DDoS Προστασία: Τι Είναι & Πώς Να Θωρακίσετε Την Ιστοσελίδα σας

Οι DDoS επιθέσεις αποτελούν πλέον μια από τις σημαντικότερες απειλές για ιστοσελίδες και online υπηρεσίες. Τι ακριβώς σημαίνει DDoS Προστασία και γιατί είναι ζωτικής σημασίας για κάθε επιχείρηση; Σε αυτό το άρθρο θα αναλύσουμε την ιστορική εξέλιξη των DDoS επιθέσεων, τη σημασία της προστασίας, καθώς και τα σύγχρονα στρατηγικά και τεχνικά εργαλεία για την ενίσχυση της ασφάλειας. Εξετάζουμε τις απαιτήσεις της DDoS προστασίας, τις στρατηγικές και τις μεθόδους αντιμετώπισης, το κόστος και τις μελλοντικές προοπτικές. Αποτελεί έναν πλήρη οδηγό ώστε να θωρακίσετε τη διαδικτυακή σας παρουσία απέναντι στις απειλές των DDoS. Με πρακτικές προτάσεις για άμεση δράση, θα μπορέσετε να οργανώσετε τη δική σας στρατηγική DDoS προστασίας.

Τι Είναι η DDoS Προστασία;

DDoS (Distributed Denial of Service) προστασία σημαίνει ένα σύνολο εργαλείων και τεχνικών που χρησιμοποιούνται για τη θωράκιση servers, δικτύων και εφαρμογών απέναντι στις κακόβουλες επιθέσεις DDoS. Αυτές οι επιθέσεις στοχεύουν στο να υπερφορτώσουν το σύστημα, ώστε οι πραγματικοί χρήστες να μην μπορούν να έχουν πρόσβαση.

Μια DDoS επίθεση συνήθως ξεκινά με ένα botnet – δηλαδή έναν στρατό από μολυσμένους υπολογιστές και συσκευές που στέλνουν ταυτόχρονα μαζικά requests στον στόχο. Αυτό οδηγεί σε εξάντληση πόρων και διακοπή υπηρεσιών. Η DDoS προστασία εντοπίζει και μπλοκάρει τέτοιες απειλές με πληθώρα αμυντικών μηχανισμών.

Μια σύγχρονη DDoS προστασία απαιτεί ενεργό monitoring, αυτοματοποιημένη αντιμετώπιση περιστατικών και διαρκή ενημέρωση των πρωτοκόλλων ασφάλειας. Η λύση πρέπει να είναι ευέλικτη και προσαρμοστική, ώστε να ανταποκρίνεται σε νέους τύπους επιθέσεων.

Βασικά Χαρακτηριστικά DDoS Προστασίας

• Ανάλυση Τροχαίας: Εντοπισμός ανωμαλιών σε πραγματικό χρόνο.
• Συμπεριφορική Ανάλυση: Εντοπισμός ύποπτης συμπεριφοράς χρηστών.
• Rate Limiting: Περιορισμός requests από συγκεκριμένα IP.
• Blacklist & Whitelist: Αποκλεισμός γνωστών κακόβουλων IP με ταυτόχρονη επιτρεπτικότητα σε αξιόπιστα.
• Αυτοματοποιημένη Ανίχνευση Επιθέσεων: Άμεση αντίδραση χωρίς ανθρώπινη παρέμβαση.
• Cloud-based Προστασία: Επεκτασιμότητα και ευελιξία στην αρχιτεκτονική.

DDoS προστασία είναι κρίσιμη σε κάθε σύγχρονο ψηφιακό περιβάλλον. Η διαρκής παρακολούθηση και ανάλυση, μαζί με αμυντικές μέθοδοι που προσαρμόζονται δυναμικά, εξασφαλίζουν τη συνέχεια των υπηρεσιών και προστατεύουν από οικονομικές και φήμης απώλειες.

Ιστορική Αναδρομή DDoS Επιθέσεων

Η DDoS Προστασία σήμερα αποτελεί αναπόσπαστο κομμάτι της κυβερνοασφάλειας, με βαθιές ρίζες στην ιστορική εξέλιξη των DDoS επιθέσεων. Οι πρώτες επιθέσεις εμφανίστηκαν στα πρώτα χρόνια του διαδικτύου, εκμεταλλευόμενες αδυναμίες δικτύων και servers. Με τον χρόνο, γίνονται πιο πολύπλοκες και επικίνδυνες, απειλώντας όχι μόνο άτομα αλλά και μεγάλες επιχειρήσεις.

