{"id":39367,"date":"2021-05-28T14:04:35","date_gmt":"2021-05-28T12:04:35","guid":{"rendered":"https:\/\/kinsta.com\/?p=63884"},"modified":"2022-07-15T09:09:32","modified_gmt":"2022-07-15T09:09:32","slug":"vad-ar-en-ddos-attack","status":"publish","type":"post","link":"https:\/\/kinsta.com\/se\/blog\/vad-ar-en-ddos-attack\/","title":{"rendered":"DDoS-attacker f\u00f6rklarade: Orsaker, effekter och hur du skyddar din webbplats"},"content":{"rendered":"

En DDoS-attack \u00e4r f\u00f6rv\u00e5nansv\u00e4rt l\u00e4tt att utf\u00f6ra och p\u00e5verkar miljontals webbplatser \u00f6ver hela v\u00e4rlden varje \u00e5r, med ett \u00f6kande antal attacker.<\/p>\n

Att drabbas av DDoS-attacker kan tyckas vara en oundviklig bieffekt av att vara online; ju mer framg\u00e5ngsrik din webbplats \u00e4r, desto mer sannolikt \u00e4r det att du kommer att vara m\u00e5let f\u00f6r en attack vid n\u00e5gon tidpunkt. Men du kan minska risken f\u00f6r att en DDoS-attack p\u00e5verkar din webbplats.<\/p>\n

Du kanske undrar: Vad \u00e4r en DDoS-attack? Och hur kan jag skydda min webbplats fr\u00e5n dem?<\/p>\n

I det h\u00e4r inl\u00e4gget f\u00f6rklarar vi vad DDoS-attacker \u00e4r, utforskar vad som kan g\u00f6ra din webbplats s\u00e5rbar och beskriver hur du kan minska risken f\u00f6r dessa attacker.<\/p>\n

<\/div><\/kinsta-auto-toc>\n

Vad \u00e4r en DDoS-attack?<\/h2>\n

L\u00e5t oss b\u00f6rja med att unders\u00f6ka exakt vad en DDoS-attack<\/a> \u00e4r och, viktigast av allt, vad det inte \u00e4r.<\/p>\n

DDoS st\u00e5r f\u00f6r distributed denial of service men kallas ofta f\u00f6r en enkel denial of service. En DDoS-attack inneb\u00e4r att en webbplats \u00f6versv\u00e4mmas av beg\u00e4randen under en kort tidsperiod, i syfte att \u00f6verv\u00e4ldiga webbplatsen och f\u00e5 den att krascha. Det ”distribuerade” elementet inneb\u00e4r att dessa attacker kommer fr\u00e5n flera platser samtidigt, j\u00e4mf\u00f6rt med en DoS som endast kommer fr\u00e5n en plats.<\/p>\n

Om din webbplats drabbas av en DDoS-attack f\u00e5r du tusentals beg\u00e4randen fr\u00e5n flera k\u00e4llor under en period av minuter eller ibland timmar. Dessa beg\u00e4randen \u00e4r inte resultatet av att en webbplats pl\u00f6tsligt f\u00e5r en \u00f6kning i trafiken: de \u00e4r automatiserade och kommer fr\u00e5n ett begr\u00e4nsat antal k\u00e4llor, beroende p\u00e5 attackens omfattning.<\/p>\n

I sk\u00e4rmdumpen nedan kan du se den pl\u00f6tsliga \u00f6kningen av beg\u00e4randen som tas emot av en webbplats under en DDoS-attack.<\/p>\n

\"DDoS-attacktrafik\"
DDoS-attacktrafik<\/figcaption><\/figure>\n

En DDoS-attack \u00e4r inte samma sak som hacking, \u00e4ven om det finns likheter; f\u00f6r\u00f6varna f\u00f6rs\u00f6ker inte komma \u00e5t webbplatsens filer eller administrat\u00f6r, utan orsakar ist\u00e4llet att den kraschar eller blir s\u00e5rbar p\u00e5 grund av m\u00e4ngden beg\u00e4randen. I vissa fall kommer detta att f\u00f6ljas av f\u00f6rs\u00f6k att hacka webbplatsen n\u00e4r den \u00e4r s\u00e5rbar, men i de flesta fall \u00e4r syftet helt enkelt att f\u00e5 webbplatsen att sluta fungera.<\/p>\n

