DDoS (Distributed Denial of Service) — это тип сетевой атаки, целью которой является перегрузка ресурсов целевой системы (сервера, сайта, сети), чтобы сделать их недоступными для легитимных пользователей. Такие атаки отличаются от обычных DoS-атак тем, что используют множество распределенных источников (например, ботнеты), что делает их сложнее блокировать. Давайте разберем DDoS-атаки подробно: их механизмы, виды, примеры и способы защиты. DDoS-атаки классифицируются по уровням модели OSI,...

1. Атаки на сетевые ресурсы (Network floods на L3 и L4), целью которых является исчерпание канальной ёмкости как самой атакуемой системы, так и её поставщиков доступа в сеть Интернет, а также транзитных операторов связи. Исторически, это самый простой для атакующего вариант, поскольку обычно не требовалась установка TCP-соединения с компьютером жертвы. Примерами таких атак являются ICMP- и UDP- flood. Классический пример L3 атаки - манипуляции с использованием протокола ICMP: Ping of Death, Ping Flood, Smurf Attack. Сюда же можно отнести различные манипуляции с APR: например, при ARP Spoofing или...