Η ανάπτυξη της DDoS επίθεσης είναι άρρηκτα συνδεδεμένη με την τεχνολογική εξέλιξη. Αρχικά, είχαμε “flood” επιθέσεις με απλό πλημμυρισμό τροχαίας, αλλά πλέον ιστοσελίδες απειλούνται και από botnets, απάτη σε πρωτόκολλα, και διαφορετικές τεχνικές με layer 7 (HTTP Flood, UDP Flood, κλπ.). Αυτό έκανε τα συστήματα προστασίας να εξελίσσονται διαρκώς.

Παρακάτω παρουσιάζονται οι βασικοί σταθμοί εξέλιξης των DDoS επιθέσεων:

1. Flood Attacks: Αρχικά απλές επιθέσεις flooding με μαζικά requests από μία πηγή.
2. Botnet: Εξάπλωση “bot” υπολογιστών, συντονισμένες μαζικές επιθέσεις.
3. Protokol Exploit: Exploit σε πρωτόκολλα SYN, UDP, κλπ.
4. Layer 7 Attacks: HTTP Flood με στόχο τα application resources.
5. IoT: Ευάλωτες συσκευές IoT εντάσσονται σε botnet και αυξάνουν δραματικά την ισχύ επιθέσεων.

Η ανάγκη για DDoS προστασία δεν αφορά μόνο μεγάλες επιχειρήσεις ή οργανισμούς, αλλά και μικρομεσαίες εταιρείες. Οι συνέπειες ξεπερνούν την οικονομία – προσβάλλουν την εμπιστοσύνη και το brand, κάτι που έχει αποδειχθεί από μεγάλα περιστατικά που είδαμε στο παρελθόν.

Η Σημασία της DDoS Προστασίας

Όσο το διαδίκτυο επεκτείνεται, οι κυβερνο-απειλές αυξάνονται. Οι επιθέσεις DDoS (Distributed Denial of Service) είναι από τις πιο συνήθεις και επικίνδυνες μορφές ψηφιακής απειλής, καθιστώντας την DDoS προστασία ως απαραίτητη για κάθε επιχείρηση με διαδικτυακή παρουσία. Η έγκαιρη και αποτελεσματική προστασία συμβάλλει στην αποφυγή ζημιών στη φήμη, οικονομικών απωλειών και διακοπών στη λειτουργία.

DDoS επιθέσεις αποσκοπούν στην αποστέρηση υπηρεσιών μέσω υπερφόρτωσης servers ή δικτύων με requests από πολλά bot (botnet). Σε περίοδο DDoS επίθεσης, οι πραγματικοί χρήστες δυσκολεύονται ή αδυνατούν να έχουν πρόσβαση – με αρνητικό αντίκτυπο σε εμπειρία, brand value και πωλήσεις.

Οφέλη DDoS Προστασίας

• Συνεχής διαθεσιμότητα: Η ιστοσελίδα και οι υπηρεσίες μένουν προσβάσιμες.
• Προστασία φήμης: Αποφεύγονται αρνητικές εντυπώσεις και μειώνεται το ρίσκο brand damage.
• Έλεγχος οικονομικών κινδύνων: Αποτροπή απώλειας εσόδων και πωλήσεων.
• Απρόσκοπτη λειτουργία: Επιχειρησιακές διαδικασίες δεν διακόπτονται.
• Μείωση ευπαθειών: Εντοπισμός και αντιμετώπιση ανοιγμάτων ασφάλειας.
• Ανταγωνιστικό πλεονέκτημα: Πιο αξιόπιστη και σταθερή υπηρεσία έναντι ανταγωνιστών.

Χωρίς την κατάλληλη προστασία, κάθε online οργανισμός κινδυνεύει σοβαρά – ειδικά e-shops, τράπεζες και gaming sites όπου το uptime και η εμπιστοσύνη είναι κεφαλαιώδη. Είναι λοιπόν απαραίτητη μια ολοκληρωμένη στρατηγική DDoS προστασίας, ώστε το κόστος της προστασίας να είναι πάντα μικρότερο από τη ζημιά που προκαλεί μια επίθεση.

