Et DDoS-angreb er en af de mest almindelige grunde til, at en hjemmeside pludselig går offline uden varsel. Hver server har en grænse for, hvor mange forespørgsler den kan klare på én gang. Et DDoS-angreb oversvømmer den grænse ved at sende et enormt antal forespørgsler fra tusindvis af forskellige enheder på samme tid, til serveren løber tør for kapacitet, og rigtige besøgende ikke kan komme igennem.
I modsætning til de fleste andre angreb på nettet forsøger et DDoS-angreb ikke at bryde ind på en hjemmeside eller stjæle noget fra den. Det forsøger at vælte den. Når du forstår, hvordan det virker, bliver det klart, hvorfor beskyttelse mod det ser meget anderledes ud end andre sikkerhedstiltag.
DDoS står for Distributed Denial of Service. "Denial of Service" betyder, at målet er at gøre hjemmesiden ubrugelig. "Distributed" betyder, at angrebet kommer fra tusindvis af forskellige steder på én gang og ikke fra en enkelt kilde. Den spredning gør det svært at stoppe. Du kan ikke blokere én IP-adresse og slutte det. Vil du have det fulde billede af, hvilke trusler hjemmesider udsættes for, og hvorfor beskyttelse er vigtig for alle hjemmesider, så læs artiklen om hvorfor hjemmesidesikkerhed er vigtig.
Sådan virker et DDoS-angreb
Angriberen sender ikke al den trafik selv. De bruger et stort netværk af enheder, der i det skjulte er overtaget af skadelig software: hjemmecomputere, routere, kameraer og alt andet, der er koblet til internettet. Ejerne af enhederne aner som regel ikke, at der sker noget.
Sådan foregår angrebet
- Angriberen beder alle de enheder om at sende forespørgsler til hjemmesiden på samme tid
- Fordi forespørgslerne kommer fra tusindvis af forskellige steder, ser serveren en enorm stigning i noget, der ligner rigtig trafik
- Serveren forsøger at klare belastningen og løber tør for kapacitet, før den kan følge med
- Rigtige besøgendes forespørgsler drukner i oversvømmelsen og får aldrig svar
- Hjemmesiden ser ud til at være offline, så længe angrebet varer
Hvorfor det er svært at stoppe
Den fordelte del af et DDoS-angreb er det, der gør det anderledes end en simpel oversvømmelse fra én kilde. Hvis én enhed sendte al trafikken, ville det afslutte angrebet at blokere den enhed. Når tusindvis af enheder er med, og hver sender en lille smule trafik, gør det næsten ingen forskel at blokere en enkelt af dem. Det er den samlede mængde, der skaber problemet, og for at stoppe den skal der filtreres på et niveau over den enkelte hjemmeside.
Hvad et DDoS-angreb gør ved en hjemmeside
Hjemmesiden går ned
Når serveren bliver overvældet, holder den op med at svare. Alle, der prøver at indlæse en side, får en fejlmeddelelse eller en timeout. Hjemmesiden er ikke gået i stykker, og intet er slettet. Den kan bare ikke svare på forespørgsler, fordi den er i gang med at håndtere en umulig mængde falske.
For hjemmesidens ejer viser det sig som alarmer i alle overvågningsværktøjer, beskeder fra kunder og et dashboard, der ikke kan nås, fordi serveren ikke svarer på noget.
Rigtige besøgende kan ikke komme igennem
Serveren kan ikke se forskel på en rigtig besøgende og en af angrebets forespørgsler. Den prøver at håndtere dem alle og ender med ikke at håndtere nogen af dem effektivt. En person, der virkelig vil læse en side, lægge en ordre eller tage kontakt, bliver blokeret lige så grundigt som oversvømmelsen af falske forespørgsler. Hjemmesiden bliver mørk for alle, indtil angrebet stopper eller bliver filtreret.
Hvor længe angreb varer
Nogle angreb er overstået på få minutter. Andre kører i timer, og i mere alvorlige tilfælde i dagevis. Det er angriberen, der bestemmer, hvornår det stopper. Jo længere det kører, jo mere koster det hjemmesidens ejer i tabt trafik, mistede ordrer og skade på resultaterne i søgning på grund af lang nedetid.
