DDos

DDoS je útok na server, aplikáciu alebo komunikačný kanál, ktorý môže čiastočne alebo úplne paralyzovať prácu každého podniku. Hackeri zasielaním miliónov žiadostí útočia na banky, zdravotnícke zariadenia, médiá, internetové obchody a ďalšie online organizácie.

Váš web môže byť doslova rukojemníkom: počítačoví zločinci sa zaujímajú o peniaze, vy chcete čo najskôr obnoviť prístup k zdroju. Odraziť takéto DDoS útoky konkurencie na vlastnú päsť je takmer nemožné. Preto by ste mali začať používať službu DDoS-GUARD.

Cieľom útoku DDoS je znefunkčnenie siete alebo servera; je to útok, ktorý sa snaží dočasne alebo na neurčito prerušiť službu.

V dnešnom svete existuje niečo, čo sa nazýva „počítačová vojna“, „digitálna vojna“ alebo „kybernetická vojna“, ktorá spočíva v útoku na informačné systémy nepriateľa a v ochrane jeho vlastných. Tieto kybernetické vojny používajú na svoju obranu iné typy nástrojov, ktoré sa veľmi líšia od bežných strelných zbraní. Metódy útoku sú rôzne, napríklad sabotáž počítačov a satelitov a DoS alebo DDoS, v závislosti od konkrétneho prípadu.

Nielen v digitálnej vojne, ale používajú sa aj tieto typy útokov. Z akýchkoľvek dôvodov, politických, ekonomických alebo jednoduchých z msty, môže byť útok DDoS nasmerovaný na akýkoľvek typ hostiteľa pripojeného k internetu. Či už ide o vládne systémy, systémy spoločnosti, platformu videohier alebo dokonca jednoduchý blog.

Čo je DDoS?

DDoS znamená & ldquo; Distribuované odmietnutie služby & rdquo; v angličtine a je známy ako & ldquo; Distribuovaný útok odmietnutia služby & rdquo ;. Tento typ útoku pozostáva zo skupiny napadnutých systémov (známych tiež ako „počítače zombie“), ktoré útočia na jeden cieľ a spôsobujú odmietnutie služieb legitímnym používateľom.

Vytvára obrovský tok správ a požiadaviek, ktoré sa vrhajú na cieľ tak, aby bol preťažený a nútený sa uzavrieť; v dôsledku toho je skutočným používateľom odmietnutá služba.

Typickým spôsobom, ako dosiahnuť DDoS útok, je útočník, ktorý využije určitú zraniteľnosť v počítačovom systéme a urobí z neho svojho "ldquo; botmastera". Tento botmaster potom identifikuje ďalšie zraniteľné systémy a infikuje ich malvérom, aby z nich urobil počítače zombie. Keď je ich dostatok ovládaných (čo by sa dalo nazvať botnetová alebo zombie armáda), dostanú pokyny na začatie útoku na konkrétny cieľ.

Prudký nárast premávky

Niektorí používatelia si niekedy mýlia útok DDoS s prudkým zvýšením prenosu na web (zvýšením prenosu), ktorý je spôsobený buď propagáciou webu vo vyhľadávačoch, alebo označením odkazu na web na veľmi navštevovanom zdroji.

Zvýšenie prenosu (zvýšenie prenosu) znamená, že váš web navštevujú „skutoční“ používatelia, ktorí ho navštevujú cielene, ktorí sa zaujímajú o váš tovar alebo služby (alebo o informácie prezentované na webe). V takom prípade prevádzkový pomer prevádzkovateľa kanálu, ktorý slúži poskytovateľovi hostingu, zostáva nezmenený, zvyčajne je tento pomer 1/4, to znamená, že na jeden megabajt prenosu vstupujúceho na server existujú štyri megabajty odchádzajúceho prenosu zo servera.

