Kāpēc DDoS uzbrukums mobilajai lietotnei ir gandrīz neiespējams?

Mobilā lietotne pati par sevi nav tieši pakļauta DDoS uzbrukumiem klasiskajā nozīmē, jo tā nav serveris, kas ir pieejams no ārpuses. Uzbrukums ir vērsts uz servera infrastruktūru (backend), ar kuru lietotne sadarbojas.

Iemesli, kāpēc pati mobilā lietotne nevar būt DDoS mērķis:

1. Ārējās IP adreses trūkums: Lietotne darbojas lietotāja ierīcē un nav pastāvīgas publiskas IP adreses, kas būtu pieejama masu pieprasījumiem.
2. Resursu ierobežojumi: Mobilās ierīces resursi (tīkls, CPU, atmiņa) ir pārāk ierobežoti, lai apstrādātu lielu ienākošo pieprasījumu skaitu, kas raksturīgi DDoS.
3. Saskares protokols: Lietotne izmanto protokolus (HTTP/S, WebSocket) izejošiem pieprasījumiem uz serveri, nevis ienākošiem pieprasījumiem no interneta.

Uzbrukuma mērķis var būt:

• Backend serveri: API, datu bāzes, mikroservisi.
• CDN/WAF: satura piegādes sistēmu vai tīmekļa lietojumprogrammu pārslodze.
• DNS: DNS serveru pārslodze, kas risolve domēna vārdu backend.

Tādējādi, DDoS uzbrukums ir vērsts uz pakalpojuma pieejamību, kas nodrošināta ar mobilo lietotni, nevis uz pašu lietotni.

Retos gadījumos, ļaunprātīga mobilā lietotne var būt daļa no botnet, kas veic DDoS uzbrukumus citiem pakalpojumiem, izmantojot ierīces resursus. Tas nav uzbrukums pret lietotni, bet lietotnes izmantošana uzbrukuma veikšanai.