Η DDoS προστασία δεν είναι προαιρετική – είναι θεμελιώδης για τη σύγχρονη επιχείρηση. Η στρατηγική πρέπει να περιλαμβάνει detection, blocking και mitigation, να ενημερώνεται διαρκώς και να προσαρμόζεται δυναμικά στις εξελίξεις των απειλών. Θυμηθείτε: η καλύτερη άμυνα είναι η πρόληψη.

Απαιτήσεις για DDoS Προστασία

Η θωράκιση απέναντι στις επιθέσεις DDoS απαιτεί συνδυασμό τεχνικών και οργανωτικών προϋποθέσεων. Ο σχεδιασμός αποτελεσματικής DDoS Προστασίας επιβάλλει αξιολόγηση της υποδομής και επιλογή κατάλληλων εργαλείων και πολιτικών – προληπτικών, ανιχνευτικών και αντιδραστικών.

Το πρώτο βήμα είναι η ανάλυση της τρέχουσας υποδομής, η αναγνώριση αδυναμιών και η κατανόηση των φυσιολογικών patterns τροχαίας. Έτσι μπορούν να εντοπιστούν ανωμαλίες και να στηθούν ειδικά φίλτρα και policies για την προστασία.

Η DDoS προστασία είναι υπόθεση ολόκληρης της εταιρείας. Απαραίτητος είναι ο σχεδιασμός διαδικασιών incident response, η διαρκής ενημέρωση και η εκπαίδευση του προσωπικού ώστε να λειτουργεί γρήγορα σε περίπτωση επίθεσης.

Απαραίτητα Εργαλεία DDoS Προστασίας

• Traffic Analysis συστήματα: Monitoring σε πραγματικό χρόνο.
• IDS/IPS: Ανίχνευση και αποτροπή επιθέσεων.
• Firewall: Φιλτράρισμα τροχαίας & αποκλεισμός κακόβουλων requests.
• CDN: Κατανομή content για ελάφρυνση servers.
• Load Balancers: Καταμερισμός τροχαίας σε πολλούς servers.
• Ανίχνευση ανωμαλιών: Εύρεση μη φυσιολογικού traffic patterns.

Τα συστήματα προστασίας DDoS πρέπει να ελέγχονται και να ενημερώνονται διαρκώς. Οι τεχνικές των attackers αλλάζουν, γι' αυτό είναι σημαντικές οι τακτικές δοκιμές και οι προσομοιώσεις. Αυτό ελαχιστοποιεί τον κίνδυνο “έκπληξης” την κρίσιμη στιγμή.

Πώς Εξασφαλίζεται η DDoS Προστασία;

Η αντιμετώπιση των DDoS (Distributed Denial of Service) απαιτεί πολυεπίπεδη προσέγγιση, με τεχνικές σε δικτυακό και application επίπεδο. Μια ολοκληρωμένη στρατηγική DDoS προστασίας περιλαμβάνει detection, ανάλυση και mitigation – συνδυάζοντας προληπτικά μέτρα με άμεση αντίδραση στην επίθεση.

Το κλειδί είναι η διαφορά μεταξύ “φυσιολογικής” και ανώμαλης τροχαίας. Χρησιμοποιούνται τεχνικές όπως traffic analysis, behavioral analysis και signature-based detection. Εφόσον εντοπιστεί εκτεταμένη επίθεση, εφαρμόζονται: traffic filtering, διαχείριση bandwidth και load balancing σε servers.

Η επιτυχής προστασία DDoS προϋποθέτει διαρκές monitoring και αναλυτική παρακολούθηση της τροχαίας – αφού οι τεχνικές επιθέσεων εξελίσσονται. Χρειάζονται updates, security tests και παρακολούθηση threat intelligence.

Δικτυακή Προστασία

Η δικτυακή DDoS προστασία επικεντρώνεται στη θωράκιση της υποδομής: firewalls, routers, intrusion detection systems. Στόχος είναι να μπλοκάρει την απειλή πριν φτάσει στο core του δικτύου. Ενδείκνυται για επιθέσεις μεγάλης κλίμακας.

