DDoS versus DoS: wat is het verschil?

Wanneer een website uitvalt, worden twee woorden meer gebruikt dan andere: DDoS en DoS. Ze klinken niet alleen hetzelfde, ze hebben ook bijna identieke effecten. Maar dat wil niet zeggen dat je ze door elkaar kunt gebruiken.

Dus, DDoS vs DoS: welke term gebruik je de volgende keer dat je favoriete website crasht?

DDoS versus DoS: ze zijn niet zo verschillend

Het is het beste om te beginnen met het aanpakken van de verwarrende acroniemen. DoS staat voor Denial of Service en DDoS staat voor Distributed Denial of Service of Distributed DoS.

Om te begrijpen wat een DDoS-aanval is, moet je eerst grip krijgen op het concept van DoS. Op zichzelf is denial of service niet altijd kwaadaardig. Het komt voor wanneer gebruikers geen toegang hebben tot een website omdat de servers vol zijn.

Dit kan door verschillende redenen gebeuren. Een bericht kan onverwachts viraal gaan op een nieuwssite. Naarmate meer mensen vanaf hun sociale media-accounts naar dezelfde webpagina linken, overspoelen honderdduizenden, zo niet miljoenen gebruikers de website bijna gelijktijdig om het verhaal te lezen.

De meeste grootschalige websites, zoals grote nieuwsuitzendingen en sociale-mediaplatforms, zijn uitgerust met servers met hoge capaciteit en back-upservers. Op die manier zijn hun websites slechts voor een korte periode of helemaal niet offline.

DDoS en DoS: van incident tot aanval

Op zichzelf is DoS een onvermijdelijke gebeurtenis om online te zijn. Maar incidentele DoS verschilt enorm van DoS- of DDoS-aanvallen.

Het lanceren van een DoS- of DDoS-aanval is vaak het uitgangspunt voor veel cybercriminelen, of hun doel nu vandalisme of cyberterrorisme is. Maar in tegenstelling tot andere soorten cyberaanvallen, vereisen DoS-aanvallen niet veel technische expertise om uit te voeren.

Het verschil tussen DoS- en DDoS-aanvallen is de bron van het nepverkeer. Bij een DoS-aanval stuurt de dader nep en snel verkeer naar hun doelwebsite of online platform vanaf één locatie. Die aanvallen zijn gemakkelijker uit te voeren, maar ze zijn ook veel gemakkelijker te detecteren en op tijd te blokkeren om te voorkomen dat de server crasht.

Bovendien hebben DoS-aanvallen een relatief lage intensiteit en duurt het even voordat ze worden uitgevoerd. DDoS-aanvallen daarentegen compenseren alles wat DoS-aanvallen missen.

Een Distributed DoS-aanval betekent dat het nepverkeer afkomstig is van meerdere bronnen en locaties, waarbij vaak bots van externe machines worden gebruikt. DDoS-aanvallen zijn veel moeilijker te anticiperen en te blokkeren, omdat het even duurt voordat beveiligingssystemen de aanval herkennen wanneer deze wordt verspreid.

Tegen de tijd dat het beveiligingssysteem van de site het aanvalspatroon herkent, is het soms te laat. DDoS kan een veel groter verkeersvolume pompen dat immobiliseert de website bijna onmiddelijk.

Ze zijn nog steeds een groot probleem

Vanwege hun simplistische aard denkt u misschien dat grote websites al manieren hebben gevonden om veilig te blijven, en dat alleen kleine websites worden getroffen. Maar dat is niet het geval. In feite zijn er nu meerdere soorten DDoS-aanvallen.

De allereerste gedocumenteerde DoS-aanval was in februari 2000 toen een 15-jarige Canadese hacker erin slaagde meerdere e-commercewebsites, zoals Amazon en eBay, neer te halen.

Amazon meldde dat ze begin 2020 een poging tot DDoS-aanval hebben beperkt. De aanval had een verkeerssnelheid van 2,3 Tbps, oftewel Terabits per seconde. Dit komt neer op iets meer dan een biljoen bits per seconde, waarmee het eerdere DDoS-record van 1,7 Tbps dat in 2018 op GitHub was gericht, werd verbeterd.

Ze gaan niet weg

Met de komst van 5G wordt internet steeds sneller. Dat, samen met de toename van internet- en computervaardigheden en de beschikbaarheid van externe hardware, zoals servers en IoT-apparaten, betekent sterkere DDoS-aanvallen.

De enige manier om een ​​DDoS-aanval te voorkomen, is door deze vroegtijdig te herkennen voordat deze uw servers overbelast. In theorie is het antwoord slimmere detectie van nepverkeer en menselijke verificatie.

5 veelvoorkomende aanvallen op cybercriminaliteit en hoe u ze kunt vermijden

Cybercriminelen vertrouwen op dezelfde groep aanvalsvectoren om u voor de gek te houden. Leer wat die vectoren zijn en vermijd ze.

Lees volgende

Over de auteur