Hvorfor hjemmesider bliver ramt af DDoS-angreb
Målrettede angreb
Nogle DDoS-angreb er rettet mod en bestemt hjemmeside. En konkurrent, der prøver at tage en rival offline i en periode med meget trafik. En person med noget at have i klemme med en virksomhed eller en offentlig person. En koordineret aktion mod en organisation, der er meget i søgelyset. De angreb er bevidste og udvalgt.
Tilfældige automatiske angreb
En stor del af DDoS-angrebene har ikke noget med den konkrete hjemmeside at gøre. Automatiske værktøjer tester hjemmesider og angriber dem, der kan overvældes. Hjemmesiden behøver ikke være et udvalgt mål. Den skal bare kunne findes og køre på en server, der ikke kan klare den belastning, værktøjet laver.
Krav om løsesum
I nogle tilfælde kontakter angribere en virksomhed, før de starter et angreb, og kræver penge for at lade være. Kommer der ingen betaling, starter angrebet. Den slags angreb, som nogle gange kaldes ransom DDoS, er en reel trussel for webshops og onlinetjenester, hvor nedetid har en tydelig og umiddelbar pris.
Hvordan hjemmesider beskyttes mod DDoS-angreb
Filtrering af trafik på netværksniveau
Den mest effektive beskyttelse mod DDoS sker på netværksniveau, før angrebets trafik overhovedet når den enkelte hjemmesides server. Hostingudbydere og netværk til levering af indhold holder øje med usædvanlige trafikmønstre, finder ud af, hvornår en hjemmeside er under angreb, og begynder at filtrere oversvømmelsen, før den tager serveren ned.
Det virker, fordi det sker over den enkelte hjemmeside. En server, der ville blive overvældet af at håndtere al den trafik direkte, får i stedet mængden opfanget og kasseret på netværksniveau, før den kommer frem.
Begrænsning af antal forespørgsler
Begrænsning af antal forespørgsler sætter et loft over, hvor mange forespørgsler en enkelt kilde kan sende i løbet af kort tid. En rigtig besøgende, der indlæser en side, sender et lille antal forespørgsler. Et angrebsværktøj kan sende tusindvis fra den samme kilde på et sekund. Begrænsningen finder og bremser eller blokerer kilder, der opfører sig på en måde, ingen rigtig besøgende nogensinde ville.
Begrænsning af antal forespørgsler er ikke et komplet forsvar mod store fordelte angreb alene, for de spreder forespørgslerne ud på så mange kilder, at ingen enkelt rammer grænsen. Men det mindsker belastningen ved større angreb og klarer forsøg på oversvømmelse i mindre skala helt.
Fordeling af trafik på flere servere
Netværk til levering af indhold (CDN) spreder hjemmesidens indhold på mange servere forskellige steder. Når et angreb rammer en hjemmeside, bliver trafikken fordelt på alle de servere i stedet for at ramme én. Et angreb, der ville tage én server ned, skal være stort nok til at overvælde mange på én gang for at have samme virkning.
En webapplikations-firewall sammen med et CDN lægger endnu et lag på og frasorterer skadelige forespørgsler, før de overhovedet når serverne. Vil du vide mere om, hvordan det virker, så læs artiklen om hvad en webapplikations-firewall er, og hvordan den beskytter din hjemmeside.
Hvad du skal gøre under et DDoS-angreb
- Kontakt din hostingudbyder med det samme. De har værktøjer på netværksniveau, der kan finde og filtrere angrebets trafik langt hurtigere end noget, du kan gøre fra hjemmesidens dashboard
- Notér, hvornår angrebet startede, og hvad du ser. Det hjælper hostingholdet med at forstå, hvad de har med at gøre, og hvor trafikken kommer fra
- Lav ikke store ændringer i hjemmesidens opsætning, mens angrebet er i gang. Vent, til tingene har sat sig, før du justerer noget
- Tjek, at sikkerhedskopier af hjemmesiden er intakte. Et DDoS-angreb ændrer eller sletter ikke indhold, men det er rart at vide, at sikkerhedskopierne er i orden
Vil du vide, hvordan du sætter sikkerhedskopier op, så de er klar, når du får brug for dem, så læs artiklen om hvordan du tager sikkerhedskopi af din hjemmeside. Vil du have den fulde guide til at beskytte din hjemmeside mod alle de almindelige typer angreb, så læs artiklen om hvordan du beskytter din hjemmeside mod hackere.