DDoS προστασία – Βήματα Υλοποίησης
1. Risk Assessment: Εντοπίστε πιθανά vulnerabilities.
2. Firewall Configuration: Στήστε κανόνες με βάση τα patterns επιθέσεων.
3. Traffic Analysis: Συνεχές monitoring & detection.
4. IDPS: Ρυθμίστε IDPS συστήματα, κρατώντας τα ενημερωμένα.
5. Cloud DDoS Προστασία: Χρησιμοποιήστε αν χρειάζεται cloud υπηρεσίες για scaling.
6. Incident Response Plan: Διαμορφώστε λεπτομερή δράση για επιθέσεις.

Προστασία σε Επίπεδο Εφαρμογής

Η application-level DDoS προστασία θωρακίζει συγκεκριμένες εφαρμογές και APIs. Με χρήση WAF (Web Application Firewall), bot management και API protection, μπλοκάρονται malicious requests και αυξάνεται η ασφάλεια στον “web layer” της πλατφόρμας.

Το κόστος της προστασίας εξαρτάται από την πολυπλοκότητα της λύσης και το μέγεθος της υποδομής. Πάντως, το κόστος μιας επίθεσης μπορεί να ξεπεράσει κατά πολύ το κόστος μιας σοβαρής επένδυσης στην προστασία.

Στρατηγικές DDoS Προστασίας

DDoS Προστασία αξιοποιεί διάφορες τεχνικές για τη θωράκιση δικτύων και web services από επιθέσεις που στερούν τη διαθεσιμότητα. Οι σύγχρονες στρατηγικές περιλαμβάνουν ανίχνευση, φιλτράρισμα και mitigation της κακόβουλης τροχαίας, διασφαλίζοντας προσβασιμότητα στους νόμιμους χρήστες.

Καθώς κάθε οργανισμός έχει ιδιαιτερότητες, η στρατηγική DDoS προστασίας σχεδιάζεται με βάση capacity, τύπο εφαρμογών, πηγές απειλών και risk profile. Δεν υπάρχει “one-size-fits-all” – απαιτείται εξατομίκευση, testing και συνεχή προσαρμογή στις τεχνολογικές εξελίξεις.

Κύριες Στρατηγικές Προστασίας
• Φιλτράρισμα τροχαίας: Εντοπισμός και αποκλεισμός ύποπτης τροχαίας.
• Διαχείριση bandwidth: Έλεγχος πλημμυρισμού.
• CDN: Κατανομή static content.
• Blackhole Routing: Εξουδετέρωση traffic επίθεσης.
• Rate limiting: Περιορισμός requests.
• WAF: Προστασία στο application layer.

Παρακάτω συνοψίζονται οι στρατηγικές DDoS προστασίας:

Η στρατηγική DDoS προστασίας απαιτεί συνεχή παρακολούθηση patterns τροχαίας και testing νέων τεχνολογιών. Συνεργασία με εξειδικευμένους παρόχους θωρακίζει την υποδομή, προσφέροντας access σε state-of-the-art intelligence και προστασία.

Μέθοδοι Αντιστάθμισης DDoS Επιθέσεων

Η αποτελεσματική DDoS Προστασία είναι θεμελιώδης για κάθε ψηφιακή επιχείρηση. Οι επιθέσεις DDoS οδηγούν σε υποβάθμιση access, οικονομική απώλεια και πτώση brand εμπιστοσύνης. Η κατανόηση των τεχνικών και η επιλογή της σωστής μεθόδου είναι κλειδί για την άμυνα.

Υπάρχουν πολυάριθμες μοντέρνες μέθοδοι προστασίας – από intelligent filtering έως cloud based mitigation. Κάθε εταιρεία οφείλει να επιλέξει εκείνες που ταιριάζουν στις ανάγκες της, με προληπτικά audits και δοκιμές.

Οι cloud-based λύσεις DDoS προστασίας δίνουν ευελιξία και scalability για κάθε περιστατικό – αυξάνουν τη δύναμη άμυνας ανάλογα με τον όγκο της επίθεσης.

Οι μέθοδοι προστασίας συνοψίζονται:

• Δικτυακή προστασία: Ενίσχυση infrastructureμε φίλτρα/τεχνικές stopping εν τη γενέσει.
• Application-layer defense: Εξειδικευμένη προστασία web εφαρμογών.
• Traffic analysis: Αναγνώριση ανωμαλιών με εξελιγμένα εργαλεία.
• Incident response προετοιμασία: Σχέδιο άμεσης αντιμετώπισης.
• Cloud-based προστασία: Επέκταση πόρων σε κρίσιμες στιγμές.

