servers is meestal het gevolg. In principe trachten DDoS-aanvallen de toegangskoppeling, de brandmuurressources en/of de web- en databankserver overbelast te laten raken. Om te verduidelijken welke gevolgen een DDoS-aanval in werkelijkheid kan hebben, maken wij gebruik van dit voorbeeld.

Een klant huurt een gespecialiseerde server die niet met DDoS-Protection uitgerust werd. Hij wil een webwinkel openen en richt zijn winkel op basis van een gespecialiseerde webserver op. Zijn handel polariseert en vindt direct heel wat klanten zodat de eigenaar een duidelijke afzet kon genereren.

Dit verliep allemaal vlekkeloos totdat zijn serververbinding geheel onverwachts storingen vertoonde en uiteindelijk het complete netwerk platgelegd werd waardoor de verbinding met de complete webserver uitgeschakeld werd. De eigenaar contacteerde ogenblikkelijk de hostingaanbieder omdat de ondernemer zijn omzetten niet verder kon genereren. Zijn hoster bracht hem ervan op de hoogte dat zijn server aan een DDoS-aanval blootgesteld was en dat zijn server niet tegen een dergelijke aanval uitgerust was.

Conclusie: door de te felle DDoS-aanval en de niet aanwezige gespecialiseerde server met DDoS-bescherming was zijn winkel meerdere uren lang niet bereikbaar zodat de ondernemer geen bijkomende omzet kon genereren en zodoende financieel verlies geleden heeft.