Det kan l\u00e5ta som om det inte finns n\u00e5got s\u00e4tt att undvika en DDoS-attack: om n\u00e5gon best\u00e4mmer sig f\u00f6r att \u00f6versv\u00e4mma din webbplats med beg\u00e4randen, finns det inte mycket som du kan g\u00f6ra f\u00f6r att stoppa dem.<\/p>\n

Men \u00e4ven om det \u00e4r sv\u00e5rt att stoppa n\u00e5gon som f\u00f6rs\u00f6ker skada din webbplats med en DDoS-attack, finns det \u00e5tg\u00e4rder som du kan vidta f\u00f6r att se till att din webbplats inte slutar att fungera vid en attack och inte blir lika s\u00e5rbar f\u00f6r hacking.<\/p>\n

Vi g\u00e5r igenom dessa steg senare i det h\u00e4r inl\u00e4gget, men l\u00e5t oss f\u00f6rst unders\u00f6ka varf\u00f6r n\u00e5gon kan ha intresse av att DDoS-attackera din webbplats.<\/p>\n

Varf\u00f6r vill n\u00e5gon DDoS-attackera din webbplats?<\/h2>\n

Varf\u00f6r vill n\u00e5gon DDoS-attackera din WordPress-webbplats? Vad kan de ha att vinna p\u00e5 detta?<\/p>\n

Det finns m\u00e5nga anledningar till varf\u00f6r en angripare kanske vill s\u00e4tta din webbplats ur funktion via en DDoS-attack. Det kan exempelvis handla om attacker fr\u00e5n konkurrenter eller attacker p\u00e5 grund av ditt inneh\u00e5ll.<\/p>\n

DDoS-attacker av konkurrenter<\/h3>\n

I en idealisk v\u00e4rld skulle dina konkurrenter f\u00f6rs\u00f6ka \u00f6vertr\u00e4ffa dig online genom att f\u00f6rb\u00e4ttra sitt inneh\u00e5ll, SEO och sin konverteringsfrekvens<\/a>. Detta \u00e4r legitima s\u00e4tt f\u00f6r att f\u00e5 konkurrensf\u00f6rdelar via sin webbplats.<\/p>\n

Men i vissa fall kan konkurrenter vidta mer extrema \u00e5tg\u00e4rder. En konkurrent kan anst\u00e4lla n\u00e5gon f\u00f6r att montera en DDoS-attack p\u00e5 din webbplats i vetskap om att detta inte bara p\u00e5verkar din webbplats, det kommer \u00e4ven att p\u00e5verka ditt f\u00f6retag.<\/p>\n

Under den tid det tar dig att f\u00e5 din webbplats att fungera igen kommer de att kunna sno kunder fr\u00e5n dig, s\u00e4rskilt om de k\u00f6r annonser<\/a> med ditt f\u00f6retagsnamn som nyckelord. Om det tar tid f\u00f6r din webbplats att komma ig\u00e5ng igen f\u00f6rlorar du s\u00f6krankningen och kan uppt\u00e4cka att dina konkurrenter nu rankas b\u00e4ttre \u00e4n dig p\u00e5 Google.<\/p>\n

Det \u00e4r naturligtvis mycket sv\u00e5rt att bevisa vem som har utf\u00f6rt en DDoS-attack. Attacken kommer inte fr\u00e5n din konkurrents IP-adress! Om du inte har mycket djupa fickor \u00e4r det osannolikt att du lyckas vidta r\u00e4ttsliga \u00e5tg\u00e4rder mot en konkurrent som du misst\u00e4nker g\u00f6r detta.<\/p>\n

