Cos'è un attacco DDoS?

Esistono diversi tipi di attacchi DDoS. Gli attacchi DDoS rientrano in tre categorie principali: attacco volumetrico, attacco al protocollo e attacco a livello di risorse.
 

1. Un attacco volumetrico travolge il livello di rete con quello che, inizialmente, sembra essere traffico legittimo. Si tratta della forma di attacco DDoS più comune. Un esempio di attacco volumetrico è l'amplificazione DNS (Domain Name Server), che utilizza server DNS aperti per inviare una quantità elevata di traffico di risposta DNS al target.
2. Un attacco al protocollo provoca un'interruzione del servizio sfruttando un punto debole nello stack del protocollo di livello 3 e 4. Ne è un esempio un attacco SYN o sincronizzato, che utilizza tutte le risorse server disponibili.
3. Un attacco a livello di risorsa (o applicazione) prende di mira i pacchetti di applicazioni Web e interrompe la trasmissione di dati tra host. Gli esempi includono violazioni del protocollo HTTP, SQL injection, scripting intersito e altri attacchi di livello 7.

I criminali informatici potrebbero utilizzare uno o più tipi di attacchi contro una rete. Ad esempio, un attacco potrebbe iniziare con un determinato tipo per poi trasformarsi o combinarsi con un'altra minaccia per devastare un sistema.

Inoltre, esistono diversi attacchi informatici all'interno di ogni categoria. Il numero di nuove minacce informatiche è in aumento e si prevede che incrementerà ancora, visto che i criminali informatici diventano sempre più sofisticati.

Se sospetti che la tua rete sia sotto attacco, è importante agire rapidamente: oltre a causare tempi di inattività, un attacco DDoS può esporre la tua organizzazione a ulteriori utenti malintenzionati, software dannosi o minacce informatiche.