DDoS (Distributed Denial of Service) — атака, при которой сервер перегружают запросами с многих источников (ботнет из тысяч заражённых устройств). Цель — сделать сервис недоступным для настоящих пользователей. Отличие от DoS: DoS = один атакующий, DDoS = распределённый.
Типы: (1) L3/L4 volumetric — флуд SYN, UDP, ICMP-пакетами на канал (Gbps). Забивает интернет-канал ДЦ. Защита — anti-DDoS scrubbing на границе (Voxility, Path.net, Arbor). (2) L7 application — тысячи HTTP-запросов к `/api/expensive`. Каналы не забиты, но CPU/DB на 100 %. Защита — Cloudflare, rate-limit, WAF. (3) Amplification — DNS/NTP/memcached reflection: пакет 100 байт → ответ 100 КБ на жертву. Максимум зафиксирован 3.47 Tbps (Cloudflare 2023).
Мотивы: (1) вымогательство ("платите €5000 биткоинов или ляжет опять"), (2) конкуренты, (3) политика/хактивизм, (4) отвлечение от параллельной атаки (пока DDoS — тем временем SSH-brute на другой домен).
Защита у нас: (1) L3/L4 — включён на всех тарифах, 200 Гбит/с scrubbing от Voxility (Falkenstein / Helsinki). (2) L7 — на VPS DDoS-Protected тарифе доступен managed Cloudflare Enterprise + rate-limit конфиги. См. `/vps/ddos-protected`.