Det \u00e4r mycket smartare att skydda dig mot effekterna av en attack. Bli inte frestad att starta en annan DDoS-attack mot din konkurrent som svar. Detta \u00e4r olagligt och det \u00e4r mycket b\u00e4ttre att f\u00f6rs\u00e4kra dig om att en konkurrent som \u00e4r desperat nog att anv\u00e4nda \u00e5tg\u00e4rder som dessa f\u00f6rmodligen inte kommer att ha den livsl\u00e4ngd eller rykte som ditt f\u00f6retag har.<\/p>\n

DDoS-attacker p\u00e5 ditt inneh\u00e5ll<\/h3>\n

Vissa webbplatser \u00e4r f\u00f6rem\u00e5l f\u00f6r DDoS-attacker p\u00e5 grund av inneh\u00e5llets natur<\/a>.<\/p>\n

En visselbl\u00e5sarwebbplats kan exempelvis bli utsatt f\u00f6r en attack. En webbplats som behandlar en kontroversiell fr\u00e5ga (som fri abort eller antirasism) kan drabbas av attacker fr\u00e5n m\u00e4nniskor som inte h\u00e5ller med om dess budskap och vill s\u00e4tta webbplatsen ur funktion. Ditt inneh\u00e5ll kan \u00e4ven vara kommersiellt men k\u00e4nsligt s\u00e5 att vissa personer inte vill ha det tillg\u00e4ngligt online.<\/p>\n

Om din webbplats attackeras framg\u00e5ngsrikt kommer det att ta ditt inneh\u00e5ll ur omlopp, vilket kan orsaka problem f\u00f6r dina anv\u00e4ndare om de beh\u00f6ver tillg\u00e5ng till information eller v\u00e4gledning.<\/p>\n

Du kommer \u00e4ven att spendera tid p\u00e5 att l\u00f6sa problemet och f\u00f6rlora alla int\u00e4kter som du kan tj\u00e4na fr\u00e5n webbplatsen (antingen i f\u00f6rs\u00e4ljning eller donationer om du \u00e4r en ideell organisation<\/a>) och din ranking kan sjunka om din webbplats returnerar ett 502-fel<\/a> under timmar eller dagar.<\/p>\n

Politiskt motiverade DDoS-attacker<\/h3>\n

Politiskt motiverade DDoS-attacker blir allt vanligare i och med att cyberhot i allt h\u00f6gre grad anv\u00e4nds f\u00f6r att st\u00f6ra den politiska processen.<\/p>\n

Om din webbplats \u00e4r f\u00f6r ett politiskt parti, kandidat eller organisation, eller fr\u00e4mjar en specifik politisk sak, kan den drabbas av attacker fr\u00e5n m\u00e4nniskor som inte h\u00e5ller med din politik.<\/p>\n

Detta kommer inte n\u00f6dv\u00e4ndigtvis fr\u00e5n dina politiska motst\u00e5ndare. Det \u00e4r mer sannolikt att det kommer fr\u00e5n externa k\u00e4llor som f\u00f6rs\u00f6ker st\u00f6ra den politiska debatten, blockera vissa typer av inneh\u00e5ll och anv\u00e4nda kaos f\u00f6r att f\u00f6rvirra bes\u00f6karna.<\/p>\n

Attacken kan vara ett f\u00f6rs\u00f6k att g\u00f6ra det om\u00f6jligt f\u00f6r personer att komma \u00e5t ditt inneh\u00e5ll (se ovan), eller vara mer personligt riktad mot den enskilda kandidaten eller organisationen bakom webbplatsen.<\/p>\n

Detta \u00e4r inte samma sak som att en webbplats blir \u00f6verbelastad p\u00e5 grund av toppar i antalet bes\u00f6k<\/a> p\u00e5 grund av nyhetscykeln. Jag arbetade en g\u00e5ng p\u00e5 ett politiskt partis webbplats som blev \u00f6verbelastad n\u00e4r partiets manifest lanserades f\u00f6r ett allm\u00e4nt val. Det var det f\u00f6rsta brittiska valet d\u00e4r e-kampanjen var betydelsefull och vi var helt enkelt inte f\u00f6rberedda p\u00e5 trafikvolymen.<\/p>\n

