Digitalisering
10. november 2025 7 min
DDoS angreb: hvad er det, og hvordan ved du om dit website er beskyttet nok?
Et DDoS angreb gør et website langsomt eller utilgængeligt ved at overbelaste det med trafik fra et botnet. Ingen data bliver stjålet, men nedetiden koster. Se hvordan angrebet virker, regn et groft estimat på hvad nedetid koster dig, og få de spørgsmål du skal stille din hostingleverandør.
Indhold
Hvorfor skal du bekymre dig om DDoS, når ingen data bliver stjålet? Hvordan lægger et DDoS angreb et website ned? Hvordan finder du ud af, om din beskyttelse er stor nok? Hvad spørger folk ellers om DDoS angreb?DDoS angreb
Et DDoS angreb er et forsøg på at gøre et website, en server eller en netværkstjeneste langsom eller helt utilgængelig ved at overbelaste den med trafik fra mange inficerede enheder på én gang.
Kaldes også: DDoS-angreb, Distribueret servicenægtelse. På engelsk: Distributed Denial of Service (DDoS)
Målet er tilgængelighed, ikke data. Angriberen bryder ikke ind. Angriberen sørger for, at dine rigtige besøgende ikke kan komme ind.
Hvorfor skal du bekymre dig om DDoS, når ingen data bliver stjålet?
Et DDoS angreb skader dig gennem nedetid: mens det står på, kan kunder ikke handle, logge ind eller finde dine oplysninger. Ingen data forsvinder, men tabt salg, spildt annoncebudget og irriterede kunder er reelle omkostninger.
Tag en dansk webshop, der rammes på Black Friday. Sitet svarer ikke, og kunderne kan ikke betale. Ingen kundedata er lækket, og der er intet at anmelde til Datatilsynet. Alligevel er dagens vigtigste salgstimer væk.
DDoS bliver ofte blandet sammen med andre hændelser. Forskellen afgør, hvad du skal beskytte dig imod:
| Hændelse | Hvad sker der | Er data i fare? |
|---|---|---|
| DDoS angreb | Mange enheder i et botnet sender trafik samtidig, så sitet bliver langsomt eller går ned. | Nej. Det handler om tilgængelighed. |
| Indbrud og datalæk | Nogen skaffer sig adgang til systemer eller data, de ikke må se. | Ja. Det er hele formålet. |
| DoS | Samme idé som DDoS, men trafikken kommer fra én kilde. Den er lettere at blokere. | Nej. |
| Trafikpres fra en kampagne | Rigtige kunder kommer på én gang, f.eks. efter et nyhedsbrev eller en tv-omtale. | Nej. Det er et kapacitetsproblem, ikke et angreb. |
Typiske mål er e-handel og andre websites med omsætning, gaming, telekommunikation, offentlige institutioner og fora. Motivet kan være afpresning, aktivisme, konkurrence eller blot at nogen vil se, om det kan lade sig gøre.
Det betyder mindre, hvis dit website ikke tjener penge direkte og ikke har brugere, der er afhængige af det. Et informationssite kan ofte leve med et par timers nedetid. Så er standardbeskyttelsen hos din hostingleverandør typisk nok.
Hvordan lægger et DDoS angreb et website ned?
Et DDoS angreb lægger et website ned ved at bruge al dets kapacitet: et botnet sender så mange samtidige anmodninger, at båndbredden, forbindelserne eller serverens ressourcer løber tør, og rigtige brugere bliver afvist. Angrebet rammer enten netværkslaget eller applikationslaget.
Et botnet er et netværk af computere, routere, kameraer og andre enheder, der er inficeret med skadelig software. Ejerne ved det som regel ikke. Angriberen styrer dem samlet og kan få dem til at sende trafik mod samme mål på samme tid.
Hvad er forskellen på angreb mod netværkslaget og applikationslaget?
Angreb mod netværkslaget handler om mængde. En SYN-flood åbner for eksempel en masse forbindelser, som aldrig bliver gjort færdige, så serveren ikke har plads til nye. Trafikken ser unormal ud og kan som regel filtreres, før den når din server, hvis din hostingleverandør har DDoS-beskyttelse på netværket.
