--- title: "Wat is DDoS-aanval? Uitleg en betekenis | Keurig Online" description: "Een cyberaanval waarbij een website of server onbereikbaar wordt gemaakt door deze te overspoelen met verkeer." canonical: https://www.keurigonline.nl/begrippenlijst/ddos-aanval last_modified: 2025-12-18 --- [Terug naar begrippenlijst](https://www.keurigonline.nl/begrippenlijst) # DDoS-aanval Een cyberaanval waarbij een website of server onbereikbaar wordt gemaakt door deze te overspoelen met verkeer. Een DDoS-aanval (Distributed Denial of Service) is een vorm van cyberaanval waarbij een website, webserver of online dienst onbereikbaar wordt gemaakt voor legitieme gebruikers. Dit gebeurt door het doelwit te overspoelen met een overweldigende hoeveelheid internetverkeer, afkomstig van talloze gecompromitteerde computers en apparaten verspreid over de hele wereld. Deze aanvallers gebruiken vaak botnets: netwerken van duizenden tot miljoenen gehackte apparaten zoals computers, smartphones, IoT-apparaten en routers. Er bestaan drie hoofdtypen DDoS-aanvallen. Volumetrische aanvallen richten zich op het volledig verzadigen van de bandbreedte door enorme hoeveelheden dataverkeer te genereren, vaak via UDP-floods of DNS-amplificatie. Protocol-aanvallen exploiteren zwakheden in netwerkprotocollen zoals TCP/IP door serverresources uit te putten met technieken als SYN-floods. Application layer-aanvallen (laag 7) zijn het meest gesofisticeerd en bootsen legitiem gebruikersgedrag na door HTTP-verzoeken te versturen, waardoor ze moeilijker te detecteren zijn. De gevolgen van een DDoS-aanval kunnen ernstig zijn: websites worden volledig onbereikbaar, online diensten vallen uit, e-commerce bedrijven verliezen omzet, en het vertrouwen van klanten wordt beschadigd. Moderne aanvallen kunnen een omvang bereiken van tientallen terabits per seconde, waardoor zelfs grote organisaties kwetsbaar zijn. Bescherming tegen DDoS vereist een combinatie van maatregelen: verkeer filteren, load balancing, cloud-based DDoS-bescherming, Web Application Firewalls (WAF), en real-time monitoring met machine learning voor vroegtijdige detectie. Voor websitebeheerders en hostingbedrijven is DDoS-bescherming essentieel geworden. Moderne mitigatietechnieken maken gebruik van wereldwijde netwerken die aanvalsverkeer kunnen absorberen, intelligente traffic scrubbing die kwaadaardig verkeer filtert, en adaptieve systemen die leren van eerdere aanvallen. Hoewel volledige preventie uitdagend is, kunnen effectieve beschermingsmaatregelen de impact van een aanval drastisch verminderen en de downtime tot een minimum beperken. ## Geschiedenis De geschiedenis van DDoS-aanvallen begint in 1974, toen de 13-jarige David Dennis aan de [University of Illinois](https://en.wikipedia.org/wiki/University_of_Illinois) mogelijk de eerste DoS-aanval uitvoerde door 31 PLATO-terminals te laten vastlopen met een geautomatiseerd commando. Dit was echter een experiment zonder kwaadaardige bedoelingen. Denial of Service-aanvallen waren al sinds de vroege dagen van ARPANET aanwezig in de internetgemeenschap. In 1996 werd de term DDoS breder bekend toen internetprovider [Panix](https://en.wikipedia.org/wiki/Panix) in New York doelwit werd van een SYN-flood aanval waarbij vervalste IP-adressen werden gebruikt. De aanval legde hun servers 36 uur plat. In 1999 volgde een grootschalige aanval op de [University of Minnesota](https://twin-cities.umn.edu/) die het interne netwerk meer dan 48 uur lamlegde met behulp van de Trinoo-tool, een van de eerste gespecialiseerde DDoS-instrumenten. Het jaar 2000 markeerde een keerpunt toen de 15-jarige Michael "Mafiaboy" Calce enkele van 's werelds grootste websites aanviel, waaronder Yahoo, Amazon, CNN, eBay en Dell. Deze aanvallen trokken wereldwijde aandacht