DDoS-aanval? Dit is wat je moet weten.

GESCHREVEN DOOR: Tom Peters OP 06-03-2025

2025 is nog niet zo lang begonnen en toch heeft DigiD al twee keer platgelegen door verschillende DDoS-aanvallen. Door de aanvallen raakt het netwerk overbelast. Een woordvoerder meldt dat de site zoveel verkeer te verwerken kreeg dat de site het niet aankon. “Hoewel het dagelijks systeem normaal gesproken goed bestand is tegen dergelijke aanvallen, leidde de omvang en breedte van deze aanval tot de tijdelijke onbeschikbaarheid van meerdere Logius-diensten.” Logius is de overheidsinstelling die DigiD beheert. Maar wat is een DDoS-aanval, en kan dit ook bij jouw bedrijf overkomen? 

Wat is een DDoS-aanval nou precies?

Een DDoS-aanval wordt uitgevoerd door hackers. Zij sturen vervalste verzoeken naar een netwerk of server om die overstuur te maken met te veel verkeer op de desbetreffende server of het netwerk. Dit doen de hackers door vanuit heel veel computers te zorgen voor veel verkeer, wat de site niet meer aan kan. Dit zorgt ervoor dat mensen die de site willen bezoeken er niet op kunnen of dat deze extreem langzaam laadt. Op het moment dat je wordt aangevallen door een DDoS-aanval, verlies je netwerkbandbreedte. Dan kunnen mensen de site amper nog bezoeken. Zo’n aanval kan uren of soms zelfs dagen duren. 

Hoe doen hackers dat eigenlijk?

Hackers willen je computer besmetten met zogeheten malware. Malware is kortgezegd ongewenste kwaadaardige software. Die kunnen ze op je computer krijgen als je bijvoorbeeld een verkeerde website bezoekt na het klikken op een link. Dat kan bijvoorbeeld komen doordat je in een phishingmail trapt. Hier hebben we eerder ook een artikel over geplaatst, mocht je daar wat meer over willen weten. Phishing: dit kun je er tegen doen – Decom 

DDoS-aanvallen kunnen elk MKB-bedrijf treffen dat online aanwezig is. Van lokale winkels met e-commercewebsites tot adviesbureaus met onlinediensten, geen enkele branche is immuun. Cybercriminelen kunnen deze aanvallen initiëren om financieel gewin, concurrentievoordeel, of gewoon om chaos te veroorzaken. 

Waarom doen hackers dit?

Dit kan verschillende motieven hebben. Hoe triest het ook klinkt, in sommige gevallen is het simpelweg ‘voor de grap’. Vaak zijn dit jongeren die zich vervelen en hun talenten verkeerd inzetten. In 2020 is er nog een 19-jarige man uit Breda opgepakt omdat hij een DDoS-aanval had uitgevoerd op websites van de overheid. Meestal zit er echter meer achter zo’n aanval. Denk aan politieke redenen. Ook concurrentie kan een rol spelen in de redenering om een DDoS-aanval uit te voeren. 

Als de schade van een DDoS-aanval eenmaal is aangericht, is het kwaad vaak al geschied. Het beste is dus om het voor te zijn. Maar hoe kun je dit nou het beste doen? 

Om die vraag te beantwoorden, hebben we een lijstje met tips opgesteld. 

• Gebruik DDoS-bescherming: Denk eraan om DDoS-beschermingsdiensten in te schakelen. Deze kunnen al dat ongewenste verkeer filteren, zodat schadelijke aanvallen geen kans krijgen. Dit kan bijvoorbeeld bij KPN. Anti-DDoS | KPN Zakelijk 
• Stel verkeerslimieten in: Beperk hoeveel verkeer er vanaf één IP-adres binnenkomt. Zo maak je het moeilijker voor aanvallers om je systeem te overbelasten. 
• Houd je netwerk in de gaten: Zorg ervoor dat je altijd een oogje houdt op je netwerkverkeer. Op deze manier kun je verdachte activiteit snel spotten en actie ondernemen. 
• Gebruik firewalls en IDS: Zet een goede firewall en intrusion detection systems (IDS) in om ongewenst verkeer vroegtijdig te blokkeren. 
• Update je software: Zorg ervoor dat je software altijd up-to-date is, zodat je beveiliging niet kwetsbaar wordt door oude bugs. 
• Test je beveiliging: Test regelmatig je beveiliging door penetratietests of DDoS-simulaties te doen. Zo weet je zeker dat je maatregelen werken als het erop aankomt. 

Delen op social media