Что такое DDoS-атака?

DDoS-атака (Distributed Denial of Service — распределённая атака типа «отказ в обслуживании») — это кибератака, при которой злоумышленник стремится вывести из строя веб-сайт, сервер, онлайн-сервис или сеть, направляя на цель огромное количество запросов с множества устройств одновременно. В результате система перегружается, перестаёт нормально работать или становится полностью недоступной для реальных пользователей.

Проще говоря: представьте, что в маленький магазин одновременно заходит тысяча человек, но никто ничего не покупает — они просто занимают проход и кассу. Настоящие покупатели не могут попасть внутрь. Именно так работает DDoS.

Как работает DDoS-атака?

1. Создание ботнета. Злоумышленник заранее заражает вредоносным ПО (malware) большое количество устройств: компьютеров, смартфонов, а также IoT-устройств — умных камер, маршрутизаторов, смарт-телевизоров. Владельцы этих устройств чаще всего ничего об этом не знают.
2. Запуск атаки. Все устройства ботнета по команде злоумышленника одновременно начинают отправлять запросы к цели — веб-серверу, API или веб-приложению.
3. Перегрузка и отказ в обслуживании. Система не справляется с потоком запросов: ресурсы — процессор, оперативная память, пропускная способность (bandwidth) — быстро исчерпываются, и сайт становится очень медленным или полностью недоступным.

Цели DDoS-атак

• Нарушить работу конкурентов
• Вымогательство денег за прекращение атаки
• Отвлечь внимание от других вторжений (например, кражи данных)
• Причинить репутационный и финансовый ущерб

Типы DDoS-атак

1. Объёмные атаки (Volumetric Attacks)

Создаются огромные объёмы трафика для исчерпания пропускной способности сети (например, UDP flood, DNS amplification).

2. Атаки на протоколы (Protocol Attacks)

Используют уязвимости сетевых протоколов, чтобы исчерпать ресурсы серверов и сетевого оборудования (например, SYN flood). К этой группе исторически относится и известная атака 1990-х годов «Ping of Death», но от неё современные системы давно защищены.

3. Атаки на уровне приложений (Application Layer / Layer 7)

Направлены на конкретные функции веб-приложения: например, на страницу поиска или API отправляются миллионы запросов в секунду. Такие атаки могут нанести большой ущерб даже при небольшом объёме трафика, потому что каждый запрос заставляет сервер выполнять «тяжёлую» работу.

Масштаб атак

Объём DDoS-атак быстро растёт. Крупнейшие атаки уже превышают 30 терабит в секунду: в декабре 2025 года компания Cloudflare отразила рекордную атаку ботнета Aisuru мощностью 31,4 Тбит/с. Этот ботнет состоял в основном из заражённых IoT-устройств.

При этом типичная DDoS-атака не так огромна: подавляющее большинство атак меньше 500 Мбит/с и длится менее 10 минут. Но для небольшого сайта и этого достаточно.

Разница между DoS и DDoS

• DoS (Denial of Service) — атака с одного источника. Если заблокировать IP-адрес атакующего, атака прекратится.
• DDoS (Distributed DoS) — атака с тысяч заражённых устройств (ботнета) по всему миру. Поскольку устройства находятся в разных точках мира, остановить такую атаку и найти её источник очень сложно.

Последствия DDoS-атаки

• Недоступность сайта или онлайн-сервиса
• Простой критически важных систем (например, интернет-банкинга)
• Потеря клиентов и прибыли
• Ущерб деловой репутации
• Дополнительные расходы на восстановление и защиту

Способы защиты от DDoS-атак

• Специализированные сервисы фильтрации трафика (Cloudflare, Akamai, Imperva и др.): через сеть крупных дата-центров они отсеивают вредоносный трафик ещё до того, как он достигнет цели.
• Анти-DDoS-сервисы облачных платформ (AWS Shield, Azure DDoS Protection).
• Балансировка нагрузки (load balancing): трафик распределяется между несколькими серверами.
• Брандмауэр (firewall) и системы IDS/IPS: выявляют и блокируют подозрительный трафик.
• Ограничение частоты запросов (rate limiting): ограничивается количество запросов с одного источника. Это помогает против атак на уровне приложений, но само по себе недостаточно против DDoS с тысяч разных IP-адресов.
• CAPTCHA: на уровне приложений помогает отличать ботов от реальных пользователей.

Для родителей

Некоторые подростки используют продающиеся в интернете дешёвые «booter»- или «stresser»-сервисы, чтобы «выкинуть» соперника из онлайн-игры или остановить игровой сервер. Это может казаться безобидной шуткой, но на самом деле это DDoS-атака, за которую во многих странах предусмотрена уголовная ответственность. Важно объяснить детям, что кибератака, даже совершённая из-за компьютера, — это настоящее преступление с реальными последствиями.

Заключение

DDoS-атаки — одни из самых распространённых инструментов в арсенале киберпреступников. Провести такую атаку часто технически несложно, но последствия могут быть серьёзными. Компаниям, работающим онлайн, важно заранее позаботиться о защите от DDoS — это вопрос не только техники, но и непрерывности бизнеса и доверия клиентов.

Хотите применить эти знания на практике и добиться реальных результатов? Начните пошаговое обучение на нашем курсе по кибербезопасности. Для получения подробной информации перейдите по ссылке: Курс по кибербезопасности