DDoS — מתקפת מניעת שירות בפשטות

דמיינו חנות קטנה, ופתאום 10,000 אנשים נדחפים פנימה בלי לקנות כלום — לקוחות אמיתיים לא יכולים להיכנס. זו המהות של DDoS.

DoS מול DDoS

• DoS (Denial of Service) — מקור אחד מציף מטרה.
• DDoS (Distributed) — אלפי מקורות בו-זמנית, בדרך כלל botnet (מחשבים מודבקים). הרבה יותר קשה לחסום.

סוגי מתקפות

• Volumetric — מציפים את רוחב הפס (כמות עצומה של נתונים).
• Protocol — מנצלים חולשות בפרוטוקולים (כמו SYN flood).
• Application Layer — בקשות "תמימות" שמעמיסות על השרת (קשה לזהות).

איך מתגוננים?

• שירותי הגנת DDoS (כמו Cloudflare, Akamai) — סופגים ומסננים בענן.
• Rate Limiting — הגבלת בקשות לכל משתמש.
• יתירות וסקיילינג — יותר שרתים שסופגים עומס.

חשוב לדעת

DDoS בדרך כלל לא גונב מידע — הוא פוגע בזמינות (ה-A ב-CIA). לפעמים הוא גם "מסך עשן" שמסיח את הדעת ממתקפה אמיתית במקביל.