مروری بر حملات DDoS و روش های پیشگیری و مقابله با آن

حمله انکار سرویس توزیع شده (DDoS) 1 ، نوعی حمله DoS با استفاده از منابع توزیع شده می باشد. معمولاً مهاجم از تعداد  زیادی ربات های کنترلی )که زامبی نامیده می شوند( توزیع شده در مناطق مختلف، استفاده می کند تا توسط آنها تعداد بالایی از حملات DoS را در برابر یک هدف یا چندین هدف مختلف به اجرا در آورد. با توسعه سریع بات نت ها در سال های اخیر، مقیاس ترافیک ناشی از حملات DDoS افزایش یافته است، که این ترافیک نه تنها بر روی سرورهای کسب و کار تأثیر داشته است بلکه بر روی زیرساخت های اینترنت مانند فایروال ، روتر و سیستم DNS و همچنین پهنای باند شبکه تأثیر بسزایی خواهد گذاشت. با توجه به اهمیت این موضوع در این مقاله به مرور و تجزیه و تحلیل حملات عدم دسترسی به سرویس توزیع شده )DDoS( راه های پیشگیری و نیز اقدامات متقابل در برابر این گونه حملات می پردازیم.