DDos

Το DDoS είναι μια επίθεση σε διακομιστή, εφαρμογή ή κανάλι επικοινωνίας που μπορεί να παραλύσει εν μέρει ή πλήρως την εργασία οποιασδήποτε επιχείρησης. Με την αποστολή εκατομμυρίων αιτημάτων, οι εισβολείς επιτίθενται σε τράπεζες, εγκαταστάσεις υγειονομικής περίθαλψης, μέσα ενημέρωσης, διαδικτυακά καταστήματα και άλλους διαδικτυακούς οργανισμούς.

Ο ιστότοπός σας μπορεί να είναι όμηρος κυριολεκτικά: οι εγκληματίες στον κυβερνοχώρο ενδιαφέρονται για χρήματα, ενδιαφέρεστε να αποκαταστήσετε την πρόσβαση στον πόρο το συντομότερο δυνατό. Είναι σχεδόν αδύνατο να αποκρούσετε μόνοι σας τέτοιες επιθέσεις DDoS ανταγωνιστών. Επομένως, πρέπει να αρχίσετε να χρησιμοποιείτε την υπηρεσία DDoS-GUARD.

Μια επίθεση DDoS επιδιώκει να καταστήσει ένα δίκτυο ή διακομιστή μη διαθέσιμο. είναι μια επίθεση που προσπαθεί να διακόψει προσωρινά ή επ 'αόριστον μια υπηρεσία.

Στον σημερινό κόσμο, υπάρχει κάτι που ονομάζεται «computer warfare», «digital warfare» ή «cyber warfare», το οποίο συνίσταται στην επίθεση των συστημάτων πληροφοριών του εχθρού και στην προστασία των δικών του. Αυτοί οι πόλεμοι στον κυβερνοχώρο χρησιμοποιούν άλλους τύπους εργαλείων για να αμυνθούν, πολύ διαφορετικοί από τα συμβατικά πυροβόλα όπλα. Οι μέθοδοι επίθεσης ποικίλλουν, όπως σαμποτάζ υπολογιστών και δορυφόρων και DoS ή DDoS, ανάλογα με την περίπτωση.

Όμως όχι μόνο στον ψηφιακό πόλεμο, αλλά και αυτοί οι τύποι επιθέσεων χρησιμοποιούνται επίσης. Για οποιονδήποτε λόγο, πολιτική, οικονομική ή απλή προσωπική βεντέτα, μια επίθεση DDoS μπορεί να κατευθυνθεί σε οποιονδήποτε τύπο κεντρικού υπολογιστή που είναι συνδεδεμένος στο Διαδίκτυο. Είτε πρόκειται για συστήματα κυβέρνησης, συστήματα εταιρείας, πλατφόρμα βιντεοπαιχνιδιών ή ακόμα και απλό blog.

Τι είναι το DDoS;

DDoS σημαίνει & ldquo; Κατανεμημένη άρνηση υπηρεσίας & rdquo; στα Αγγλικά και είναι γνωστό ως & ldquo; Κατανεμημένη επίθεση άρνησης υπηρεσίας & rdquo ;. Αυτός ο τύπος επίθεσης αποτελείται από μια ομάδα παραβιασμένων συστημάτων (επίσης γνωστά ως "υπολογιστές ζόμπι") που επιτίθενται σε έναν μόνο στόχο για να προκαλέσουν άρνηση παροχής υπηρεσιών σε χρήστες που είναι νόμιμοι.

Δημιουργεί μια τεράστια ροή μηνυμάτων και αιτημάτων που ρίχνονται στον στόχο έτσι ώστε να υπερφορτώνεται και να αναγκάζεται να κλείσει. Ως αποτέλεσμα, στους πραγματικούς χρήστες απαγορεύεται η υπηρεσία.

Ένας τυπικός τρόπος για να επιτευχθεί μια επίθεση DDoS είναι ο επιτιθέμενος να εκμεταλλευτεί κάποια ευπάθεια σε ένα μηχανογραφημένο σύστημα και να το κάνει ως & ldquo; botmaster & rdquo ;. Αυτός ο botmaster στη συνέχεια αναγνωρίζει άλλα ευάλωτα συστήματα και τους μολύνει με κακόβουλο λογισμικό για να τα μετατρέψει σε υπολογιστές ζόμπι. Όταν ελέγχονται αρκετά από αυτά (αυτό που θα λέγεται στρατός botnet ή zombie), θα τους δοθεί εντολή να ξεκινήσουν μια επίθεση σε έναν συγκεκριμένο στόχο.

