Чем DDoS отличается от DoS?

Главное отличие DDoS от DoS — в количестве источников атаки. При классической DoS-атаке (Denial-of-Service, «отказ в обслуживании») вредоносный трафик поступает из одного источника. DDoS-атака (Distributed Denial-of-Service, «распределенный отказ в обслуживании») ведется одновременно из множества источников.

Таким образом, DDoS — это распределенная разновидность DoS-атаки. Использование множества источников позволяет увеличить масштаб атаки и одновременно усложняет защиту от нее.

DoS-атака — это попытка сделать сайт, приложение или другой сервис недоступным для обычных пользователей. Например, атакующий может отправить на сервер настолько большое количество запросов, что тот перестанет справляться с нагрузкой и отвечать реальным посетителям.

При классической DoS-атаке весь вредоносный трафик идет из одного источника — например, с одного компьютера или сервера.

DDoS-атака преследует ту же цель, что и обычная DoS-атака, — сделать сервис недоступным для пользователей. Разница в том, что атака ведется одновременно из множества источников, которые могут находиться в разных точках мира. Часто для этого используются ботнеты — сети зараженных компьютеров, серверов и других устройств, которыми злоумышленники управляют удаленно.

Подробнее о том, как устроены DDoS-атаки, какими они бывают и как от них защищаются, читайте в статье «Что такое DDoS-атаки?».

Главное практическое отличие DDoS — в масштабе атаки и сложности защиты от нее. Источник обычной DoS-атаки можно определить и заблокировать, тем самым остановив вредоносный трафик. В случае DDoS такой подход не работает: атака продолжается за счет множества других источников.

Кроме того, объединение ресурсов большого числа устройств позволяет создавать значительно более интенсивный поток вредоносного трафика. Поэтому для защиты от DDoS используются специализированные решения, способные выявлять и фильтровать такой трафик, не блокируя при этом запросы обычных пользователей.