Atak DDoS, czyli Distributed Denial of Service, to rozproszona próba zablokowania dostępu do usługi internetowej. Mechanizm polega na skierowaniu do systemu ofiary bardzo dużej liczby pakietów, zapytań lub połączeń z wielu źródeł jednocześnie. Są nimi zwykle urządzenia przejęte przez atakującego, tworzące botnet. Mogą to być np. komputery, routery, kamery IP czy urządzenia IoT.

Atak DDoS nie musi przełamywać zabezpieczeń ani wykradać danych. Jego celem jest wyczerpanie zasobów, które są potrzebne do normalnej obsługi użytkowników. Może dotyczyć to m.in. przepustowości łącza, mocy procesora lub limitów sesji TCP.

W Internecie, na dostępnych publicznie forach, a także w dark webie, można znaleźć zapytania o kupno oprogramowania DDoS. Co to takiego? To specjalne stworzony software, mający zautomatyzować przeprowadzenie takiej operacji. Co więcej, zakup takiego ataku DDoS w modelu Crime-as-a-Service można zrealizować anonimowo, bez konieczności posiadania wiedzy technicznej i za zaledwie kilka USD.

Interesującą kwestią jest również czas trwania ataków DDoS. Coraz częściej spotykane są bardzo krótkie, lecz wyjątkowo intensywne incydenty, osiągające przepustowość przekraczającą 30 Tb/s i trwające zaledwie kilkadziesiąt sekund. Jednocześnie raporty branżowe wskazują, że nawet 75% ataków na warstwę sieciową trwa krócej niż minutę. To pokazuje, że współczesne ataki DDoS są nie tylko coraz silniejsze, ale również coraz trudniejsze do wykrycia i zatrzymania w czasie rzeczywistym.

Atak DDoS a DoS

Opisaliśmy już, co to jest atak DDoS, warto więc odnieść się także do nieco szerszego terminu, jakim jest atak DoS. DDoS jest bowiem jedną z odmian ataku DoS. W przeciwieństwie do ataku DoS, DDoS przeprowadzany jest równocześnie z wielu komputerów. Co ciekawe, właściciele pozostałych komputerów nie muszą być wcale świadomi, że ich sprzęt i łącze są właśnie wykorzystywane do przeprowadzania ataku (mamy wtedy do czynienia z tak zwanym komputerem zombie).

Więcej różnic pomiędzy atakiem DoS a DDoS pokazujemy tutaj.

Jakie są rodzaje ataków DDoS?

Istnieją trzy główne rodzaje ataków DDoS:

• Wolumetryczne – powszechnie spotykane ataki DDoS wymierzone w konkretne adresy IP. Wysyłanie dużej liczby zapytań sprawia, że zasoby serwera są wykorzystywane w części lub całości do obsługi fałszywych klientów. Zaliczają się do nich m.in. UDP flood, ICMP flood czy DNS amplification.
• Ataki aplikacji – ataki na aplikację końcową. Są nimi m.in. HTTP GET flood, HTTP POST flood czy Slowloris.
• Ataki protokołu – polegają na zużywaniu dużej ilości zasobów poprzez wysyłanie celowo zniekształconych lub spowolnionych sygnałów ping. Protokoły, których zadaniem jest weryfikacja danych, muszą angażować do pracy nieproporcjonalną ilość zasobów, co uniemożliwia standardową pracę sieci i systemu. Do tych ataków zaliczają się m.in. SYN flood, Ping of Death czy ACK flood.

Poza wymienionymi powyżej rodzajami ataków DDoS mogą również występować ataki mieszane, stanowiące ich kombinację, a także inne ataki hakerskie w połączeniu z DDoS.

Skutki ataku DDoS dla firmy

Celem ataku DDoS może być każdy element środowiska IT, który odpowiada za dostępność usług cyfrowych. Atakujący może więc uderzyć np. w:

• stronę WWW,
• platformę e-commerce,
• aplikację SaaS,
• API,
• serwer DNS,
• panel klienta.

W praktyce wystarczy przeciążyć jeden z tych komponentów, aby zakłócić cały proces biznesowy. Przykładowo niedostępne API może zatrzymać sprzedaż, nawet jeśli sama strona sklepu nadal się ładuje.

Najczęstsze skutki ataku DDoS dla firmy to:

• przerwa w dostępności usług – użytkownicy tracą dostęp do strony, aplikacji, systemu zamówień lub panelu klienta,
• spadek przychodów – firma traci transakcje, zapytania ofertowe i rezerwacje, które powinny zostać obsłużone w trakcie ataku,
• pogorszenie doświadczenia klienta – wolne ładowanie czy błędy serwera zmniejszają zaufanie do usługi,
• przeciążenie zespołów technicznych – administratorzy i zespoły bezpieczeństwa muszą analizować ruch i koordynować działania obronne, zamiast zajmować się swoimi codziennymi obowiązkami,
• wzrost kosztów operacyjnych – organizacja może ponieść koszty dodatkowego transferu, ochrony usług czy ponadnormatywnej pracy zespołów technicznych,
• utrata reputacji – dłuższa niedostępność może negatywnie odbić się na opinii wśród klientów i partnerów biznesowych.

Jak podają raporty branżowe, w 2025 roku najczęściej atakowane były firmy z branży telekomunikacyjnej, dostawcy usług IT oraz kasyna. W pierwszej dziesiątce znalazły się też m.in. przedsiębiorstwa zajmujące się produkcją oprogramowania, sklepy internetowe oraz bankowość.