Μια απότομη αύξηση της κυκλοφορίας

Μερικοί χρήστες συγχέουν μερικές φορές μια επίθεση DDoS με μια απότομη αύξηση της κίνησης στον ιστότοπο (αύξηση της κυκλοφορίας), που προκαλείται είτε από την προώθηση του ιστότοπου στις μηχανές αναζήτησης είτε από την ένδειξη ενός συνδέσμου προς τον ιστότοπο σε έναν πόρο με πολύ επισκέψεις.

Η αύξηση της κίνησης (αύξηση της κίνησης) σημαίνει ότι ο ιστότοπός σας επισκέπτεται "πραγματικούς" χρήστες που επισκέπτονται τον ιστότοπό σας σκόπιμα, οι οποίοι ενδιαφέρονται για τα αγαθά ή τις υπηρεσίες σας (ή για τις πληροφορίες που παρουσιάζονται στον ιστότοπο). Σε αυτήν την περίπτωση, ο λόγος επισκεψιμότητας του χειριστή καναλιού που εξυπηρετεί τον πάροχο φιλοξενίας παραμένει αμετάβλητος, συνήθως, αυτός ο λόγος είναι 1/4, δηλαδή για ένα megabyte επισκεψιμότητας που εισέρχεται στο διακομιστή, υπάρχουν τέσσερα megabyte εξερχόμενης κίνησης από το διακομιστή.

Εάν ο ιστότοπός σας αρχίζει να λειτουργεί αργά με αύξηση της επισκεψιμότητας, πρέπει να δώσετε προσοχή σε πολλά πράγματα:

α) την ταχύτητα του λογισμικού σας, δηλαδή ο τεχνικός σας θα πρέπει να βρει το εμπόδιο στο λογισμικό του ιστότοπού σας και να το διορθώσει.

β) την ταχύτητα του διακομιστή στον οποίο φιλοξενείται ο ιστότοπός σας, μερικές φορές κάποιες λεγόμενες. Οι "πάροχοι φιλοξενίας" δεν φιλοξενούν ιστότοπους σε διακομιστές υψηλής απόδοσης, αλλά σε επιτραπέζιους υπολογιστές, οι οποίοι αργά ή γρήγορα θα οδηγήσουν σε πρόβλημα προσβασιμότητας ιστότοπου, με λίγο πολύ σημαντική αύξηση της επισκεψιμότητας του ιστότοπου.

Επίθεση DDoS

Η επίθεση DDoS στην παρούσα μορφή της είναι η συνεχής πρόσβαση σε έναν ιστότοπο από πολλούς υπολογιστές που βρίσκονται σε διαφορετικά μέρη του κόσμου. Βασικά, αυτοί είναι οι λεγόμενοι "ζόμπι" υπολογιστές απλών χρηστών (που δεν το γνωρίζουν καν). Αυτοί οι υπολογιστές έχουν μολυνθεί από ιούς που ελέγχονται κεντρικά από τον εισβολέα. Αυτοί οι υπολογιστές αποστέλλουν ανεπιθύμητα μηνύματα, συμμετέχουν σε επιθέσεις DDoS και από αυτούς τους υπολογιστές κλέβουν προσωπικές πληροφορίες. Υπάρχει μια ολόκληρη βιομηχανία στο Διαδίκτυο ("underground" βιομηχανία), ολόκληρες ομάδες προγραμματιστών εργάζονται σε αυτό, αναζητώντας ευπάθειες στα λειτουργικά συστήματα για να τα χρησιμοποιήσουν για τους δικούς τους σκοπούς.

Σε αυτήν την περίπτωση, ο λόγος επισκεψιμότητας του χειριστή καναλιού που εξυπηρετεί τον πάροχο φιλοξενίας αλλάζει δραματικά: το μέγεθος της εισερχόμενης επισκεψιμότητας στο κανάλι αυξάνεται δραματικά και, μερικές φορές, φτάνει τη μέγιστη τιμή του εύρους ζώνης του καναλιού, ενώ η εξερχόμενη κίνηση ο διακομιστής γίνεται λιγοστός, επειδή οι εισερχόμενες συνδέσεις είναι κυριολεκτικά «φραγμένες».

Στις σκληρές μας πραγματικότητες, αυτή η μέθοδος απενεργοποίησης ενός ιστότοπου έχει γίνει πολύ κοινή, λόγω του έντονου ανταγωνισμού μεταξύ ιστότοπων στο λεγόμενο "TOP" των μηχανών αναζήτησης Yandex, Google, Rambler. Σε τελική ανάλυση, εάν απενεργοποιήσετε τον ιστότοπο, τότε θα εξαιρείται από τη μηχανή αναζήτησης από τα αποτελέσματα αναζήτησης και η θέση του θα είναι κενή. Επίσης, αυτές οι μέθοδοι χρησιμοποιούνται από άτομα που είναι έτοιμα να πληρώσουν χρήματα για το γεγονός ότι κάθε ιστότοπος θα έπαυε να λειτουργεί (προσωπική εχθρότητα του εισβολέα προς τον διαχειριστή του ιστότοπου κ.λπ.)

