Un DDoS nu sparge nimic: îți ocupă resursele până când clienții reali nu mai încap. Pentru un magazin online din Chișinău în perioada de reduceri sau pentru un portal de plăți, câteva ore de indisponibilitate înseamnă venit pierdut și întrebări de la parteneri.
Procesorul urcă la maxim, conexiunile în așteptare cresc, iar jurnalul web arată aceleași câteva URL-uri cerute de mii de ori pe secundă din adrese de pe toate continentele. Aplicația nu aruncă erori; simplu, nu mai apucă să răspundă. La un atac volumetric nici nu mai ajungi în jurnal: linkul de rețea este saturat înainte ca pachetele să atingă serverul. De aceea prima întrebare la un site picat brusc este ce arată graficul de trafic la furnizor, nu ce spune codul.
Atacurile de nivel 3 și 4 folosesc pachete de rețea și conexiuni pe jumătate deschise: inundații UDP, amplificare DNS, SYN flood. Volumul lor depășește orice server individual, așa că se filtrează în rețeaua furnizorului. Atacurile de nivel 7 sunt cereri HTTP aparent legitime, în număr mare, către paginile cele mai costisitoare: căutare, coș, autentificare. Aici contează configurația ta: rate limiting per adresă, cache pentru paginile publice, blocarea agenților fără cookie și un WAF care recunoaște tiparele.
Din 1 ianuarie 2025, Legea nr. 48/2023 privind securitatea cibernetică stabilește cadrul pentru gestionarea și notificarea incidentelor, iar Agenția pentru Securitate Cibernetică (ASC) funcționează ca echipă națională de răspuns și punct de contact. Furnizorii de servicii din sectoarele acoperite au obligații de gestionare a riscului și de raportare. Chiar dacă firma ta nu intră în categoriile reglementate, un DDoS asupra unui portal de plăți merită raportat: ASC agregă informația și poate avertiza alți operatori vizați de aceeași campanie.
| Tip de atac | Strat | Exemplu | Unde se atenuează |
|---|---|---|---|
| Inundație UDP sau amplificare DNS | L3/L4 | sute de Gbps către o adresă | la furnizor, filtrare de rețea |
| SYN flood | L4 | conexiuni deschise pe jumătate | la furnizor și în kernel (SYN cookies) |
| HTTP flood | L7 | mii de cereri pe secundă la /cautare | pe server: rate limiting, cache, WAF |
| Slowloris | L7 | conexiuni ținute deschise lent | pe server: timeout-uri scurte în nginx |
limit_req_zone $binary_remote_addr zone=perip:10m rate=10r/s;
server {
server_name exemplu.md;
location / {
limit_req zone=perip burst=20 nodelay;
limit_req_status 429;
proxy_pass http://127.0.0.1:3000;
}
}ss -s
ss -Htan state syn-recv | wc -l
tail -n 5000 /var/log/nginx/access.log | awk '{print $1}' | sort | uniq -c | sort -rn | headUn concurent sau un client nemulțumit închiriază un serviciu de atac pentru câteva ore. Traficul L7 lovește pagina de căutare. Cu cache activ și rate limiting la 10 cereri pe secundă per adresă, site-ul rămâne online, iar restul cererilor primesc 429.
Adresa IP a serverului era publică într-o înregistrare DNS veche, iar atacul a ocolit CDN-ul lovind direct originea. După mutarea în spatele proxy-ului și schimbarea adresei, traficul a ajuns doar pe calea filtrată.
Cele mai multe atacuri închiriate durează între câteva minute și câteva ore, fiindcă se plătesc la timp. Campaniile de șantaj pot reveni zilnic. Contează mai puțin durata și mai mult dacă serviciul tău rămâne disponibil, ceea ce depinde de filtrarea pregătită înainte.
Pentru un site de prezentare, un CDN cu proxy în față reduce mult riscul, cu condiția ca adresa reală a serverului să nu fie accesibilă direct. Pentru aplicații cu autentificare și API ai nevoie și de reguli pe server, fiindcă CDN-ul nu poate deosebi un client legitim de un bot care se comportă la fel.
Dacă firma ta intră în sectoarele reglementate de Legea nr. 48/2023, ai obligații de notificare către ASC. Dacă nu, raportarea este voluntară, dar utilă. În orice caz, păstrează jurnalele și graficele de trafic: sunt dovada pentru asigurător și pentru clienții care cer explicații.
Acest ghid adună într-un singur loc măsurile care contează pentru un server de producție al unei firme din Moldova: de la cheia SSH până la copia de backup pe care nimeni nu o poate șterge. Fiecare capitol trimite la o pagină de întrebare cu pași, comenzi și exemple. Este scris pentru echipe care livrează clienților din UE, raportează la instituții locale sau vând online și nu își permit o zi de indisponibilitate.