Tấn công từ chối dịch vụ phân tán, làm nghẽn hệ thống bằng lượng truy cập giả khổng lồ.
DDoS (Distributed Denial of Service) là kiểu tấn công dùng rất nhiều nguồn cùng lúc gửi yêu cầu tới một mục tiêu, nhằm làm cạn băng thông hoặc tài nguyên xử lý khiến người dùng thật không truy cập được.
Chống DDoS hiệu quả phải làm ở nhiều lớp: lọc lưu lượng lớn ở thượng nguồn nhà cung cấp hạ tầng, giấu địa chỉ máy chủ gốc phía sau lớp lọc hoặc CDN, giới hạn tốc độ yêu cầu theo IP và theo đường dẫn, và bật bộ đệm cho nội dung tĩnh.
Điều quan trọng cần biết trước khi ký hợp đồng: gián đoạn do DDoS thường nằm trong nhóm loại trừ của cam kết chất lượng dịch vụ, trừ khi có gói chống DDoS riêng.
