En DDoS-attack är en av de vanligaste orsakerna till att en webbplats går ned utan förvarning. Varje server har en gräns för hur många förfrågningar den klarar på en gång. En DDoS-attack översvämmar den gränsen genom att skicka ett enormt antal förfrågningar från tusentals olika enheter samtidigt, tills servern får slut på kapacitet och verkliga besökare inte kommer fram.
Till skillnad från de flesta andra webbattacker försöker en DDoS-attack inte ta sig in på en webbplats eller stjäla något från den. Den försöker slå ut den. Att förstå hur det fungerar gör det tydligt varför skyddet mot den ser helt annorlunda ut än andra säkerhetsåtgärder.
DDoS står för Distributed Denial of Service. "Denial of Service" betyder att målet är att göra webbplatsen oanvändbar. "Distributed" betyder att attacken kommer från tusentals olika platser samtidigt, inte från en enda källa. Den spridningen gör attacken svår att stoppa. Du kan inte blockera en IP-adress och få slut på det. För hela bilden av vilka typer av hot webbplatser möter och varför skydd är viktigt för varje webbplats, läs artikeln varför webbplatssäkerhet är viktigt.
Så fungerar en DDoS-attack
Angriparen skickar inte all den trafiken själv. De använder ett stort nätverk av enheter som i tysthet har tagits över av skadlig programvara: hemdatorer, routrar, kameror och allt annat som är anslutet till internet. Enheternas ägare har oftast ingen aning om att något pågår.
Attackens mekanik
- Angriparen instruerar alla de här enheterna att skicka förfrågningar till målwebbplatsen samtidigt
- Eftersom förfrågningarna kommer från tusentals olika platser ser servern en enorm topp i det som ser ut som verklig trafik
- Servern försöker hantera belastningen och får slut på kapacitet innan den hinner med
- Verkliga besökares förfrågningar försvinner i floden och får aldrig något svar
- Webbplatsen verkar ligga nere så länge attacken pågår
Vad som gör den svår att stoppa
Den distribuerade delen av en DDoS-attack är det som skiljer den från en enkel översvämning från en enda källa. Om en enda enhet skickade all trafik skulle attacken ta slut om man blockerade den enheten. När tusentals enheter är inblandade och var och en skickar lite trafik gör det knappt någon skillnad att blockera en av dem. Det är den totala volymen som orsakar problemet, och för att stoppa den krävs filtrering på en nivå över den enskilda webbplatsen.
Vad en DDoS-attack gör med en webbplats
Webbplatsen går ned
När servern överbelastas slutar den svara. Alla som försöker ladda en sida får ett felmeddelande eller en tidsgräns för anslutningen. Webbplatsen är inte trasig och inget har raderats. Den kan helt enkelt inte svara på förfrågningar eftersom den hanterar en omöjlig mängd falska.
För webbplatsägaren syns det som larm i alla övervakningsverktyg, meddelanden som kommer in till kundtjänst och en administrationsvy som inte går att nå eftersom servern inte svarar på något.
Verkliga besökare kommer inte fram
Servern kan inte skilja på en verklig besökare och en av attackförfrågningarna. Den försöker hantera alla och hanterar till slut ingen effektivt. En person som verkligen vill läsa en sida, lägga en beställning eller ta kontakt blockeras lika fullständigt som floden av falska förfrågningar. Webbplatsen blir mörk för alla tills attacken tar slut eller filtreras.
Hur länge attacker pågår
Vissa attacker är över på några minuter. Andra pågår i timmar, och i allvarligare fall i flera dagar. Angriparen styr när det tar slut. Ju längre den pågår, desto mer kostar det webbplatsägaren i förlorad trafik, missade beställningar och skada på synligheten i sökmotorer på grund av långvarig nedtid.