Για να καταπολεμήσετε αποτελεσματικά μια επίθεση DDoS, είναι απαραίτητο να λάβετε ορισμένα προληπτικά μέτρα, να κάνετε ειδικές ρυθμίσεις για το λογισμικό και το υλικό δικτύου που είναι εγκατεστημένα σε διακομιστή υψηλής απόδοσης. Και φυσικά, ο χρήστης πρέπει να παρέχει όλες τις απαραίτητες πληροφορίες στον πάροχο φιλοξενίας όταν ξεκίνησε η επίθεση DDoS, εάν υπήρχαν περιπτώσεις εκβιασμού, υπάρχουν προηγούμενα για επιθέσεις DDoS σε άλλους ιστότοπους σχετικών θεμάτων κ.λπ. Μόνο σε αυτήν την περίπτωση , είναι δυνατό να "απωθήσει" γρήγορα και αποτελεσματικά μια επίθεση DDoS

Η διαφορά μεταξύ DoS και DDoS

Υπάρχει μια διαφορά μεταξύ DoS και DDoS. Η πρώτη είναι απλώς μια επίθεση άρνησης υπηρεσίας και η δεύτερη είναι μια κατανεμημένη επίθεση άρνησης υπηρεσίας.

Οι επιθέσεις DoS χρειάζονται μόνο έναν υπολογιστή και μια σύνδεση στο Διαδίκτυο για να ξεπεράσουν το εύρος ζώνης και τους πόρους ενός στόχου. Από την άλλη πλευρά, η επίθεση DDoS χρησιμοποιεί πολλές συσκευές και πολλές συνδέσεις Διαδικτύου που συνήθως διανέμονται σε όλο τον κόσμο. Φυσικά, δεδομένου ότι η επίθεση προέρχεται από διαφορετικές κατευθύνσεις, είναι σχεδόν αδύνατο να εκτραπεί, επειδή δεν πρόκειται να αντιμετωπίσετε ούτε έναν επιτιθέμενο.

Τύποι επιθέσεων DDoS

Με βάση τον όγκο: σε αυτήν την περίπτωση, ο σκοπός της επίθεσης είναι να κορεστεί το εύρος ζώνης ενός ιστότοπου που είναι ο στόχος. Η ιδέα είναι να προκαλέσει συμφόρηση.

• Επιθέσεις πρωτοκόλλου: αυτός ο τύπος επίθεσης καταναλώνει πόρους από το διακομιστή ή κάποια υπηρεσία που λειτουργεί ως ενδιάμεσος, όπως τείχος προστασίας ή εξισορρόπηση φορτίου. Αυτή η επίθεση μπορεί να μειώσει ακόμη και υπηρεσίες που είναι ικανές να διατηρούν εκατομμύρια ενεργές συνδέσεις με σταθερό τρόπο.

• Επιθέσεις επιπέδου εφαρμογής: αυτό χρησιμοποιεί αιτήματα που μεταμφιέζονται ως νόμιμοι ή αθώοι χρήστες, αλλά με σκοπό να σταματήσει να λειτουργεί ο διακομιστής ιστού.

Οι πιο σημαντικές επιθέσεις DDoS

Η επίθεση MafiaBoy. Στις 7 Φεβρουαρίου 2000, ένα αγόρι από τον Καναδά με όνομα Michael Demon Calce, γνωστότερο στο Διαδίκτυο ως MafiaBoy, ξεκίνησε μια επίθεση DDoS εναντίον του Yahoo! που προκάλεσε τον ιστότοπο να σταματήσει να λειτουργεί για μια ολόκληρη ώρα. Θυμηθείτε ότι εκείνη τη στιγμή το Yahoo! ήταν μια εταιρεία πολλών εκατομμυρίων δολαρίων και η πρώτη μηχανή αναζήτησης στον Ιστό. Σύμφωνα με ορισμένες συνεντεύξεις που έδωσε ο εισβολέας, ο σκοπός αυτής της επίθεσης ήταν να αποκτήσει αξιοπιστία στο Διαδίκτυο για αυτόν και για την ομάδα φίλων του στον κυβερνοχώρο που ονομάζεται TNT. Η MafiaBoy συνέχισε τις επιθέσεις την επόμενη εβδομάδα, σταματώντας εντελώς τους διακομιστές των eBay, CNN, Amazon και Dell.com.

