Een DDoS-aanval overspoelt je site met zoveel nepverkeer dat echte bezoekers er niet doorkomen. Hij breekt niet in — hij overweldigt. De verdediging is het slechte verkeer filteren voordat het je server bereikt.
Hoe een DDoS werkt
Aanvallers gebruiken een netwerk van gekaapte machines om in één keer een enorm volume aan verzoeken naar je te sturen. Je server, bezig met rommel beantwoorden, heeft niets over voor echte gebruikers — dus de site vertraagt of valt uit. Het doel is verstoring, geen datadiefstal.
De beschermingslagen
- Een CDN / scrublaag (zoals Cloudflare) absorbeert en filtert verkeer voordat het je bereikt.
- Rate limiting begrenst hoe vaak één bron je mag raken.
- Een web application firewall blokkeert bekende kwaadaardige patronen.
- Marge — servers met reservecapaciteit doorstaan kleinere vloedgolven.
Verdediging in de diepte: geen enkele laag stopt alles. Een CDN plus rate limiting plus een firewall houden je samen online door de overgrote meerderheid van aanvallen.
Klaar zijn voordat het gebeurt
Het slechtste moment om aan DDoS te denken is tijdens een aanval. Een scrublaag voor je site, verkeersmonitoring en een plan maken van een aanval een beheerd voorval in plaats van een uitval. Het past natuurlijk bij een geharde hostingopzet.