Zoveel nepverkeer dat je website onbereikbaar is voor reguliere bezoekers of zelfs helemaal plat komt te liggen. Het is de nachtmerrie van veel ondernemers, maar wel iets waar goede hosting je grotendeels tegen beschermt. In het eerste kwartaal waren er 2.728 DDoS-aanvallen die zijn gemitigeerd, 810 meer dan in het laatste kwartaal van 2025 (aldus cijfers van het NBIP). De grootste aanval uit Q1 van 2026 bedroeg 114,29 Gbps, wat voldoende is om een bedrijfswebsite offline te krijgen.
Maar niet alleen de “klassieke” DDoS-aanvallen zijn een groeiend probleem, het onderzoek van NBIP toont ook aan dat er steeds meer HTTP-Flooding incidenten en GRE-aanvallen (carpet bombing) zijn. Varianten van DDoS-aanvallen. Zo wordt bij een GRE-aanval bijvoorbeeld een groot aantal IP-adressen aangevallen. Je zou dus kunnen spreken van een trend waarbij aanvallen complexer zijn en langduriger worden.
Waarom juist crypto-platforms, nieuwssites en communities doelwit zijn
DDoS-aanvallen kennen verschillende redenen, waaronder financiële manipulatie en censuur. Financiële sites, zoals cryptoplatformen, nieuwssites en communities, zijn vanwege hun soort content eerder het doelwit van een DDoS-aanval. Een voorbeeld is de DDoS-aanval op het Manta Network, een cryptomunt waarvan het netwerk vrijwel volledig werd platgelegd na het lanceren van de munt op de beurs.
Wat is een DDoS-aanval?
DDoS staat voor Distributed Denial of Service en dit is een categorie van cyberaanvallen waarbij een grote hoeveelheid nepverkeer een website of netwerk als het ware overspoelt, waardoor deze onbereikbaar is. Dit wordt vrijwel altijd gedaan via een botnet, dat een netwerk is van gehackte computers. Eigenaren van deze apparaten hebben er geen idee van dat ze deel uitmaken van een DDoS-aanval.
Het doel van deze aanval is het platleggen van een site of server, uit protest, om achter eventuele beveiligingsrisico's te komen of om losgeld te eisen. Het is dus iets anders dan phishing, waarbij hackers echt proberen om gegevens te onderscheppen.
Netwerk vs. applicatie aanval
Het is goed om te weten dat er een verschil is tussen aanvallen op het netwerk en die van een applicatie. DDoS-aanvallen zijn niet altijd gericht op een specifieke applicatie (site, app of database), maar bijvoorbeeld ook op een compleet netwerk (infrastructuur, firewall).
Welke bescherming biedt een hoster?
Een goede hoster, zoals de beste webhosting van Hostnet, werkt samen met andere partijen om DDoS-aanvallen zoveel mogelijk tegen te houden. Hierbij kan worden gedacht aan initiatieven als de non-profit organisatie NaWas van de NBIP die zich inzet tegen DdoS aanvallen, maar ook de DHPA (brancheorganisatie Nederlandse hostingbedrijven ) en de DINL (anti-DDoS coalitie).
Wat kun je zelf doen tegen DDoS-aanvallen?
Hostnet raadt gebruikers aan om een CDN te gebruiken, zoals die van Cloudflare, om zo nog meer bescherming te bieden tegen DDoS-aanvallen. Om een WordPress site te beschermen kun je, aldus Hostnet, ook een plug-in zoals Sucuri Security installeren, die bescherming biedt tegen malware, DDoS- en brute force-aanvallen. Andere dingen die je kunt doen zijn: caching aanzetten, een statuspagina hebben, weten wie je belt en niet alles aan één kwetsbaar punt ophangen.
