{ "title": "DDoS-aanval", "seo_title": "DDoS-aanval: betekenis, soorten en bescherming", "h1": "DDoS-aanval", "description": "Wat is een DDoS-aanval? Volumetrische, protocol- en applicatieaanvallen, waarom een plugin ze niet stopt en welke lagen je WordPress-site beschermen.", "lead": "Een DDoS-aanval (distributed denial of service) probeert een website of server onbereikbaar te maken door hem te overspoelen met verkeer of verzoeken vanaf een groot aantal machines, vaak gehackte apparaten die samen een botnet vormen. De dienst wordt dan erg traag of reageert niet meer op gewone bezoekers.", "language": "nl", "locale": "nl-NL", "type": "definition", "url": "https://www.wp-masquerade.com/nl/woordenlijst/ddos-aanval/", "canonical": "https://www.wp-masquerade.com/nl/woordenlijst/ddos-aanval/", "markdown": "https://www.wp-masquerade.com/nl/woordenlijst/ddos-aanval/index.md", "json": "https://www.wp-masquerade.com/nl/woordenlijst/ddos-aanval/index.json", "published": "2026-10-28T08:00:00+00:00", "modified": "2026-10-28T20:02:03+00:00", "site": { "name": "WP Masquerade", "url": "https://www.wp-masquerade.com/nl/" }, "translations": [ { "language": "nl", "hreflang": "nl-NL", "title": "DDoS-aanval", "url": "https://www.wp-masquerade.com/nl/woordenlijst/ddos-aanval/", "markdown": "https://www.wp-masquerade.com/nl/woordenlijst/ddos-aanval/index.md", "json": "https://www.wp-masquerade.com/nl/woordenlijst/ddos-aanval/index.json" }, { "language": "en", "hreflang": "en-US", "title": "DDoS attack", "url": "https://www.wp-masquerade.com/glossary/ddos-attack/", "markdown": "https://www.wp-masquerade.com/glossary/ddos-attack/index.md", "json": "https://www.wp-masquerade.com/glossary/ddos-attack/index.json" }, { "language": "fr", "hreflang": "fr-FR", "title": "Attaque DDoS", "url": "https://www.wp-masquerade.com/fr/definitions/ddos/", "markdown": "https://www.wp-masquerade.com/fr/definitions/ddos/index.md", "json": "https://www.wp-masquerade.com/fr/definitions/ddos/index.json" }, { "language": "es", "hreflang": "es-ES", "title": "Ataque DDoS", "url": "https://www.wp-masquerade.com/es/glosario/ataque-ddos/", "markdown": "https://www.wp-masquerade.com/es/glosario/ataque-ddos/index.md", "json": "https://www.wp-masquerade.com/es/glosario/ataque-ddos/index.json" }, { "language": "de", "hreflang": "de-DE", "title": "DDoS-Angriff", "url": "https://www.wp-masquerade.com/de/glossar/ddos-angriff/", "markdown": "https://www.wp-masquerade.com/de/glossar/ddos-angriff/index.md", "json": "https://www.wp-masquerade.com/de/glossar/ddos-angriff/index.json" }, { "language": "it", "hreflang": "it-IT", "title": "Attacco DDoS", "url": "https://www.wp-masquerade.com/it/glossario/attacco-ddos/", "markdown": "https://www.wp-masquerade.com/it/glossario/attacco-ddos/index.md", "json": "https://www.wp-masquerade.com/it/glossario/attacco-ddos/index.json" }, { "language": "pt", "hreflang": "pt-BR", "title": "Ataque DDoS", "url": "https://www.wp-masquerade.com/pt/glossario/ataque-ddos/", "markdown": "https://www.wp-masquerade.com/pt/glossario/ataque-ddos/index.md", "json": "https://www.wp-masquerade.com/pt/glossario/ataque-ddos/index.json" } ], "headings": [ { "level": 1, "text": "DDoS-aanval" }, { "level": 2, "text": "De verschillende soorten DDoS-aanvallen" }, { "level": 2, "text": "Hoe je je ertegen beschermt" }, { "level": 2, "text": "Voor WordPress" }, { "level": 2, "text": "Wat je doet tijdens een aanval" } ], "body": "DDoS