حملهٔ DDoS چیست و چه کسب‌وکارهایی بیشتر در معرض آن‌اند؟
در حملهٔ منع سرویس توزیع‌شده، مهاجم از تعداد زیادی دستگاه آلوده یا سرور اجاره‌ای برای ارسال هم‌زمان درخواست به یک هدف استفاده می‌کند. هدف لزوماً نفوذ نیست؛ کافی است منابع شما، یعنی پهنای باند، پردازنده، اتصال‌های پایگاه داده یا ظرفیت وب‌سرور، آن‌قدر مشغول شوند که کاربران واقعی پاسخی نگیرند.
فروشگاه‌های اینترنتی در روزهای حراج، سامانه‌های ثبت‌نام و آزمون، سایت‌های خبری در زمان رویدادهای مهم، سرویس‌های پرداخت و APIهای عمومی بیشتر از بقیه هدف قرار می‌گیرند. سایت‌های کوچک هم از ربات‌های خودکار در امان نیستند؛ اسکنرهایی که دنبال فرم ورود وردپرس یا فایل‌های پیکربندی جاافتاده می‌گردند، روزانه به هر IP عمومی سر می‌زنند.
نشانه‌های رایج حمله را بشناسید: افزایش ناگهانی بار پردازنده بدون افزایش فروش یا ثبت‌نام، صف شدن اتصال‌های پایگاه داده، خطاهای 502 و 504 در ساعات غیرعادی، و لاگ‌هایی که یک مسیر خاص را از صدها IP مختلف با فاصلهٔ زمانی منظم نشان می‌دهند. هرچه زودتر این الگوها را ببینید، تنظیم لبه ساده‌تر است.