Η αποτελεσματική στρατηγική DDoS protection είναι μια διαδικασία που θέλει διαρκή αναβάθμιση και testing – καθώς οι επιθέσεις γίνονται πιο έξυπνες κάθε χρόνο.

Κόστος DDoS Προστασίας

Το κόστος της DDoS προστασίας μπορεί να φανεί υψηλό αρχικά, αλλά το πραγματικό κόστος μιας επίθεσης είναι σχεδόν πάντα μεγαλύτερο. Οι τιμές διαφέρουν ανάλογα με το είδος της λύσης, τον provider, τη δυναμικότητα και τα πρόσθετα features. Επομένως, η επιλογή ενός προσαρμοσμένου και αποδοτικού μοντέλου προστασίας είναι αναγκαία.

Βασικοί παράγοντες κόστους: bandwidth, τεχνολογίες detection/mitigation, όγκος τροχαίας, cloud vs hardware vs hybrid λύσεις, custom configurations. Τα cloud μοντέλα είναι συνήθως subscription-based, ενώ hardware απαιτεί αρχική επένδυση αλλά ενδέχεται να έχει lower long-term cost.

Συγκριτικό Κόστος DDoS Προστασίας

• Cloud-based DDoS: Αποδοτική monthly/yearly τιμολόγηση, ευκολία setup, scalability.
• Hardware-based DDoS: Υψηλή αρχική επένδυση, μακροχρόνια οικονομία, custom tuning.
• CDN: Αυξάνει ταχύτητα & global access, αμοιβή βάση traffic/feature usage.
• Hybrid μοντέλα: Ελαστικότητα, premium προστασία, ενδεχομένως higher cost.
• Free εργαλεία: Βασική άμυνα μόνο – αφήνουν διπλά κενά σε advanced threats.

Δείτε τον συγκριτικό πίνακα κόστους:

Η επιλογή της σωστής λύσης DDoS protection αποτρέπει όχι μόνο οικονομικές ζημιές αλλά και απώλεια εμπιστοσύνης, brand value και future clients. Προσδιορίστε το risk profile και budget για βέλτιστη απόδοση.

Το Μέλλον της DDoS Προστασίας

Η εξέλιξη της DDoS Προστασίας διαρκώς επιταχύνεται λόγω των έξυπνων και μαζικών επιθέσεων. Τεχνολογίες όπως AI και ML έχουν κομβικό ρόλο – εντοπίζοντας ανωμαλίες σε real-time και αντιμετωπίζοντας περιστατικά αυτόματα. Zero-trust architectures μειώνουν την attack surface, κάνοντας το DDoS mitigation πιο αποδοτικό.

Οι cloud λύσεις προσφέρουν έμπρακτη επεκτασιμότητα – κάθε εταιρία μπορεί να αυξήσει δυναμικά την άμυνα ανάλογα με την ανάγκη. Εμφανίζονται πλέον και τεχνικές reputation-based filtering & behavioral analytics.

Μελλοντικές Τάσεις DDoS Προστασίας
• AI/ML για advanced threat detection
• Cloud-based scalable defense
• Zero trust architectures
• Threat intelligence integration
• Behavioral & reputation-based filtering
• Advanced encryption/protocols

Η άνοδος του Internet of Things δημιουργεί νέους κινδύνους – πολλές IoT συσκευές έχουν ελλιπή ασφάλεια και χρησιμοποιούνται σε mass-scale botnets. Το μέλλον της DDoS προστασίας εστιάζει και εκεί, με λύσεις θωράκισης IoT.

Πέρα από τεχνικά εργαλεία, καίρια είναι τα οργανωτικά μέτρα: awareness, εκπαίδευση και response planning. Οι ομάδες IT πρέπει να εκπαιδεύονται και να έχουν έτοιμο response plan για κάθε απειλή.

Συμπεράσματα & Προτάσεις Δράσης

DDoS Προστασία δεν είναι πλέον πολυτέλεια – αλλά ανάγκη κάθε online επιχείρησης. Η απώλεια δεδομένων, η διακοπή υπηρεσιών και η πτώση της φήμης απαιτούν προληπτικά, συνεχώς εξελισσόμενα μέτρα προστασίας.