Επιθέσεις στον κυβερνοχώρο του Ιουλίου 2009. Αυτές οι επιθέσεις DDoS επηρέασαν ειδήσεις, οικονομικά και κυβερνητικούς ιστότοπους τόσο στις Ηνωμένες Πολιτείες όσο και στη Νότια Κορέα. Σύμφωνα με εκτιμήσεις από διάφορες εταιρείες ασφαλείας, δημιουργήθηκε ένας στρατός περίπου 50.000 υπολογιστών ζόμπι που βρίσκονται στη Νότια Κορέα. Υπήρξαν τρεις συνεχόμενες επιθέσεις: μία στις 4 Ιουλίου, Ημέρα Ανεξαρτησίας στις Ηνωμένες Πολιτείες, όπου επηρεάστηκαν οι σελίδες του Λευκού Οίκου και του Πενταγώνου. ένα άλλο στις 7 Ιουλίου, το οποίο επηρέασε μόνο κυβερνητικούς ιστότοπους της Νότιας Κορέας. και τέλος στις 9 Ιουλίου, όπου επηρεάστηκαν ιστότοποι και από τις δύο χώρες. Μέχρι τώρα κανείς δεν ξέρει ποιος ή ποιοι ήταν οι επιτιθέμενοι.

Τι είναι το DDoS-GUARD;

Το DDoS-GUARD είναι μια υπηρεσία προστασίας από επιθέσεις DDoS που παρέχει υψηλής ποιότητας προστασία πόρων Ιστού. Το DDoS-GUARD χρησιμοποιεί φίλτρα που αναλύουν διαδοχικά την κυκλοφορία που διέρχεται και εντοπίζουν οποιαδήποτε ανώμαλη δραστηριότητα σε αυτό. Ο πάροχος διαθέτει τεράστιο αριθμό προτύπων τόσο για την προστασία από ήδη γνωστές απειλές στον κυβερνοχώρο (συμπεριλαμβανομένων των botnets) όσο και για την απάλειψη των προηγουμένως άγνωστων επιθέσεων.

Πώς προστατεύεται το δίκτυο;

Το DDoS-GUARD χρησιμοποιεί τεχνολογία αντίστροφης μεσολάβησης. Αυτό σημαίνει ότι σε λίγα λεπτά το DDoS-GUARD σάς επιτρέπει να ανακατευθύνετε μια επίθεση σε μια προστατευμένη διεύθυνση IP (με άλλα λόγια, ένα φίλτρο). Μετά από αυτό, όλη η εισερχόμενη κίνηση σαρώνεται και διαγράφεται από όλα τα μη κανονικά αιτήματα. Αυτός ο οργανισμός προστασίας δικτύου είναι σε θέση να αντέξει μια επίθεση άνω των 250 Gbps, η οποία θα διασφαλίσει την αδιάκοπη λειτουργία των πόρων σας 24/7. Το DDoS-GUARD τροποποιεί συνεχώς τους αλγόριθμους φιλτραρίσματος, αυξάνει την χωρητικότητα καναλιού και προσθέτει πόρους υπολογιστών σε ομάδες επεξεργασίας κίνησης. Εάν θέλετε τα προσωπικά σας δεδομένα να είναι πάντα ασφαλή, τότε το DDoS-GUARD είναι για εσάς.

Οφέλη DDoS-GUARD

• Γεωδιανεμημένο δίκτυο φιλτραρίσματος με κόμβους στις Κάτω Χώρες, τις ΗΠΑ, την Ιαπωνία, τη Ρωσία και τη Γερμανία με απόδοση άνω των 1,5 Tbps

• Εγγυημένη προστασία του πελάτη από επιθέσεις

• Απέτυχε επιτυχώς τάξεις επίθεσης, όπως IP με λανθασμένη μορφή, ICMP flood, TCP SYN flood, TCP -formform, ICMP smurf και άλλα

• Έξυπνο φιλτράρισμα

• Χαμηλή καθυστέρηση στην επεξεργασία πακέτων

• 24/7 παρακολούθηση της διαθεσιμότητας των υπηρεσιών

Τι είδους επιθέσεις μπορείτε να αποκρούσετε;

Το DDoS-GUARD βελτιώνεται συνεχώς για να προστατεύει τους ιστότοπους των πελατών από νέες επιθέσεις. Τώρα η υπηρεσία επιτρέπει την απωθητική 51 τύπων επιθέσεων: FIN Flood, SYN-ACK Flood, κατακερματισμένες πακέτες HTTP πακέτων, UDP Flood, RST, ICMP banjir, IP λανθασμένη και άλλους τύπους.