Op deze pagina
Kernpunten
- Eén bron of verdeelde bronnenEen DoS put een resource uit vanuit weinig bronnen: bandbreedte, CPU, TCP-stack, loginpagina of game-query.
- Andere verzadigingspuntenHet eerste verzadigde onderdeel is niet altijd de applicatie.
- Bescherming volgens topologieBij eenvoudige DoS helpen lokale regels, rate limits, hardening en monitoring.
Definitie van het probleem
Een DoS put een resource uit vanuit weinig bronnen: bandbreedte, CPU, TCP-stack, loginpagina of game-query. Het kan schadelijk zijn, maar is meestal makkelijker te herkennen en te beperken.
Een DDoS verdeelt de aanval. Verkeer komt uit veel netwerken of via reflectie, waardoor losse pakketten normaal lijken. Het slachtoffer ziet verzadiging, timeouts of state-uitputting voordat bronnen één voor één te blokkeren zijn.
Waarom het verschil telt
Het eerste verzadigde onderdeel is niet altijd de applicatie. Het kan de link, router, firewall-state, load balancer, kernelstack of gameproxy zijn. Als de verkeerde laag reageert, verliezen echte gebruikers alsnog toegang.
Wie bescherming koopt, moet vragen waar filtering gebeurt. Als mitigatie pas na een volle link komt, blijft de dienst offline. Upstream filtering met schone teruglevering geeft veel meer continuïteit.
In de praktijk bepaalt dit verschil ook contract, SLA en escalatie. Een klant met eigen ASN heeft andere garanties nodig dan iemand met één gameserver. Metrics, contactpad en overdrachtspunt moeten dus vóór de aanval duidelijk zijn.
Mogelijke oplossingen
Bij eenvoudige DoS helpen lokale regels, rate limits, hardening en monitoring. Ze zijn nuttig, maar vormen geen volledige DDoS-strategie voor blootgestelde infrastructuur.
Bij DDoS moet het model passen: beschermde IP-transit voor netwerken en prefixes, beschermde dedicated server of VPS voor minder complexiteit, en gaming proxy wanneer protocollen speciale filtering en lage latency vragen.
- het verschil tussen DDoS en DoS is belangrijk omdat bronspreiding, schaal en blokkeerstrategie verschillen.
Concreet voorbeeld
Een hostingprovider ziet eerst één VPS problemen geven. Komt het verkeer uit één bron, dan kan een ACL genoeg zijn. Komen veel bronnen, hoge PPS en meerdere poorten samen, dan is upstream mitigatie nodig.
Bij FiveM of Minecraft kan een DDoS de verbinding verstoren terwijl de server intern blijft draaien. Spelers zien timeouts, lege lijsten of handshake-problemen.
Veelgemaakte fouten
Alleen op Tbps kopen is gevaarlijk. Capaciteit zegt weinig over PPS, filterprecisie, schone teruglevering, latency en operationeel zicht.
Te breed blokkeren is ook fout. UDP volledig sluiten of hele regio’s blokkeren kan gaming en realtime diensten onbruikbaar maken.