Η DDoS προστασία χρειάζεται συνεχή αναβάθμιση και testing. Τα threats εξελίσσονται, επομένως και η στρατηγική πρέπει να προσαρμόζεται. Η εκπαίδευση του προσωπικού μειώνει τα ανθρώπινα λάθη που θέτουν σε κίνδυνο το σύστημα.

Πλάνο Δράσης DDoS Προστασίας
1. Risk assessment: Αξιολογήστε ποια assets κινδυνεύουν από DDoS.
2. Διαμόρφωση policy: Ορίστε αντίστοιχες πολιτικές στον οργανισμό.
3. Εφαρμογή τεχνολογίας: Τοποθετήστε firewall, IDS/IPS, CDN.
4. Synthetic monitoring: Παρακολούθηση και detection ανωμαλιών.
5. Incident response plan: Σχεδιάστε βήματα αντίδρασης σε επίθεση.
6. Εκπαίδευση προσωπικού: Συνεχής ενημέρωση σε κυβερνοασφάλεια.

Η DDoS προστασία δεν είναι απλά αγορά ενός προϊόντος – είναι μία διαρκής διαδικασία βελτίωσης. Προστατεύετε την επένδυσή σας, προλαμβάνετε την ζημιά και μαθαίνετε δυναμικά από την εμπειρία.

Είναι σοφή επιλογή να ζητήσετε συμβουλές από experts security – ένα επαγγελματικό support team προτείνει λύσεις tailored στο business σας, δίνει συνεχή υποστήριξη και μεγιστοποιεί το επίπεδο της ασφάλειας.

Συχνές Ερωτήσεις

Ποιες είναι οι επιπτώσεις των DDoS επιθέσεων σε επιχειρήσεις και ιδιώτες;

Οι DDoS επιθέσεις μπλοκάρουν ή επιβραδύνουν τη λειτουργία ιστοσελίδων, οδηγώντας σε απώλεια φήμης, πελατών και εσόδων. Επιπλέον, προκαλούν προσωρινή διακοπή κρίσιμων υπηρεσιών, διαρροές δεδομένων και πιθανές νομικές συνέπειες.

Τι προστατευτικά μέτρα μπορούν να εφαρμοστούν απέναντι στις DDoS επιθέσεις;

Υπάρχουν διάφορα εργαλεία: φιλτράρισμα τροχαίας, rate limiting, CDN, load balancing και hardware λύσεις. Η επιλογή γίνεται βάσει risk assessment και budget.

Ποιες τεχνικές χρησιμοποιούνται για detection DDoS επιθέσεων;

Αυτοματοποιημένη ανάλυση τροχαίας, behavioral monitoring, IP reputation και συστήματα SIEM βοηθούν στον έγκαιρο εντοπισμό.

Τι καθορίζει το κόστος προστασίας DDoS και πως μπορεί να ελαχιστοποιηθεί;

Το κόστος εξαρτάται από protection coverage, αντοχή ασφάλειας, reputation του provider, τεχνολογία & επιπλέον features. Η επιλογή σωστού μοντέλου αυξάνει efficiency και μειώνει long-term expenses.

Ποια τα πλεονεκτήματα της cloud-based DDoS προστασίας;

Επεκτασιμότητα, χαμηλό κόστος, έτοιμη υποδομή, global coverage. Ενεργοποιείται αυτόματα μόλις ανιχνευθεί επίθεση, δίνοντας άμεση και ευέλικτη διαχείριση.

Τι μέτρα πρέπει να λάβω άμεσα κατά τη διάρκεια μιας DDoS επίθεσης;

Κατευθυνόμαστε σε detection τύπου και source, εφαρμόζουμε φίλτρα και rate limiting, ενεργοποιούμε το incident response και ενημερώνουμε το security team με λεπτομερή report.

Πού πρέπει να δώσω έμφαση στο σχεδιασμό DDoS protection στρατηγικής;

Ανάλυση normal traffic, risk assessment, scalable υποδομή, τακτικά security tests.

Ποια η μελλοντική εξέλιξη της DDoS προστασίας και τι νέες τεχνολογίες αναμένονται;

Εξελίσσεται με AI/ML detection, adaptive μουτασιόν και integration νέων threat intelligence πηγών. Zero-trust architectures κερδίζουν έδαφος.