Varför webbplatser utsätts för DDoS-attacker
Riktade attacker
Vissa DDoS-attacker riktas mot en specifik webbplats. En konkurrent som försöker slå ut en rival under en period med mycket trafik. Någon som har något emot ett företag eller en offentlig person. En samordnad aktion mot en uppmärksammad organisation. De här attackerna är medvetna och utvalda.
Slumpmässiga automatiska attacker
En stor del av DDoS-attackerna har inget med den specifika webbplatsen som träffas att göra. Automatiska verktyg testar webbplatser och attackerar de som går att överbelasta. Webbplatsen behöver inte vara ett utvalt mål. Det räcker att den går att hitta och körs på en server som inte klarar belastningen verktyget skapar.
Krav på lösen
I vissa fall kontaktar angripare ett företag innan en attack och kräver betalning för att avstå. Om ingen betalning kommer startar attacken. Den här typen av attack, ibland kallad ransom DDoS, är ett verkligt hot för webbutiker och onlinetjänster där nedtid har en tydlig och omedelbar kostnad.
Så skyddas webbplatser mot DDoS-attacker
Trafikfiltrering på nätverksnivå
Det mest effektiva DDoS-skyddet sker på nätverksnivå, innan attacktrafiken ens når den enskilda webbplatsens server. Webbhotell och leveransnätverk för innehåll (CDN) bevakar ovanliga trafikmönster, identifierar när en webbplats är under attack och börjar filtrera den inkommande floden innan den tar ned servern.
Det fungerar eftersom det sker över den enskilda webbplatsen. En server som skulle överbelastas om den hanterade all den trafiken direkt får i stället volymen fångad och släppt på nätverksnivå, innan den kommer fram.
Begränsning av antal förfrågningar
Begränsning av antal förfrågningar sätter ett tak för hur många förfrågningar en enskild källa får skicka under en kort tid. En verklig besökare som laddar en sida skickar ett litet antal förfrågningar. Ett attackverktyg kan skicka tusentals från samma källa på en sekund. Begränsningen identifierar och saktar ned eller blockerar källor som beter sig på ett sätt som ingen verklig besökare någonsin skulle göra.
Begränsning av antal förfrågningar är inte ett komplett försvar mot stora distribuerade attacker i sig, eftersom de sprider förfrågningarna över så många källor att ingen enskild når gränsen. Men den minskar belastningen från större attacker och hanterar mindre översvämningsförsök helt.
Trafikfördelning över servrar
Leveransnätverk för innehåll sprider webbplatsens innehåll över många servrar på olika platser. När en attack riktas mot en webbplats fördelas trafiken över alla de servrarna i stället för att träffa en. En attackvolym som skulle slå ut en server måste vara tillräckligt stor för att överbelasta många på en gång för att få samma effekt.
En brandvägg för webbapplikationer som körs vid sidan av ett CDN lägger till ytterligare ett lager och filtrerar skadliga förfrågningar innan de alls når servrarna. Mer om hur det fungerar finns i artikeln vad en brandvägg för webbapplikationer är och hur den skyddar din webbplats.
Vad du ska göra under en DDoS-attack
- Kontakta ditt webbhotell direkt. De har verktyg på nätverksnivå som kan upptäcka och filtrera attacktrafik mycket snabbare än något som går att göra från webbplatsens administrationsvy
- Anteckna när attacken började och vad du ser. Det hjälper hostingteamet att förstå vad de har att göra med och varifrån trafiken kommer
- Gör inga större ändringar i webbplatsens konfiguration medan attacken pågår. Vänta tills läget har stabiliserats innan du justerar något
- Bekräfta att säkerhetskopiorna av webbplatsen är intakta. En DDoS-attack ändrar eller raderar inte innehåll, men det är bra att veta att säkerhetskopiorna är trygga
Hur du ställer in säkerhetskopior så att de är redo när de behövs kan du läsa i artikeln så säkerhetskopierar du din webbplats. För den fullständiga guiden till att skydda webbplatsen mot alla vanliga typer av attacker, läs artikeln så skyddar du din webbplats mot hackare.
