Wat is een DDoS-aanval?

Een DDoS-aanval is een poging om een website of server onbereikbaar te maken door hem te overspoelen met verkeer. Dat verkeer komt niet van één computer, maar van veel besmette computers en andere toestellen tegelijk. De server raakt overbelast, waardoor je website traag wordt of helemaal offline gaat en echte bezoekers er niet meer op geraken. DDoS staat voor Distributed Denial of Service.

Hoe werkt een DDoS-aanval?

Bij een DDoS-aanval sturen veel computers tegelijk valse verzoeken naar dezelfde website of server. Achter die verzoeken zit geen echte bezoeker.

Een webserver kan maar een beperkt aantal verzoeken tegelijk aan. Ook de verbinding met het internet heeft een grens: de bandbreedte, of hoeveel data er tegelijk door kan. Komen er meer verzoeken binnen dan de server en zijn verbinding aankunnen, dan werkt de website niet meer goed.

Voor je webshop met zelfgebakken koekjes op koekjesvanannelies.be betekent dat concreet: je vaste klanten willen een doos koekjes bestellen, maar de pagina laadt niet of blijft hangen. Soms laadt je website nog wel, maar dan extreem traag. Zolang de aanval duurt, mis je bestellingen.

Een DDoS-aanval kan je ook kwetsbaarder maken voor andere aanvallen, bijvoorbeeld met malware. Terwijl je server het druk heeft met de aanval, kunnen aanvallers proberen om in je database binnen te raken en gevoelige gegevens te bekijken, zoals die van je klanten.

Wat is een botnet?

Een botnet is een netwerk van toestellen die met malware besmet zijn en op afstand bestuurd worden. Die toestellen voeren samen de DDoS-aanval uit. Een computer kan besmet raken via een website met malware of via een bijlage in een e-mail. Zo'n bijlage kan in een phishingmail zitten, een bericht dat zich voordoet als een bank of een ander bedrijf dat je kent.

Wie zo'n bijlage opent, merkt er soms niets van, want de malware kan stil op de achtergrond draaien. Wil de aanvaller een website platleggen, dan stuurt hij instructies naar de toestellen van het botnet, die daarna allemaal verzoeken naar die website sturen.

Het verschil tussen een DoS- en een DDoS-aanval

Het verschil tussen DoS- en DDoS-aanvallen zit in het aantal computers waar de aanval van komt. Een DoS-aanval komt van één computer. Een DDoS-aanval komt van veel computers tegelijk, die over het internet verspreid zijn, zoals de toestellen van een botnet. Omdat het verkeer van zoveel verschillende bronnen komt, is een DDoS-aanval moeilijker te blokkeren dan een DoS-aanval vanaf één adres.

Waarom voeren mensen een DDoS-aanval uit?

Niet elke DDoS-aanval draait om geld, want de redenen van aanvallers lopen sterk uiteen.

• Afpersing. De aanvaller legt een website plat en vraagt geld om de aanval te beëindigen.
• Concurrentie. Een aanval kan bedoeld zijn om een concurrerend bedrijf te beschadigen of in een slecht daglicht te stellen.
• Politieke redenen. Activisten vallen de website aan van een organisatie waarmee ze het oneens zijn, zoals een politieke partij.
• Plezier. Soms doet iemand het voor de kick of om te tonen dat hij het kan.

Hoe herken je een DDoS-aanval?

Een DDoS-aanval herken je aan een combinatie van signalen. Eén signaal alleen zegt weinig. Een DDoS-aanval lijkt namelijk op een gewoon serviceprobleem, zoals een storing, en ook een geslaagde actie kan plots veel verkeer opleveren.

• Je website reageert traag of onregelmatig.
• Je webshop is plots helemaal onbereikbaar, zodat klanten op koekjesvanannelies.be niets meer kunnen bestellen.
• Je bezoekersstatistieken, bijvoorbeeld in je analysetool, tonen plots een sterke stijging van het verkeer zonder duidelijke aanleiding. Soms komt een opvallend deel daarvan van hetzelfde IP-adres of dezelfde reeks adressen, ook al zitten er bij een DDoS-aanval veel toestellen achter.

Na een nieuwsbrief of een bericht op sociale media weet je waar de extra bezoekers van koekjesvanannelies.be vandaan komen. Die bezoekers bekijken je koekjes en recepten, vullen hun winkelmandje en bestellen. Aanvalsverkeer stuurt alleen verzoeken, dus er komen geen extra bestellingen bij. Kan je een stroom verkeer op die manier niet verklaren, dan is dat een reden om je hostingprovider te contacteren.

Hoe bescherm je je website tegen een DDoS-aanval?

Een DDoS-aanval voorkomen kan niemand helemaal, maar je host kan wel proberen het aanvalsverkeer op te vangen voordat het je website platlegt.

