DDoS (Distributed Denial of Service) — атака, що надсилає настільки великий обсяг трафіку з багатьох джерел (ботнет), що сервер не може обробляти легітимні запити і стає недоступним.
Рівні атак
L3/L4 (мережевий/транспортний) — flood UDP/TCP пакетами. Мета: насичення каналу. Захист: фільтрація на рівні провайдера
L7 (прикладний) — HTTP-флуд: тисячі запитів до важких endpoint-ів. Важче виявити, бо схоже на легітимний трафік
Захист
CDN із DDoS-захистом — Cloudflare, AWS Shield поглинають атаку на edge-вузлах
Rate Limiting — обмежити кількість запитів з IP
CAPTCHA — для підозрілих сесій
Geo-blocking — заблокувати регіони з аномальним трафіком