Ak váš web začne pomaly pracovať s nárastom prenosu, musíte venovať pozornosť niekoľkým veciam:

a) rýchlosť vášho softvéru, t. j. váš technik by mal nájsť úzke miesto v softvéri vášho webu a opraviť ho.

b) rýchlosť servera, na ktorom je váš web hostený, niekedy tzv. „poskytovatelia hostingu“ nehostujú weby na výkonných serveroch, ale na stolných počítačoch, ktoré skôr alebo neskôr povedú k problémom dostupnosti stránok s viac alebo menej významným zvýšením prenosu na stránkach.

DDoS Attack

DDoS útokom v súčasnej podobe je nepretržitý prístup na webovú stránku z mnohých počítačov umiestnených v rôznych častiach sveta. V zásade ide o takzvané „zombifikované“ počítače bežných používateľov (ktorí o tom ani nevedia). Tieto počítače sú infikované vírusmi, ktoré útočník ovláda centrálne. Práve tieto počítače odosielajú spam, zúčastňujú sa útokov DDoS a práve z týchto počítačov útočníci kradnú osobné informácie. Na internete existuje celé odvetvie („podzemné“ odvetvie), pracujú na tom celé tímy programátorov, ktoré hľadajú chyby v operačných systémoch a používajú ich na svoje vlastné účely.

V tomto prípade sa pomer prenosu prevádzkovateľa kanála, ktorý slúži poskytovateľovi hostingu, dramaticky mení: veľkosť prichádzajúceho prenosu na kanáli sa dramaticky zvyšuje a občas dosahuje maximálnu hodnotu šírky pásma kanálu, zatiaľ čo odchádzajúci prenos z server sa stáva skromným, pretože prichádzajúce spojenia sú kanálmi doslova „upchaté“.

V našich tvrdých realitách sa tento spôsob deaktivácie stránok stal veľmi častým z dôvodu silnej konkurencie medzi webmi v takzvanom „TOP“ vyhľadávacích nástrojov Yandex, Google, Rambler. Ak web zakážete, potom ho vyhľadávač vylúči z výsledkov vyhľadávania a jeho miesto sa uvoľní. Tieto metódy používajú aj ľudia, ktorí sú pripravení platiť peniaze za to, že akékoľvek stránky prestanú fungovať (osobné nepriateľstvo útočníka k správcovi stránok atď.)

Pre efektívny boj s DDoS útokom je potrebné prijať rad preventívnych opatrení, urobiť špeciálne nastavenia pre softvér a sieťový hardvér nainštalovaný na vysoko výkonnom serveri. A samozrejme, používateľ musí poskytnúť všetky potrebné informácie poskytovateľovi hostiteľského servera, keď sa útok DDoS spustil, či existujú nejaké prípady vydierania, existujú nejaké precedensy pre útoky DDoS na iné stránky súvisiace s podobnými témami atď. Iba v tomto prípade , je možné rýchlo a efektívne „odraziť“ DDoS útok.

Rozdiel medzi DoS a DDoS

Medzi DoS a DDoS je rozdiel. Prvý je jednoducho útokom odmietnutia služby a druhý je distribuovaným útokom odmietnutia služby.

Útoky typu DoS potrebujú iba počítač a pripojenie na internet, aby zahltili šírku pásma a zdroje cieľa. Na druhej strane útok DDoS využíva veľa zariadení a niekoľko internetových pripojení, ktoré sú zvyčajne distribuované po celom svete. Pretože útok pochádza z rôznych smerov, je samozrejme takmer nemožné ho odvrátiť, pretože nebudete mať do činenia s jediným útočníkom.

Typy útokov DDoS

Podľa objemu: v tomto prípade je účelom útoku nasýtenie šírky pásma webovej stránky, ktorá je cieľom. Cieľom je spôsobiť preťaženie.

• Protokolové útoky: tento typ útoku spotrebováva zdroje zo servera alebo nejakej služby, ktorá funguje ako sprostredkovateľ, napríklad firewall alebo vyvažovanie záťaže. Tento útok môže zničiť aj služby, ktoré sú schopné stabilne udržiavať milióny aktívnych pripojení.