staat voor distributed denial of service. Een denial-of-service-aanval (DoS) probeert een middel uit te putten: bandbreedte, verbindingen, processor, geheugen of database. Komt de aanval van één machine, dan volstaat het vaak om dat ene IP-adres te blokkeren. De \"D\" van distributed verandert alles: het verkeer komt tegelijk van duizenden adressen, meestal gehackte computers, servers of slimme apparaten die in een botnet zijn samengebracht. MITRE rekent dit mechanisme tot de flooding-aanvallen (CAPEC-125), die misbruik maken van een te zwakke beperking van het aantal verzoeken.\n\n## De verschillende soorten DDoS-aanvallen\n\n- **Volumetrisch**: een vloedgolf aan verkeer verstopt de netwerkverbinding van de server of de hostingprovider. De site ligt plat zonder dat er ook maar één pagina echt wordt opgevraagd.\n- **Protocolaanval**: de aanval put de verbindingstabellen van servers, firewalls of loadbalancers uit door netwerkprotocollen te misbruiken.\n- **Applicatielaag**: normaal ogende HTTP-verzoeken richten zich op pagina's die veel rekenwerk kosten, zoals een zoekopdracht, een winkelwagen of een pagina die niet in de cache staat. Er is minder verkeer nodig, en het is lastiger te onderscheiden van echte bezoekers.\n\nDe motieven lopen uiteen: ideologie, uitdaging, afpersing, wraak of concurrentie. Een DDoS kan ook dienen als afleiding tijdens een andere aanval, of als extra drukmiddel bij [ransomware](https://www.wp-masquerade.com/nl/woordenlijst/ransomware/).\n\n*Video: “Wat is een DDoS aanval?” (Danny Mekić)*\n\n## Hoe je je ertegen beschermt\n\nEen site verdedigt zich niet in zijn eentje tegen een DDoS: de bescherming gebeurt verderop in de keten, waar de capaciteit het grootst is. Het nationale cyberagentschap ANSSI (Frankrijk) onderscheidt drie niveaus die je combineert naargelang wat er op het spel staat: de netwerkprovider, een gespecialiseerde anti-DDoS-dienst en een [content delivery network (CDN)](https://www.wp-masquerade.com/nl/woordenlijst/cdn/).\n\n![Pad van een DDoS-aanval in vijf lagen: het botnet stuurt het verkeer, de provider en de anti-DDoS-dienst vangen het volume op, het CDN en de reverse proxy spreiden de belasting en beperken het tempo, de web application firewall weert verdachte verzoeken en de WordPress-server krijgt alleen de rest](https://www.wp-masquerade.com/media/2026/10/ddos-filtrage-nl.webp)\n\n*Elke laag ervoor ontlast de volgende; de WordPress-server is de laatste en de minst gewapende.*\n\n- Vraag je hostingprovider welke bescherming hij biedt en wat hij doet bij een aanval: sommige providers halen de site offline om hun andere klanten te beschermen.\n- Zet de site achter een reverse proxy of een CDN en houd het echte IP-adres van de server verborgen, anders richt de aanvaller zich er rechtstreeks op. Ons artikel [Cloudflare voor WordPress](https://www.wp-masquerade.com/nl/cloudflare-wordpress-echt-ip-adres/) beschrijft de instellingen.\n- Schakel een [web application firewall](https://www.wp-masquerade.com/nl/woordenlijst/waf/) in met regels die het aantal verzoeken beperken, tegen aanvallen op de applicatielaag.\n- Serveer zoveel mogelijk pagina's uit de cache: een gecachte pagina kost bijna niets om te leveren.