En DDoS-attack \u00e4r betydligt skarpare och mer abrupt, och skapar en mycket pl\u00f6tslig \u00f6kning av beg\u00e4randen p\u00e5 n\u00e5gra minuter. Detta kommer att se v\u00e4ldigt annorlunda ut \u00e4n en naturlig \u00f6kning i trafiken. \u00c4ven om en s\u00e5dan kan komma pl\u00f6tsligt, tar den formen av en kurva ist\u00e4llet f\u00f6r en klippa.<\/p>\n

Om du driver en kampanj (som kan ha gjort dig mer s\u00e5rbar p\u00e5 grund av den extra publiciteten) kommer det att vara s\u00e4rskilt viktigt att se till att din webbplats f\u00f6rblir operativ. Du vill inte sl\u00f6sa tid p\u00e5 att hantera attacken n\u00e4r du kan fokusera p\u00e5 kampanjaktivitet. Det \u00e4r d\u00e4rf\u00f6r viktigt att g\u00e5 igenom stegen nedan f\u00f6r att skydda din webbplats fr\u00e5n en politiskt motiverad DDoS-attack.<\/p>\n

Effekterna av en DDoS-attack<\/h2>\n

En DDoS-attack kan ha en m\u00e4ngd olika effekter, beroende p\u00e5 attackens natur och hur f\u00f6rberedd du \u00e4r f\u00f6r den.<\/p>\n

1. Driftstopp p\u00e5 webbplatsen<\/h3>\n

Den mest omedelbara och uppenbara effekten \u00e4r att din webbplats \u00e4r \u00f6verbelastad och blir otillg\u00e4nglig.<\/p>\n

Detta inneb\u00e4r att all business som du f\u00e5r via din webbplats inte kommer att vara tillg\u00e4nglig f\u00f6r dig f\u00f6rr\u00e4n du f\u00e5r webbplatsen att fungera igen. Det p\u00e5verkar \u00e4ven ditt rykte som webbplats\u00e4gare. Om du inte fixar webbplatsen snabbt kan det dessutom p\u00e5verka din SEO<\/a>. Om Google genoms\u00f6ker din webbplats och uppt\u00e4cker att den \u00e4r ur funktion, kommer du att f\u00f6rlora rankning.<\/p>\n

Om din webbplats inte \u00e4r tillg\u00e4nglig p\u00e5 grund av att den \u00e4r \u00f6verbelastad returneras ett 502 bad gateway-fel, vilket kommer att p\u00e5verka din s\u00f6krankning negativt<\/a> om du l\u00e5ter den f\u00f6rbli s\u00e5 f\u00f6r l\u00e4nge.<\/p>\n

Jag har \u00e4ven sett attacker d\u00e4r webbplatsen inte har varit tillg\u00e4nglig p\u00e5 ett antal dagar (eftersom \u00e4garen inte visste hur man l\u00f6ste det och inte hade en s\u00e4kerhetskopia, mer om detta inom kort), och n\u00e4r webbplatsen var online igen hade alla interna l\u00e4nkar i webbplatsens Google-lista g\u00e5tt f\u00f6rlorade.<\/p>\n

2. Problem med server och hosting<\/h3>\n

Om din webbplats uts\u00e4tts f\u00f6r regelbundna attacker som du inte vidtar \u00e5tg\u00e4rder mot kan detta leda till problem med din hosting-leverant\u00f6r.<\/p>\n

En bra hosting-leverant\u00f6r<\/a> ger dig verktyg f\u00f6r att skydda din webbplats mot DDoS-attacker, men om du inte har dessa verktyg och \u00e4r p\u00e5 delad hosting kan attackerna p\u00e5verka andra webbplatser p\u00e5 samma server.<\/p>\n