• Útoky aplikačnej vrstvy: používa sa žiadosti, ktoré sú maskované ako legitímni alebo nevinní používatelia, ale s cieľom prestať fungovať webový server.

Najdôležitejšie DDoS útoky

Útok MafiaBoy. 7. februára 2000 začal chlapec z Kanady menom Michael Demon Calce, ktorý je na internete známejší ako MafiaBoy, útok DDoS proti spoločnosti Yahoo! čo spôsobilo, že stránka prestala fungovať na celú hodinu. Pamätajte, že v tom čase Yahoo! bola spoločnosť za milióny dolárov a prvý vyhľadávací modul na webe. Podľa niektorých rozhovorov poskytnutých útočníkom bolo účelom tohto útoku získať dôveryhodnosť na internete pre neho a pre jeho skupinu kybernetických priateľov zvanú TNT. MafiaBoy pokračovala v útokoch nasledujúci týždeň a úplne zastavila servery eBay, CNN, Amazon a Dell.com.

Kybernetické útoky z júla 2009. Tieto DDoS útoky ovplyvnili spravodajské, finančné a vládne weby v USA aj v Južnej Kórei. Podľa odhadov rôznych bezpečnostných spoločností bola vytvorená armáda asi 50 000 zombie počítačov umiestnených v Južnej Kórei. Došlo k trom po sebe idúcim útokom: jeden 4. júla, v Deň nezávislosti v USA, kde boli zasiahnuté stránky Bieleho domu a Pentagónu; ďalší 7. júla, ktorý sa dotkol iba miest juhokórejskej vlády; a nakoniec 9. júla, kde boli ovplyvnené webové stránky z oboch krajín. Doteraz nikto nevie, kto a kto boli útočníci.

Čo je DDoS-GUARD?

DDoS-GUARD je služba ochrany pred útokmi DDoS, ktorá poskytuje vysoko kvalitnú ochranu webových zdrojov. DDoS-GUARD používa filtre, ktoré postupne analyzujú okoloidúci prenos a zisťujú v ňom akúkoľvek anomálnu aktivitu. Poskytovateľ má obrovské množstvo šablón na ochranu pred už známymi kybernetickými hrozbami (vrátane botnetov) aj na odrážanie predtým neznámych útokov.

Ako je chránená sieť?

DDoS-GUARD používa technológiu reverzného proxy. To znamená, že iba za pár minút vám DDoS-GUARD umožní presmerovať útok na chránenú IP adresu (inými slovami filter). Potom sa skontroluje všetka prichádzajúca prevádzka a odstránia sa z nej všetky neobvyklé požiadavky. Táto organizácia sieťovej ochrany je schopná odolať útoku s rýchlosťou viac ako 250 Gb / s, ktorý zabezpečí nepretržitú prevádzku vašich zdrojov nepretržite. DDoS-GUARD neustále upravuje filtračné algoritmy, zvyšuje kapacitu kanálov a pridáva výpočtové zdroje do klastrov na spracovanie prenosu. Ak chcete, aby vaše osobné údaje boli vždy v bezpečí, je tu DDoS-GUARD pre vás.

Výhody DDoS-GUARD

• Geo-distribuovaná filtračná sieť s uzlami v Holandsku, USA, Japonsku, Rusku a Nemecku s priepustnosťou viac ako 1,5 Tbps

• Zaručená ochrana klienta pred útokmi

• Úspešne odrazené triedy útoku ako IP malformed, ICMP flood, TCP SYN flood, TCP-malformed, ICMP smurf a ďalšie

• Inteligentné filtrovanie

• Nízka latencia pri spracovaní paketov

• Monitorovanie dostupnosti služieb nepretržite

Aké typy útokov môžete odraziť?

DDoS-GUARD sa neustále zdokonaľuje, aby chránil klientske stránky pred novými útokmi. Teraz služba umožňuje odpudzovať 51 typov útokov: FIN Flood, SYN-ACK Flood, fragmentované útoky paketmi HTTP, UDP Flood, RST, ICMP flood, IP malformované a ďalšie typy.