överbelastningsattacker

Överbelastningsattacker är avsiktliga försök att göra en IT-tjänst otillgänglig genom att överväldiga den med trafik eller förfrågningar. Sådana attacker förkortas ofta DoS (Denial of Service) eller DDoS (Distributed Denial of Service). En DoS-attack kommer från en enda källa, medan en DDoS-attack använder många komprometterade enheter spridda över olika platser, ofta via ett botnät.

Vanliga typer inkluderar nätverksbaserade flood-attacker som TCP SYN-flood, UDP-flood och ICMP-flood, samt applikationslagerattacker som HTTP-flood. Förstärkningar utnyttjar öppna tjänster som DNS, NTP eller Memcached för att multiplicera den totala trafikmängden mot måltavlan. Det skiljer ofta mellan nätverksnivåattacker som pressar bandbredd och försvarsbarheter, och applikationsnivåattacker som överväldigar tjänstens bearbetningsförmåga.

Effekterna av överbelastningsattacker kan vara kortvariga eller varaktiga och innefatta otillgänglighet, sänkt prestanda, ekonomiska förluster samt skadat förtroende hos användare och kunder. Kritiska tjänster och offentliga system kan särskilt drabbas, vilket gör tidig upptäckt och snabb respons viktig.

Motåtgärder omfattar både förebyggande och responsiva åtgärder. Man bygger redundans och överdimensionerad kapacitet, använder lastbalansering och Anycast-routing, samt DDoS-skydd eller scrubbing-tjänster. Brandväggar, köhantering, rate limiting och WAF-skydd används beroende på attackens natur. Förberedelser inkluderar incidenthanteringsplaner, regelbundna övningar och samarbete med internetleverantörer för att stoppa eller filtrera skadlig trafik.

Historiskt har överbelastningsattacker varit vanliga sedan 1990-talet och har utvecklats med molntjänster och större botnät. Lagstiftning i många länder kriminaliserar otillåten störning av kommunikation och data.