\n\n## Voor WordPress\n\nSommige adressen van WordPress omzeilen de cache en zijn daardoor een makkelijk doelwit voor een aanval op de applicatielaag: `wp-login.php`, `xmlrpc.php`, `admin-ajax.php`, de zoekfunctie `?s=` en de REST API. Door [XML-RPC](https://www.wp-masquerade.com/nl/woordenlijst/xml-rpc/) uit te schakelen als je het niet gebruikt, sluit je een deur die veel kost om te bedienen. Een golf mislukte inlogpogingen op `wp-login.php` lijkt trouwens vaak op een kleine denial-of-service-aanval.\n\nWP Masquerade is geen anti-DDoS-bescherming. Het beperken van inlogpogingen begrenst het netwerkverkeer niet; achter Cloudflare zorgt de [ondersteuning voor het echte IP-adres van bezoekers](https://www.wp-masquerade.com/nl/functies/cloudflare/) er alleen voor dat niet alle bezoekers de teller van de proxy delen.\n\n## Wat je doet tijdens een aanval\n\n- Neem contact op met je hostingprovider en, als je die hebt, met je beschermingsdienst om het verkeer te laten filteren.\n- Betaal geen losgeld: daarmee financier je de aanvallers, zonder garantie dat de aanval stopt.\n- Bewaar de logbestanden van de server, de firewall en de proxy voor een eventuele aangifte.\n- Controleer achteraf of geen andere inbraak van de afleiding heeft geprofiteerd, en verander bij de minste twijfel de wachtwoorden.\n\n## Gerelateerde termen\n\n- [CDN](https://www.wp-masquerade.com/nl/woordenlijst/cdn/)\n- [WAF (web application firewall)](https://www.wp-masquerade.com/nl/woordenlijst/waf/)\n- [Brute-force-aanval](https://www.wp-masquerade.com/nl/woordenlijst/brute-force-aanval/)\n- [XML-RPC](https://www.wp-masquerade.com/nl/woordenlijst/xml-rpc/)\n- [Ransomware](https://www.wp-masquerade.com/nl/woordenlijst/ransomware/)\n\n\n## Bronnen\n\n- [NCSC: Beschermen tegen DDoS-aanvallen](https://www.ncsc.nl/ddos/beschermen-tegen-ddos-aanvallen)\n- [NCSC: DDoS](https://www.ncsc.nl/ddos)\n- [MITRE CAPEC-125: Flooding](https://capec.mitre.org/data/definitions/125.html)", "definition": "Een DDoS-aanval (distributed denial of service) probeert een website of server onbereikbaar te maken door hem te overspoelen met verkeer of verzoeken vanaf een groot aantal machines, vaak gehackte apparaten die samen een botnet vormen. De dienst wordt dan erg traag of reageert niet meer op gewone bezoekers.", "group": "Webbeveiliging", "aka": [ "DDoS", "distributed denial of service", "DoS-aanval", "overbelastingsaanval", "botnetaanval" ], "related": [ { "title": "CDN", "url": "https://www.wp-masquerade.com/nl/woordenlijst/cdn/", "markdown": "https://www.wp-masquerade.com/nl/woordenlijst/cdn/index.md" }, { "title": "WAF (web application firewall)", "url": "https://www.wp-masquerade.com/nl/woordenlijst/waf/", "markdown": "https://www.wp-masquerade.com/nl/woordenlijst/waf/index.md" }, { "title": "Brute-force-aanval", "url": "https://www.wp-masquerade.com/nl/woordenlijst/brute-force-aanval/", "markdown": "https://www.wp-masquerade.com/nl/woordenlijst/brute-force-aanval/index.md" }, { "title": "XML-RPC", "url": "https://www.wp-masquerade.com/nl/woordenlijst/xml-rpc/", "markdown": "https://www.wp-masquerade.com/nl/woordenlijst/xml-rpc/index.md" }, { "title": "Ransomware", "url": "https://www.wp-masquerade.com/nl/woordenlijst/ransomware/", "markdown": "https://www.wp-masquerade.com/nl/woordenlijst/ransomware/index.md" } ], "sources": [ { "title": "NCSC: Beschermen tegen DDoS-aanvallen", "url": "https://www.ncsc.nl/ddos/beschermen-tegen-ddos-aanvallen" }, { "title": "NCSC: DDoS", "url": "https://www.ncsc.nl/ddos" }, { "title": "MITRE CAPEC-125: Flooding", "url": "https://capec.mitre.org/data/definitions/125.html" } ], "format": "application/json" }