В чем заключаются ключевые отличия между DDoS-атаками, нацеленными на приложения и сетевую инфраструктуру?

Некоторые ключевые отличия между DDoS-атаками, нацеленными на приложения и сетевую инфраструктуру:

Цель:

• Атаки на сетевую инфраструктуру (уровни L3 и L4 модели OSI) направлены на перегрузку сетевой среды, чтобы исчерпать пропускную способность каналов связи и ресурсы сетевого оборудования. yandex.cloud habr.com В результате авторизованные пользователи не могут получить доступ к необходимым онлайн-сервисам. habr.com
• Атаки на приложения (уровень L7 модели OSI) используют имитацию реальных запросов к веб-ресурсам, чтобы вывести из строя серверы приложений. habr.com Этот тип атак нацелен непосредственно на внутренние процессы приложений и использует недостатки в алгоритмах их работы. habr.com

Методы:

• Атаки на сетевую инфраструктуру используют, например, SYN-флуд, UDP-флуд, ICMP-флуд. www.securitylab.ru
• Атаки на приложения включают HTTP-флуд, SQL-инъекции, XSS-атаки и другие методы. www.securitylab.ru

Сложность обнаружения:

• Атаки на сетевую инфраструктуру сравнительно легко обнаруживаются и блокируются на уровне сетевой инфраструктуры, что делает их относительно простыми для защиты. www.securitylab.ru
• Атаки на приложения гораздо сложнее обнаружить и защитить от них, поскольку они выглядят как нормальный пользовательский трафик. www.securitylab.ru

Влияние:

• Атаки на сетевую инфраструктуру приводят к ограничению доступности. www.securitylab.ru
• Атаки на приложения вызывают нарушение функциональности, утечку данных. www.securitylab.ru