Definitonen: hvad er DDoS-ang?

DDoS-ang står for Distributed Denial of Service-angreb. Det er en type cyberangreb, hvor angriberen forsøger at gøre en online tjeneste utilgængelig for brugere ved at overbelaste den. “Distributed” henviser typisk til, at mange kilder (fx enheder eller forbindelser) bidrager samtidigt, så belastningen bliver sværere at blokere effektivt.

Et simpelt model for, hvordan DDoS-ang fungerer

Tænk på målet som en “dørlås” til en service: hvis der kommer flere henvendelser, end systemet kan håndtere, kan legitime brugere opleve langsom respons, fejl eller helt manglende adgang. I praksis kan overbelastningen ramme forskellige steder i vejen til tjenesten—både i netværksdelen og i selve applikationen—alt efter hvilken type angreb der er tale om.

Hvordan bruges begrebet i praksis?

“DDoS-ang” bruges ofte bredt som en paraplybetegnelse for angreb, hvor formålet primært er utilgængelighed. Derfor kan to angreb, der begge kaldes DDoS-ang, have ret forskellige detaljer:

  • Netværksrelaterede overbelastninger rammer kommunikationskapacitet eller forbindelser.
  • Applikationsrelaterede overbelastninger sigter mod at udmatte ressourcekrævende dele af en web- eller API-tjeneste.

Det er også almindeligt, at man forkorter eller varierer formuleringerne i rapporter, fx når man beskriver “DDoS-lignende” adfærd. Her bør man være opmærksom på, om der er tale om et bevidst angreb, eller om noget andet (fx pludselig legitim efterspørgsel), da effekten kan ligne hinanden.

Begrænsninger og beslægtede begreber, du bør kende

DDoS-ang er især karakteriseret ved utilgængelighed som hovedmål. Det betyder, at begrebet ikke automatisk fortæller noget sikkert om andre konsekvenser som datalæk, konto-tap eller malware-inficering. I nogle hændelser kan der dog forekomme flere typer angreb samtidig, så det er en god idé at adskille “hvorfor målet bliver utilgængeligt” fra “hvad angriberen ellers forsøger at opnå”.

Relaterede begreber du ofte støder på:

  • DoS-ang (Denial of Service): tæt beslægtet, men typisk uden samme koordinerede, mange-kilder-komponent som i DDoS.
  • Botnet: en måde at beskrive, at mange automatiserede enheder kan indgå i en koordineret belastning; selve begrebet beskriver ikke et specifikt angreb alene.
  • Trafikmønstre og afbødning: ordet “DDoS” siger ikke, hvilken type respons eller beskyttelse der anvendes; der findes forskellige strategier, men detaljerne afhænger af miljøet.

Hvad du kan kontrollere for at forstå en konkret hændelse

Hvis du læser om en påstand om DDoS-ang, kan du kontrollere følgende for at afklare, hvad der faktisk menes:

  • Formål: Er utilgængelighed beskrevet som det primære problem?
  • Placering: Er der omtale af netværk, API’er/webapplikation eller begge dele?
  • Skala og samtidighed: Går beskrivelserne på mange kilder på samme tid?
  • Varighed og effekt: Er der konkrete observationer af belastningsrelaterede symptomer, eller er det kun en generel anklage?

Da der ikke findes én universel “DDoS-profil”, vil detaljer og sandsynlig forklaring kunne variere fra sag til sag. Brug derfor begrebet som en funktionel beskrivelse af utilgængelighedstruslen og ikke som en garanti for, at alle andre typer skader også indgår.