DDoS-bescherming voor je website

Een DDoS-aanval probeert je website niet binnen te dringen, maar plat te leggen. Door enorme hoeveelheden verkeer tegelijk te sturen, raakt de server of de verbinding overbelast. Voor een webshop of bedrijf dat afhankelijk is van online bereikbaarheid kan dat veel schade doen. Gelukkig is goede bescherming tegenwoordig breed beschikbaar.

Hoe werkt een DDoS-aanval?

• Aanvallers gebruiken vaak een netwerk van besmette apparaten (een botnet).
• Die apparaten sturen tegelijkertijd verzoeken naar je website of server.
• De server of verbinding kan dat niet aan; echte bezoekers komen er niet meer door.

Er zijn aanvallen op de netwerkverbinding (veel data) en op de website zelf (veel zware verzoeken, zoals zoekopdrachten of inlogpogingen).

Wie loopt risico?

In principe iedereen, maar vaker:

• webshops, vooral tijdens drukke periodes;
• organisaties die in het nieuws zijn;
• bedrijven met concurrenten of tegenstanders die schade willen aanrichten;
• websites die toevallig op een gedeelde server staan met een doelwit.

Bescherming

• DDoS-bescherming bij je hostingpartij — Wat het doet: filtert aanvalsverkeer op netwerkniveau
• CDN-dienst (zoals Cloudflare) — Wat het doet: vangt verkeer op vóór je server en filtert aanvallen. Zie Cloudflare instellen
• WAF en snelheidslimieten — Wat het doet: beperkt zware of verdachte verzoeken op de website. Zie Web application firewall
• Caching — Wat het doet: minder belasting van de server per bezoeker
• Monitoring — Wat het doet: snel weten dat er iets aan de hand is. Zie Uptime-monitoring

Bij platforms als Webflow en Shopify zorgt het platform voor bescherming van de infrastructuur.

Een plan voor als het gebeurt

1. Herkennen: is de website traag of onbereikbaar door een aanval of door iets anders? Zie Website offline: eerste controles.
2. Contact met je hostingpartij of CDN-dienst.
3. Strengere filterinstellingen activeren (veel CDN's hebben een "onder aanval"-modus).
4. Communiceren met klanten via andere kanalen, zoals social media of e-mail.
5. Achteraf evalueren en de bescherming verbeteren.

Afpersing

Soms gaat een DDoS-aanval gepaard met een eis tot betaling. Ga daar niet zomaar op in; neem contact op met je hostingpartij en overweeg aangifte.

Voorbeeld

Stel: een webshop in sportartikelen is tijdens een uitverkoop een paar uur onbereikbaar door een plotselinge verkeersgolf uit veel landen tegelijk. De hostingpartij blijkt bij aanvallen de website tijdelijk offline te halen. De webshop zet daarna een CDN met DDoS-bescherming vóór de website, met caching en een strengere modus die bij een aanval snel kan worden ingeschakeld.

Veelgestelde vragen

Is DDoS-bescherming duur?

Basisbescherming is vaak inbegrepen bij hostingpartijen en CDN-diensten; uitgebreide bescherming kost meer.

Kan een kleine website een DDoS-aanval krijgen?

Ja, al is het risico kleiner. Ook gedeelde servers kunnen geraakt worden als een andere website het doelwit is.

Is een DDoS-aanval een datalek?

Meestal niet, omdat er geen gegevens worden gestolen. Soms wordt een DDoS wel gebruikt als afleiding voor een andere aanval.

Hoe lang duurt een aanval?

Van minuten tot dagen. Goede bescherming beperkt de gevolgen.

Moet ik aangifte doen?

Bij een aanval met schade of afpersing is aangifte verstandig.

Hulp nodig?

Wil je hosting die bestand is tegen aanvallen en storingen? Bekijk onze dienst managed hosting.

Vraag je hostingpartij wat er gebeurt bij een DDoS-aanval: wordt het verkeer gefilterd, of wordt je website tijdelijk offline gehaald om andere klanten te beschermen? Dat verschil is groot.