De bescherming zit in de server en het netwerk waar je website op draait, en die beheert je host. Een firewall controleert het verkeer naar je website en houdt verdachte verzoeken tegen. DDoS-beveiliging herkent daarnaast de stroom aanvalsverkeer en filtert die zoveel mogelijk weg, zodat echte bezoekers je website kunnen blijven bereiken.

Voor een webshop is webhosting met DDoS-beveiliging daarom een belangrijke bescherming. Bij onze webhosting gebruikt de hostingomgeving een web application firewall, DDoS-beveiliging en DNSSEC. Een web application firewall is een firewall die specifiek de verzoeken aan je website controleert. DNSSEC beschermt iets anders: het beveiligt de DNS-gegevens van je domeinnaam, zodat bezoekers niet naar een vervalst adres worden gestuurd.

Of je huidige host DDoS-beveiliging gebruikt, kijk je na op de pagina van je hostingpakket. Vind je het daar niet terug, vraag het dan aan de klantendienst van je host. Vraag meteen ook wat ze doen als je website toch aangevallen wordt.

Ook zelf kan je je webshop minder kwetsbaar maken en je voorbereiden op een aanval.

• Houd je software bij. Een bijgewerkte website heeft minder zwakke plekken die aanvallers kunnen misbruiken. Werk ook je computer en je beveiligingssoftware regelmatig bij, zodat je computer minder kans loopt om besmet te raken en deel te worden van een botnet.
• Maak vooraf een plan. Noteer wie je contacteert als je webshop plat ligt en hoe je je klanten op de hoogte brengt.

Voor een kleine webshop is de DDoS-bescherming van je host in de meeste gevallen een goede basis. Een gespecialiseerde DDoS-dienst loont vooral als je zaak een aantrekkelijk doelwit is. Zo'n dienst neem je bovenop je hosting. Hij plaatst zich tussen je bezoekers en je server en probeert aanvallen tegen te houden voordat ze je website bereiken.

Wil je je webshop beter beschermen tegen DDoS-aanvallen? Al onze hostingpakketten draaien in een omgeving met DDoS-beveiliging en een web application firewall.

Wat doe je als je website wordt aangevallen?

Ligt je website plat door een aanval, contacteer dan meteen je hostingprovider. Vertel wanneer het begon en wat je ziet, bijvoorbeeld een webshop die niet meer laadt. Je host ziet het verkeer op de server en kan maatregelen nemen die jij zelf niet kan nemen.

Krijg je een bericht waarin iemand geld vraagt om de aanval te stoppen, betaal dan niet. Betalen geeft je geen zekerheid dat de aanval stopt. Bewaar het bericht en doe aangifte bij de politie.

Laat je klanten intussen weten wat er aan de hand is, bijvoorbeeld via sociale media of e-mail. Vertel ook wanneer je verwacht dat de webshop weer werkt. Zo begrijpen ze waarom hun doos koekjes even moet wachten en blijven ze je vertrouwen.

Is de aanval voorbij, kijk dan ook na of je wachtwoorden en software nog in orde zijn.

Veelgestelde vragen over DDoS-aanvallen

Wat betekent ddossen?

Ddossen is het werkwoord dat bij DDoS hoort: een website of server bestoken met een DDoS-aanval. Wie zegt dat een website geddost wordt, bedoelt dat die onder zo'n aanval ligt.

Hoe lang duurt een DDoS-aanval?

Een DDoS-aanval kan uren en soms zelfs dagen duren. Eén aanval kan ook meerdere storingen na elkaar veroorzaken, zodat je website in die periode meer dan eens onbereikbaar is.

Is een DDoS-aanval strafbaar?

Ja. In België straft het Strafwetboek informaticasabotage: het wetboek straft wie opzettelijk en zonder recht met technische middelen het normale gebruik van gegevens in een informaticasysteem verandert. De rechter kan daarvoor onder meer een gevangenisstraf opleggen. Ook een poging is strafbaar, net als het opzettelijk en onrechtmatig bezitten of verspreiden van een instrument dat vooral voor zo'n sabotage ontworpen of aangepast is, als je weet dat het schade kan aanrichten.

Wat is het verschil met een brute force-aanval?

Een brute force-aanval wil binnenraken in een account, terwijl een DDoS-aanval je website wil platleggen. Bij brute force test een aanvaller heel veel wachtwoorden na elkaar, tot hij het juiste vindt. Daartegen helpt vooral een sterk wachtwoord. In ons overzicht lees je hoe andere soorten cyberaanvallen werken.

Je website online houden

Gebruikt je huidige host geen DDoS-beveiliging, of vind je het nergens terug, dan kan je bekijken welk hostingpakket met DDoS-beveiliging bij je webshop past. Zo sta je sterker als er toch een aanval komt, ook in een drukke periode.