Sådan klarer WEMASY beskyttelse mod DDoS
WEMASY's hosting har beskyttelse mod DDoS og filtrering af trafik på netværksniveau. Angreb bliver opdaget og filtreret, før de når de enkelte hjemmesider på platformen. Beskyttelsen er bygget ind i alle planer og kræver ingen opsætning fra hjemmesidens ejere.
Hjemmesider hos WEMASY behøver ikke købe en særskilt tjeneste til beskyttelse mod DDoS. Filtreringen på netværksniveau klarer de store oversvømmelser af trafik, der ville tage en hjemmeside offline på hosting uden beskyttelse, og den er aktiv som standard for alle hjemmesider på platformen.
Se, hvad der er med, hos WEMASY Hjemmesidebygger, eller se mulighederne på siden Priser.
Ofte stillede spørgsmål
Hvad er et DDoS-angreb?
Et DDoS-angreb, kort for Distributed Denial of Service, er et angreb, der oversvømmer en hjemmesides server med så mange forespørgsler på én gang, at den løber tør for kapacitet og holder op med at svare rigtige besøgende. Forespørgslerne kommer fra tusindvis af forskellige enheder på samme tid, og det gør dem svære at blokere ved kilden. Hjemmesiden går offline eller bliver meget langsom, så længe angrebet varer. I modsætning til hacking forsøger et DDoS-angreb ikke at få adgang til hjemmesiden eller stjæle noget fra den. Målet er bare at tage den ned. Med WEMASY's hjemmesidebygger kan du sætte det op direkte på din hjemmeside.
Hvordan er et DDoS-angreb anderledes end hacking?
Hacking handler om at finde en vej forbi en hjemmesides sikkerhed for at få adgang til, ændre eller stjæle noget indeni. Et DDoS-angreb gør intet af det. Det oversvømmer serveren med trafik, til hjemmesiden ikke kan svare nogen. Hjemmesidens indhold, filer og data bliver ikke rørt. Rigtige besøgende kan bare ikke nå hjemmesiden, mens angrebet kører. Begge dele er trusler, men de virker på helt forskellige måder og kræver forskellig beskyttelse.
Kan en lille hjemmeside blive ramt af et DDoS-angreb?
Ja. En stor del af DDoS-angrebene er automatiske og vælger ikke bestemte mål. Værktøjerne leder efter hjemmesider, der kan overvældes, og rammer det, de finder. En lille hjemmeside med begrænset serverkapacitet kan faktisk tages offline lettere end en stor hjemmeside med flere ressourcer til at tage imod trafikken. Størrelse beskytter ikke. Det er forsvaret på hosting- og netværksniveau, der tæller.
Hvor længe varer et DDoS-angreb?
Det afhænger af angriberen. Nogle angreb kører i et par minutter. Andre varer i timer eller endda dage. Angrebet fortsætter, så længe angriberen vælger at holde det i gang. Med beskyttelse på netværksniveau kan angrebets trafik filtreres, før den når hjemmesiden, og det betyder, at hjemmesiden bliver oppe, selv mens angrebet kører. Uden den beskyttelse er hjemmesiden offline, så længe det varer.
Hvad skal jeg gøre, hvis min hjemmeside bliver ramt af et DDoS-angreb?
Kontakt din hostingudbyder med det samme. De har værktøjer på netværksniveau, der kan finde og filtrere angrebets trafik meget hurtigere end noget, der er til rådighed fra hjemmesidens dashboard. Notér, hvornår angrebet startede, og hvad du ser. Undgå store ændringer i opsætningen, mens angrebet er i gang. Når tingene har sat sig, så se efter, om din hostingplan har beskyttelse mod DDoS, og om der er andre tiltag, der er værd at indføre.
Følger der beskyttelse mod DDoS med min hosting?
Det afhænger af udbyderen og planen. Nogle hostingudbydere har beskyttelse mod DDoS på netværksniveau med i alle planer som standard. Andre tilbyder den som tilkøb eller kun i de højere planer. Tjek din hostings dokumentation eller kontakt din udbyder for at få bekræftet, hvad der er med. Netværk til levering af indhold giver også beskyttelse mod DDoS fra start, fordi trafik, der fordeles på mange servere, mindsker virkningen af et angreb på ét sted.