Angreb mod applikationslaget ligner rigtige besøg. I Black Friday-eksemplet beder botnettet om produktsider, søgninger og kurven, præcis som kunder gør. Hver anmodning får serveren til at arbejde, så selv en moderat mængde kan lægge en webshop ned.
Det er derfor, applikationslaget er sværest at beskytte. Filteret skal kende forskel på en bot og en kunde, der har travlt, uden at blokere kunden. Det kræver regler, der er sat op til netop dit website.
Hvordan finder du ud af, om din beskyttelse er stor nok?
Du finder ud af, om din DDoS-beskyttelse er stor nok, ved først at regne et groft estimat på, hvad nedetid koster dig, og derefter spørge din hostingleverandør, hvad der faktisk er sat op på netværkslaget og applikationslaget. Jo dyrere en time offline er, jo mere skal svarene dække.
Start med prisen på nedetid. Tag din omsætning pr. time på en travl dag, gang med de timer du forventer at være nede, og vurder hvor stor en del af salget der ikke kommer igen senere. Nogle kunder venter og handler i morgen. Andre køber et andet sted.
Stil derefter din hostingleverandør disse spørgsmål. Få svarene skriftligt:
- Er der DDoS-beskyttelse på netværkslaget? Filtreres trafikken, før den når din server, og er det med i din aftale eller et tilvalg?
- Filtreres applikationslaget? Er der en firewall til webtrafik foran sitet, og kan reglerne tilpasses dit website?
- Er der rate limiting? Begrænses det, hvor mange anmodninger én kilde kan sende til tunge sider som søgning, login og kurv?
- Hvem reagerer, og hvornår? Overvåges sitet uden for åbningstid, og hvem slår ekstra beskyttelse til?
- Hvordan får du besked? Bliver du kontaktet, når et angreb står på, og hvem hos dig skal de ringe til?
- Hvad sker der med dit site under et angreb? Bliver det koblet fra for at beskytte andre kunder på samme server?
Er estimatet lavt, og svarer leverandøren ja til de to første spørgsmål, behøver du som regel ikke gøre mere. Er estimatet højt, eller er svarene uklare, er det tid til at se nærmere på beskyttelsen af applikationslaget.
Hvad spørger folk ellers om DDoS angreb?
De mest almindelige spørgsmål om DDoS angreb handler om, hvorvidt små websites er mål, hvordan et angreb adskiller sig fra en succesfuld kampagne, hvad du gør under et angreb, og om det skal anmeldes.
Bliver små danske websites ramt af DDoS angreb?
Hvordan kan du se forskel på et DDoS angreb og en kampagne, der virker?
Hvor længe varer et DDoS angreb?
Hvad gør du, mens et DDoS angreb står på?
Er DDoS angreb ulovlige, og skal de anmeldes?
Kan nogen løsning beskytte helt mod DDoS angreb?
Det skal du huske om DDoS angreb
Et DDoS angreb stjæler ikke data. Det gør dit website langsomt eller utilgængeligt, og skaden er den nedetid, det giver.
Angreb mod applikationslaget er sværest at stoppe, fordi trafikken ligner rigtige kunder og kræver filtrering sat op til dit website.
Hvor meget DDoS-beskyttelse du har brug for, afhænger af hvad en time nedetid koster dig. Et groft estimat er nok til at afgøre, om du taler om småpenge eller en reel risiko.
Det konkrete næste skridt er at spørge din hostingleverandør skriftligt, om netværkslaget og applikationslaget er beskyttet, og hvem der reagerer, når et angreb står på.
Gratis gennemgang af din DDoS-beskyttelse
Se, om din beskyttelse passer til, hvad nedetid koster dig
Skriv dit domæne og din mail. Så ser vi på, hvordan dit website og din hosting håndterer overbelastning, og sender dig det, vi finder.
- Om din hosting filtrerer angreb på både netværkslaget og applikationslaget
- Hvilke sider på dit website der er lettest at overbelaste
- Hvilke spørgsmål din hostingleverandør stadig mangler at svare på
Du hører fra os inden for fem hverdage. Ingen binding. Du bestemmer selv, hvad du gør med den.
Vil du hellere tage den over en kop kaffe?
