Dağıtık Hizmet Dışı Bırakma (DDoS)
Çok sayıda ele geçirilmiş cihazdan aynı anda yapılan, hizmeti çökerten saldırı.
Dağıtık hizmet dışı bırakma↗ (Distributed Denial of Service, DDoS), bir hizmeti veya web sitesini, çok sayıda farklı kaynaktan aynı anda gönderilen trafikle boğarak erişilemez hâle getiren saldırıdır. Klasik DoS↗'tan farkı, saldırının tek bir noktadan değil, genellikle bir bot ağına (botnet↗) dahil edilmiş yüzlerce, binlerce ele geçirilmiş cihazdan eş zamanlı yapılmasıdır.
Bu dağıtık yapı, saldırıyı hem çok daha güçlü hem de durdurulması çok daha zor kılar: trafik dünyanın dört bir yanındaki meşru görünen cihazlardan geldiği için, tek bir IP'yi engelleyerek kaynağı kesmek mümkün olmaz. Saldırılar farklı katmanları hedefleyebilir; kimi bant genişliğini doldurur, kimi sunucunun bağlantı kapasitesini tüketir, kimi de uygulamanın kaynak yoğun işlevlerini zorlar.
Korunma genellikle ölçeklenebilir ve özelleşmiş altyapılarla sağlanır: zararlı trafiği meşrudan ayıran trafik temizleme (scrubbing) hizmetleri, yükü dağıtan içerik dağıtım ağları (CDN) ve hız sınırlama. Amaç, saldırı trafiğini hedefe ulaşmadan emmek veya filtrelemektir.