DDoS — що це таке: розшифровка абревіатури простими словами

DDoS — це масоване перевантаження сайту, застосунку або сервера потоком звернень, які надходять одночасно з безлічі джерел. Ресурси системи вичерпуються, і вона припиняє відповідати справжнім відвідувачам. Якщо стисло відповісти на питання «DDoS — що це таке», то це штучно створена «пробка» на вході до сервісу. Далі — розшифровка абревіатури, що вона означає на практиці, звідки взявся термін і чому в пошуку так часто пишуть «ддос».

Розшифровка абревіатури DDoS

Повна форма — Distributed Denial of Service, українською «розподілена відмова в обслуговуванні». Кожне слово тут працює:

Distributed (розподілена) — звернення йдуть не з одного комп'ютера, а з тисяч чи сотень тисяч пристроїв, часто заражених і об'єднаних у ботнет.
Denial (відмова) — система перестає обробляти нові звернення: замість сторінки користувач бачить помилку або нескінченне завантаження.
of Service (в обслуговуванні) — ідеться саме про обслуговування відвідувачів, а не про доступ до вмісту бази даних.

Абревіатуру записують із трьома великими літерами й малою «o»: DDoS. Варіанти «DDOS» чи «DDos» вважають недбалими — у технічному тексті їх краще уникати.

Що таке DDoS простими словами

Уявіть невелику кав'ярню на кілька столиків. До неї заходить натовп, який нічого не замовляє: люди займають місця й засипають бариста запитаннями. Заклад працює, персонал на місці, кава є — але справжній клієнт не може ані сісти, ані зробити замовлення. У мережі відбувається те саме: канал і сервер забиваються порожніми запитами, і сайт перестає відповідати тим, кому він насправді потрібен.

Різниця лише в одному: у кав'ярні натовп видно одразу, а онлайн «зайві» відвідувачі виглядають майже як звичайні. Саме тому правило «заблокувати порушника» тут не рятує — джерел занадто багато.

Що означає DDoS з погляду безпеки

Головне, що варто засвоїти: це не злам і не крадіжка інформації. В інформаційній безпеці розрізняють три базові властивості — конфіденційність, цілісність і доступність. Розподілене перевантаження б'є рівно по третій: дані нікуди не зникають і не потрапляють до чужих рук, але скористатися ними неможливо.

Наслідки при цьому цілком ділові:

зупинені продажі та зірвані замовлення, поки сайт лежить;
заблокована робота внутрішніх сервісів — пошти, обліку, підтримки клієнтів;
репутаційні втрати й відтік аудиторії до конкурентів;
ризик, що атака стане «димовою завісою»: поки команда гасить пожежу, зловмисники непомітно працюють в іншому місці.

Тому безперебійність сервісу варто вважати таким самим активом, як і бази даних, — і захищати її свідомо.

Чим DDoS відрізняється від DoS

Різниця — у кількості джерел. DoS (Denial of Service) — удар з одного вузла: його простіше виявити й відсікти, бо шкідливий потік має одну адресу. DDoS — розподілений варіант: джерел тисячі, вони розкидані по світу, тож блокування однієї адреси нічого не дає. Саме літера «D» на початку робить загрозу значно серйознішою. Докладне порівняння з таблицею — у матеріалі DoS і DDoS: у чому різниця.

Звідки взявся термін

Перші інструменти для розподіленого перевантаження з'явилися наприкінці 1990-х. Широко про явище заговорили в лютому 2000 року, коли на кілька годин «лягли» Yahoo, eBay, Amazon і CNN — тоді абревіатура вийшла за межі кола інженерів. Наступна віха — 2016 рік і ботнет Mirai: армію зібрали вже не з комп'ютерів, а з домашніх роутерів та камер спостереження, на яких власники так і не змінили стандартні паролі. Відтоді джерелом загрози може стати будь-який пристрій із виходом у мережу — навіть чайник із застосунком. Як зловмисник збирає таку «армію» й дає їй команду, покроково розібрано у статті Як відбувається DDoS-атака.

«Ддос» чи «DDoS»: як пишуть і шукають

В україномовному просторі побутує транслітерація: люди набирають «ддос це» чи «ддос — що таке», маючи на увазі те саме поняття. Помилки тут немає — це розмовна форма, і пошукові системи розуміють обидва варіанти. Але в документації, звітах і листуванні з провайдером тримайтеся оригінального написання: так вас зрозуміють однозначно, зокрема й у міжнародному контексті.

Що робити з цим знанням далі

Розуміння терміна — перший крок до того, щоб сприймати доступність сервісу як цінність, а не як належне. Куди рухатися далі:

як розгортається удар, які бувають типи й перші ознаки — у ключовому матеріалі DDoS-атака: що це, як працює і які перші ознаки;
що реально допомагає встояти — у статті Захист від DDoS;
як організації керують такими ризиками системно, а не «гасінням пожеж», — у матеріалі про систему управління інформаційною безпекою (СУІБ).

DDoS: що це таке і що означає абревіатура на практиці