en maakten duidelijk hoe kwetsbaar zelfs grote bedrijven waren. In april 2007 werd [Estland](https://www.cloudflare.com/learning/ddos/famous-ddos-attacks/) getroffen door wat velen beschouwen als de eerste daad van cyberoorlog: een massale DDoS-campagne tegen overheidsdiensten, banken en media die het sterk gedigitaliseerde land zwaar trof. De moderne era van DDoS begon in 2016 met de opkomst van het [Mirai botnet](https://en.wikipedia.org/wiki/Mirai_(malware)), dat honderdduizenden IoT-apparaten zoals beveiligingscamera's en routers infecteerde. In september 2016 werd beveiligingsexpert Brian Krebs aangevallen met meer dan 620 Gbps. Een maand later viel Mirai DNS-provider [Dyn](https://www.cloudflare.com/learning/ddos/famous-ddos-attacks/) aan met meer dan 1 Tbps, waardoor grote delen van het internet in Noord-Amerika en Europa tijdelijk onbereikbaar werden, inclusief Twitter, Netflix, Reddit en GitHub. De afgelopen jaren hebben recordbrekende aanvallen plaatsgevonden: - **2018:** GitHub werd aangevallen met 1,35 Tbps via memcached-amplificatie - **2021:** Microsoft Azure verdedigde zich tegen een aanval van 3,47 Tbps - **2023:** Google blokkeerde een HTTP/2 Rapid Reset-aanval van 398 miljoen verzoeken per seconde - **2025:** Cloudflare mitigeerde de grootste aanval ooit: 29,7 Tbps via het Aisuru botnet met 1-4 miljoen geïnfecteerde hosts Deze escalatie van 1-2 Tbps in 2020 naar meer dan 20 Tbps in 2025 toont de exponentiële groei van DDoS-dreigingen. De verspreiding van IoT-apparaten, 5G-netwerken en cloud computing heeft aanvallers steeds krachtiger wapens gegeven, terwijl tegelijkertijd de technieken voor detectie en mitigatie zijn verbeterd. ## Bronnen 1. [Famous DDoS Attacks - Cloudflare Learning Center](https://www.cloudflare.com/learning/ddos/famous-ddos-attacks/) 2. [DDoS Attacks History - Radware Security](https://www.radware.com/security/ddos-knowledge-center/ddos-chronicles/ddos-attacks-history/) 3. [DDoS Protection and Mitigation: A 2026 Guide - Kentik](https://www.kentik.com/kentipedia/ddos-protection/) 4. [What is DDoS Mitigation? - Cloudflare](https://www.cloudflare.com/learning/ddos/ddos-mitigation/) 5. [What Is DDoS Protection And Mitigation? - Fortinet](https://www.fortinet.com/resources/cyberglossary/ddos-protection) 6. [DDoS Mitigation - Wikipedia](https://en.wikipedia.org/wiki/DDoS_mitigation) 7. [The DDoS Arms Race: How 2025 Became the Year of Record-Breaking Cyber Assaults](https://breached.company/the-ddos-arms-race-how-2025-became-the-year-of-record-breaking-cyber-assaults/) ## Gerelateerde artikelen Hosting 23 jun 2025 [Wat is DNS en hoe beïnvloedt het de snelheid en veiligheid van je website?](https://www.keurigonline.nl/blog/dns-snelheid-veiligheid-website) Dat klinkt verwaarloosbaar. Maar volgens [KPI Depot](https://kpidepot.com/kpi/dns-resolution-time) verslechtert een DNS-resolutietijd boven de **100 milliseconden** de gebruikerservaring merkbaar. Elke milliseconde telt voor de snelheid van je site. Snelheid is slechts één aspect van DNS. In het eerste kwartaal van 2024 registreerde [Infoblox](https://blogs.infoblox.com/threat-intelligence/2024-dns-threat-landscape/) maar liefst **1,5 miljoen DNS DDoS-aanvallen**. Diezelfde zomer werden **70.000 domeinen gekaapt** via DNS-kwetsbaarheden. Je DNS-configuratie bepaalt dus niet alleen hoe snel je website laadt. Het is ook een cruciaal onderdeel van je beveiliging. In dit artikel leer je wat DNS precies is. Je leert hoe het werkt. We leggen uit welke DNS-records je moet kennen. En je ontdekt hoe je de snelheid en veiligheid van je website kunt optimaliseren. We duiken ook in [DNSSEC](https://datatracker.ietf.org/doc/html/rfc4033), een beveiligingsprotocol waar Nederland wereldwijd in vooroploopt met een adoptiegraad van **60%**.