Volumetric DDoS нападот е вид сајбер напад чија цел е да го преоптовари мрежниот капацитет на серверот или инфраструктурата со огромна количина сообраќај. Кога пристигнуваат повеќе податоци отколку што мрежата може да пренесе, легитимните корисници може да имаат проблеми со пристапот до веб-страницата или онлајн услугата.

Според објаснувањето на Akamai, овие напади предизвикуваат мрежна конгестија, губење пакети и прекини во услугите. За разлика од нападите што првенствено ги таргетираат апликациите, кај volumetric нападите главната цел е да се пополни достапниот мрежен капацитет.

1. Како функционира Volumetric DDoS напад?

Кај овој тип напад, голема количина мрежен сообраќај се насочува кон целната инфраструктура. Сообраќајот може да доаѓа од голем број компромитирани уреди, односно ботнет, или да се создава со техники за рефлексија и засилување на сообраќајот.

Кога количината на податоци ќе го надмине капацитетот на мрежната врска, се создава тесно грло. Пакетите може да доцнат или да бидат отфрлени, а нормалните барања од корисниците да не стигнат навреме до серверот.

Важно е да се разбере дека проблемот не мора да биде во процесорот или меморијата на самиот сервер. Мрежната врска што го поврзува серверот со интернетот може да биде преоптоварена уште пред сообраќајот да стигне до него.

2. Кои се најчестите видови Volumetric напади?

UDP Flood

UDP Flood нападот испраќа голема количина UDP пакети кон целната инфраструктура. Обработката на овие пакети и нивниот обем може да го оптоварат мрежниот капацитет и ресурсите на целниот систем.

ICMP Flood

ICMP Flood, познат и како Ping Flood, користи голем број ICMP пакети за да го оптовари целниот систем или мрежата. Ако сообраќајот е доволно голем, може да ја наруши достапноста на услугата.

DNS Amplification

DNS Amplification е техника за засилување на сообраќајот. Во неа се злоупотребуваат DNS сервери што можат да испратат одговори значително поголеми од првичните барања. Со лажирање на изворната IP адреса, одговорите можат да бидат насочени кон жртвата, наместо кон испраќачот на барањата.

Овој пример покажува дека напаѓачот не мора сам да ја испрати целата количина сообраќај директно кон целта.

3. Што значи amplification кај DDoS нападите?

Amplification, односно засилување, е техника со која релативно мало барање може да предизвика значително поголем одговор од друг систем.

Кај рефлектирачките напади, барањата се испраќаат кон посредни сервери, а одговорите се насочуваат кон целта со користење лажирана изворна IP адреса.

FastNetMon објаснува дека DNS, NTP и други изложени или неправилно конфигурирани услуги можат да бидат злоупотребени за ваков тип напади.

Не секој volumetric напад користи amplification. Некои создаваат голем обем сообраќај директно од дистрибуирани извори, додека други ја користат рефлексијата за да го зголемат ефектот.

4. Како се мери Volumetric DDoS напад?

За да се процени големината на нападот, се следат неколку важни показатели.

• bps (bits per second) – количината податоци што се пренесува во секунда.
• Gbps (gigabits per second) – единица што често се користи за големи количини мрежен сообраќај.
• PPS (packets per second) – бројот на мрежни пакети што пристигнуваат во секунда.

Овие показатели не се заменливи. Нападот може да има голема количина податоци во Gbps, но и голем број мали пакети во PPS. Затоа, за правилна анализа е важно да се следат и обемот и карактеристиките на сообраќајот.

NETSCOUT ги опишува volumetric нападите како обиди да се потроши bandwidth-от на целната мрежа или на врската меѓу целта и остатокот од интернетот.

5. Како да препознаете Volumetric DDoS напад?

Ненадејното зголемување на сообраќајот не значи автоматски дека се случува напад. Сепак, неколку показатели можат да укажат на потенцијален проблем:

• Нагло и невообичаено зголемување на влезниот мрежен сообраќај.
• Мрежниот bandwidth достигнува или се приближува до максималниот капацитет.
• Зголемен број изгубени пакети.
• Забавување или недостапност на повеќе услуги во истата мрежа.
• Неочекувани промени во распределбата на протоколите и пакетите.

За да се потврди сомнежот, тековниот сообраќај треба да се спореди со вообичаеното однесување на мрежата. Корисни се графиците за bandwidth, NetFlow или sFlow податоците, firewall логовите и мониторингот на мрежната инфраструктура.

6. Како се ублажува Volumetric DDoS напад?

Кај volumetric нападите, времето на реакција е многу важно. Ако мрежната врска е целосно заситена, локалниот firewall можеби нема да може да го реши проблемот, бидејќи малициозниот сообраќај веќе го исполнува капацитетот пред да стигне до него.

Во зависност од инфраструктурата, може да се применат следниве мерки:

Cloud-based DDoS заштита

Сообраќајот се насочува преку инфраструктура што може да апсорбира и филтрира големи количини податоци пред да стигнат до оригиналниот сервер.

Traffic filtering

Се филтрираат препознаените малициозни пакети и несаканиот сообраќај, со внимателно поставени правила за да не се блокираат легитимните корисници.

Anycast мрежа

Anycast архитектурата овозможува сообраќајот да се распределува меѓу повеќе мрежни локации. Ова може да помогне во распределувањето на оптоварувањето и ублажувањето на нападите.

Координација со хостинг-провајдерот или интернет-провајдерот

Ако нападот го надминува капацитетот на локалната инфраструктура, често е потребна реакција на повисоко мрежно ниво, односно кај провајдерот или специјализирана DDoS mitigation услуга.

Мониторинг и автоматизирана реакција

Континуираното следење на bandwidth, PPS и мрежните текови овозможува побрзо откривање на аномалии и активирање на соодветни мерки.

7. Дали зголемувањето на bandwidth е доволна заштита?

Поголемиот bandwidth може да ја зголеми отпорноста на инфраструктурата, но не гарантира заштита од volumetric DDoS напади. Ако нападот го надмине капацитетот на интернет-врската или на мрежата на провајдерот, услугата повторно може да стане недостапна.

Поради тоа, заштитата треба да вклучува повеќе од само посилен сервер. Важни се мрежниот капацитет, филтрирањето на сообраќајот, мониторингот и можноста нападот да се ублажи пред да стигне до целната инфраструктура.

Заклучок

Volumetric DDoS нападите се насочени кон преоптоварување на мрежниот капацитет со голема количина сообраќај. Тие можат да предизвикаат мрежна конгестија, губење пакети и недостапност на веб-страници и онлајн услуги.

За нивно успешно ублажување потребни се рано откривање, анализа на мрежниот сообраќај и заштита што може да работи надвор од капацитетот на самата целна врска.

Користени извори

1. Akamai – What Is a Volumetric Attack?
   https://www.akamai.com/glossary/what-is-a-volumetric-attack
2. NETSCOUT – What Is a DDoS Attack? (Volumetric Attacks)
   https://www.netscout.com/what-is-ddos/volumetric-attacks
3. FastNetMon – Understanding Volumetric & Amplification DDoS Attacks
   https://fastnetmon.com/2025/07/30/understanding-volumetric-amplification-ddos-attacks/
4. A10 Networks – What Is a Volumetric DDoS Attack?
   https://www.a10networks.com/glossary/what-is-a-volumetric-ddos-attack/