Bescherm je netwerk en voorkom uitval
met ons anti-DDoS-platform

Netwerk Solutions Providers zoals signetbreedband hebben dagelijks te maken met DDoS- aanvallen. Wij bieden onze klanten daarom standaard DDoS-bescherming aan. Deze dienst beschermt tegen aanvallen waardoor je in de meeste gevallen geen hinder ondervindt. Een grootschalige DDoS-aanval, gericht op de infrastructuur van de internetserviceprovider of op het netwerk van de klant, en met een extreme schaal heeft impact op de gehele dienstverlening van de serviceprovider. Wij doen ons uiterste best om ons netwerk hiertegen te wapenen, maar helaas is dit nooit uit te sluiten.

Onze standaard-DDoS-bescherming bestaat uit het detecteren op basis van analyse op dataverkeer door middel van complexe, zelflerende algoritmes. Als een DDoS-aanval zich richt op jou als klant, dan filtert de standaard-DDoS-bescherming het doel-IP-adres. Daardoor wordt dit IP-adres onbereikbaar voor het internet. Je overige IP-adressen blijven daardoor bereikbaar. Afhankelijk van het type en het volume van de aanval, kunnen we specifiek verkeer filteren op ons core-netwerk en de rest doorlaten. Maar dat kan alleen bij specifieke, protocol gebaseerde aanvallen en dus niet bij volumetrische aanvallen. Voor die laatste categorie aanvallen is er ons anti-DDoS-platform (DDoS-scrubbing).

Bij een DDoS-aanval zorgt specifieke software (flooders en bots) ervoor dat snel achter elkaar verkeer wordt gestuurd naar een bepaalde doellocatie. Zo’n aanval wordt uitgevoerd op vele, vaak duizenden gehackte servers en onveilige randapparatuur. Een DDoS-aanval is vaak niet te herleiden. Als er simultane verbindingen worden gemaakt, dan is het een kwestie van tijd dat de doellocatie het aantal verzoeken niet meer aankan.

Er zijn veel typen DDoS-aanvallen. Elk type aanval heeft zijn eigen specifieke aanvalsmethode. In de praktijk kun je de meeste aanvallen ruwweg verdelen in drie categorieën:

• Volumetrische aanval
  Hierbij wordt enorm veel dataverkeer verstuurd naar de doellocatie, zodat het internet volloopt en de aangevallen website of dienst niet meer is te gebruiken. De meeste DDoS-aanvallen vinden plaats door inzet van geïnfecteerde apparatuur. Het bekendste hulpmiddel is een botnet: een verzameling computers die op afstand wordt ingezet. De eigenaren weten vaak niet dat hun computer onderdeel is van het botnet, omdat de computer vaak stiekem wordt geïnfecteerd. De aanvaller beschikt soms wel over duizenden computers voor een DDoS-aanval. De omgeving van het slachtoffer wordt via speciale software door alle computers tegelijk bestookt met ongewenst dataverkeer. 
  
  DDoS-aanvallen zijn populair omdat er talloze geïnfecteerde systemen bestaan. Een andere oorzaak is de enorme toename van slecht beveiligde randapparatuur, zoals routers en internet-of-things-apparaten die vaak een zwak standaardwachtwoord hebben en op verouderde software draaien.

• Protocol aanval
  Dit type aanval richt zich op zwakke plekken in de protocolstack van apparatuur, zoals firewalls, routers en servers. Onder dit soort aanvallen vallen onder meer SYN floods en ICMP floods. Neem de state table van een firewall. Hierin worden alle connecties vanuit het internet naar het interne netwerk in de gaten gehouden. Als het aantal connecties buitensporig toeneemt, kan de firewall die niet meer afhandelen en geen nieuwe accepteren. Gevolg: een blokkade van het verkeer. 

• Application-layer aanval
  Dit is een directe aanval op een applicatie. Vaak wordt hierbij gebruikgemaakt van een misconfiguratie, bug of functie die veel rekenkracht kost en waardoor een request resulteert in een grote hoeveelheid resourcegebruik door de applicatie. Door deze kwetsbaarheid veelvuldig aan te roepen kan de applicatie of de server vastlopen, of soms volledig crashen. Vaak zijn deze aanvallen minder groot in volume, waardoor ze op netwerkniveau moeilijker te detecteren of blokkeren zijn.