Så hanterar WEMASY DDoS-skydd
WEMASY:s hosting inkluderar DDoS-skydd och trafikfiltrering på nätverksnivå. Attacker upptäcks och filtreras innan de når enskilda webbplatser på plattformen. Skyddet är inbyggt i varje plan och kräver ingen installation eller konfiguration från webbplatsägare.
Webbplatser hos WEMASY behöver inte köpa separata DDoS-skyddstjänster. Filtreringen på nätverksnivå hanterar de trafikfloder med hög volym som skulle slå ut en webbplats på oskyddat webbhotell, och den är aktiv som standard för varje webbplats på plattformen.
Se vad som ingår i WEMASY webbplatsbyggare, eller jämför planerna på prissidan.
Vanliga frågor
Vad är en DDoS-attack?
En DDoS-attack, förkortning av Distributed Denial of Service, är en attack som översvämmar en webbplats server med så många förfrågningar på en gång att den får slut på kapacitet och slutar svara på verkliga besökare. Förfrågningarna kommer från tusentals olika enheter samtidigt, vilket gör dem svåra att blockera vid källan. Webbplatsen går ned eller blir mycket långsam så länge attacken pågår. Till skillnad från hackning försöker en DDoS-attack inte komma åt webbplatsen eller stjäla något från den. Målet är bara att slå ut den. Med WEMASY:s webbplatsbyggare kan du ställa in det direkt på din webbplats.
Hur skiljer sig en DDoS-attack från hackning?
Hackning innebär att hitta en väg förbi en webbplats säkerhet för att komma åt, ändra eller stjäla något inuti den. En DDoS-attack gör inget av det. Den översvämmar servern med trafik tills webbplatsen inte kan svara någon. Webbplatsens innehåll, filer och data rörs inte. Verkliga besökare kommer helt enkelt inte in på webbplatsen medan attacken pågår. Båda är hot, men de fungerar på helt olika sätt och kräver olika typer av skydd.
Kan en liten webbplats utsättas för en DDoS-attack?
Ja. En stor del av DDoS-attackerna är automatiska och väljer inte specifikt sina mål. Verktyg letar efter webbplatser som går att överbelasta och träffar det de hittar. En liten webbplats med begränsad serverkapacitet kan faktiskt slås ut lättare än en stor webbplats med mer resurser att ta emot trafiken. Storlek ger inget skydd. Det som räknas är försvaret på hosting- och nätverksnivå.
Hur länge pågår en DDoS-attack?
Det beror på angriparen. Vissa attacker pågår i några minuter. Andra varar i timmar eller till och med dagar. Attacken fortsätter så länge angriparen väljer att hålla den igång. Med skydd på nätverksnivå kan attacktrafiken filtreras innan den når webbplatsen, vilket betyder att webbplatsen förblir uppe även medan attacken pågår. Utan det skyddet ligger webbplatsen nere så länge attacken varar.
Vad ska jag göra om min webbplats utsätts för en DDoS-attack?
Kontakta ditt webbhotell direkt. De har verktyg på nätverksnivå som kan upptäcka och filtrera attacktrafik mycket snabbare än något som finns i webbplatsens administrationsvy. Anteckna när attacken började och vad du ser. Undvik större konfigurationsändringar medan attacken pågår. När läget har stabiliserats kan du se över om ditt webbhotellspaket inkluderar DDoS-skydd och om några ytterligare åtgärder är värda att sätta in.
Ingår DDoS-skydd i mitt webbhotell?
Det beror på leverantören och paketet. Vissa webbhotell inkluderar DDoS-skydd på nätverksnivå i alla paket som en standardfunktion. Andra erbjuder det som ett tillägg eller bara på högre nivåer. Titta i hostingens dokumentation eller kontakta din leverantör för att bekräfta vad som ingår. Leveransnätverk för innehåll ger också DDoS-skydd av naturen, eftersom trafikfördelning över många servrar minskar effekten av en attack mot en enskild plats.