Тълпа, която запушва входа на магазина. Не краде нищо - просто не пуска никой друг да влезе.
Представи си магазин с една врата. Влизат клиенти, купуват, излизат - нормален ден. Сега си представи, че пред същата врата се струпва тълпа, която не иска да купи нищо. Просто стои и блокира входа. Истинските клиенти виждат навалицата и се отказват. Точно това е DDoS, само че вратата е сайт, а тълпата са заявки - командите, които компютърът ти изпраща всеки път, когато отвориш страница.
При нормален трафик сайтът получава заявки една след друга и отговаря спокойно. При DDoS атака хиляди чужди компютри - заразени или нарочно насочени от нападател - изпращат заявки едновременно, без пауза. Машината, която държи сайта включен, се опитва да отговори на всички наведнъж. Не успява. Забавя се, после спира съвсем.
Собственик на онлайн магазин пуска голяма разпродажба в неделя сутрин. Точно тогава сайтът спира да се отваря. Не заради счупен сървър, не заради изтекъл хостинг план - някой нарочно е насочил тълпа от чужди компютри срещу входа му, точно в най-натоварения му момент. Магазинът стои затворен, докато би трябвало да продава най-много.
Защитата не се бори с тълпата на самата врата - тя спира навалицата, преди да стигне дотам. Услуга седи пред сайта и преглежда всеки влизащ: истински посетител ли е, или част от заливането. Истинските минават, без да усетят нищо. Останалите биват спрени отпред, а вратата на сайта дори не разбира, че е имало опит за нахлуване.
Ето цената
Като строя AI системите сам, това е първата атака, за която обяснявам на клиенти - звучи страшно, а всъщност е най-простата за разбиране. Няма хакер, който седи и рови в данните ти. Има просто напор, целящ да те събори за няколко часа.
Затова и защитата тук е различна от всичко останало в темата. Тук не пазиш тайна - пазиш капацитет. Слагаш някой пред вратата, който да брои тълпата вместо теб.