Kas yra DDoS ataka? Taip galite apsisaugoti

Apibrėžimas, simptomai ir funkcija

DDoS atakos nepriklauso tiesiogiai kenkėjiškoms programoms, o kibernetiniams nusikaltimams. Teoriškai jūsų kompiuteris taip pat gali tapti tokios atakos dalimi. Štai kodėl mes jums parodysime, kas yra DDoS ir kaip galite apsaugoti savo kompiuterį.

Kas yra DDoS?

Terminas DDoS yra Distributed Denial of Service santrumpa. Tai atakos forma, kurią įsilaužėliai naudoja, kad neleistų savo aukos svetainės su daugybe tūkstančių kompiuterių užklausų. Robotai dažnai naudojami DDoS atakai. „Botnet“ yra šimtai ar tūkstančiai kompiuterių, į kuriuos įsilaužė ir nuotoliniu būdu valdo kibernetiniai nusikaltėliai. Tai suteikia DDoS atakai daug skaičiavimo galios, su kuria galima nukreipti serverius ar atskirus tinklo komponentus ir duomenų bazes. Be to, taip pat galima pulti įrenginius, kuriuose veikia internetas, naudojant DDoS, pvz., Gamybos mašinas.

DDoS ataka gali turėti labai sudėtingų pasekmių įmonėms. Elektroninės prekybos svetainės nustoja uždirbti, kol jų serveriai neveikia. Be to, dėl serverio gedimo gali sutrikti įmonių gamybos procesas arba prekių pristatymas. Jei svetainė ilgą laiką neveikia, ši klaida taip pat gali prarasti įvaizdį ir pasitikėjimą įmone, nes klientai nebegali pasiekti įmonės internetu.

Taip veikia DDoS

DDoS atakos metu užpuolikai naudoja įprastą tvarką serveriuose, kurie reaguoja į užklausą. Užpuolikai DDoS naudoja ne savo IP adresą, o atakos taikinio IP adresą. Serveris reaguoja ne į tariamą klientą, o į save, todėl susidaro begalinis serverio užklausų ir atsakymų ciklas. Tačiau kadangi atsakymai gali būti iki 4 096 baitų dydžio, didėjantis užklausų skaičius lemia labai didelį duomenų perdavimo greitį, o tai galiausiai perkrauna serverį ir sukelia jo žlugimą.

Kadangi DDoS atakos vykdomos kaip botnetas su keliais šimtais ar tūkstančiais kompiuterių, net dideli serveriai gali greitai atsisakyti.

Šiuolaikiniai vardų serveriai paprastai gali greičiau atpažinti, ar užklausa pakartotinai gaunama iš to paties IP adreso, ir užblokuoti užklausą. Tačiau vadinamieji rekursiniai serveriai dažniausiai naudojami įmonių tinkluose, kad vėl ir vėl priimtų tas pačias užklausas, todėl yra populiarūs įsilaužėlių taikiniai.

Kokie kiti metodai naudojami DDoS atakai?

Be klasikinės atakos per domenų vardų sistemą, DDoS atakos gali įvykti ir kitais lygiais:

Ataka tinkle:

Jei išprovokuojama, kad serverio tinklo pralaidumas yra perkrautas, jis gali žlugti prieš perkraunant.

Ataka naudojant žiniatinklio užklausas:

Kasdieniame gyvenime visada yra pavyzdžių, kad serveriai nebepasiekiami, nes ypač daug žmonių juos pasiekia per trumpą laiką, pvz., Parduodami labai populiarios ir žinomos grupės bilietus. DDoS atveju šis procesas gali būti sukurtas dirbtinai. Šiuo tikslu sujungti daug tūkstančių kompiuterių. Tada jie visi iš karto pasiekia svetainę. Tokias DDoS atakas sunku aptikti tokioms saugumo sistemoms kaip ugniasienės, nes kiekviena prieiga vyksta per skirtingą IP adresą.

Apskritai, DDoS ataka visada susijusi su sistemos perkrovimu.

Kodėl įsilaužėliai naudoja DDoS atakas?

DDoS atakos gali būti įvykdytos dėl įvairių priežasčių:

• Kai kuriais atvejais jie naudojami kaip protestas prieš vyriausybes ar įmones.
• DDoS atakas naudoja nusikaltėliai, pvz., Šantažuodami įmones.
• Nusikalstami įsilaužėliai gauna konkurentų atlyginimą už konkurentų svetainės sugadinimą.
• DDoS ataka naudojama apeiti apsaugos sistemą ir įdiegti kenkėjiškas programas serveryje.

Kas yra robotų tinklas ir ką jis turi bendro su DDoS?

Kad DDoS atakos apskritai būtų veiksmingos, užpuolikams reikia labai daug kompiuterių. Norėdami tai padaryti, jie užkrečia daugybę kompiuterių kenkėjiška programa. Jame yra vadinamųjų „galinių durų“ programų. Dabar jie leidžia užpuolikams nuotoliniu būdu valdyti užkrėstus kompiuterius. Klastingas dalykas: užkrėsti kompiuteriai patys užkrečia kitus kompiuterius. Tokiu būdu robotų tinklas gali augti eksponentiškai ir galiausiai sudaryti kelis šimtus tūkstančių kompiuterių. Tik keli serveriai gali atlaikyti šią skaičiavimo galią.

Daiktų internetas (IoT) tampa vis svarbesnis DDoS atakoms. Be kompiuterių, robotų tinklams ir DDoS atakoms taip pat gali būti naudojami tinklo įrenginiai, tokie kaip televizoriai su internetu, stebėjimo kameros, maršrutizatoriai ar priedėliai. Daugeliu atvejų įrenginiai valdomi pasenusia programine įranga arba naudojant standartinius slaptažodžius, todėl daug lengviau įsibrauti į sistemas.

DDoS yra baudžiamas įstatymu

DDoS priklauso kompiuterinio sabotažo sričiai, todėl jiems taikoma baudžiamoji teisė. Atsakomiems asmenims, jei jie bus pripažinti kaltais, gresia laisvės atėmimas iki dešimties metų.

Galimi DDoS priepuolio simptomai

Jei jūs kaip vartotojas nebegalite pasiekti svetainės, nes nepavyksta pasiekti serverio, tai gali būti DDoS ataka. Įmonės gali nustatyti atitinkamą ataką, remdamosi žurnalo failų analize, taip pat našumu serveryje.

Kaip įmonės gali apsisaugoti nuo DDoS?

Svarbi apsauga nuo DDoS atakų yra aptikti tokią ataką. Šiuo tikslu įmonės, pavyzdžiui, gali kurti DNS statistiką ir nustatyti vidutines užklausų failo dydžio vertes. Be to, statistikos analizė padeda nustatyti galimas anomalijas ir modelius. Pvz., Jei įmonė nustato, kad dauguma vartotojų pasiekia svetainę darbo dienomis nuo 10 iki 16 val., Padidinta prieiga 3 val. Gali reikšti galimą DDoS ataką ar bandymą.

Be šių analizių, užkardos ir visų tinklo komponentų saugumo spragų uždarymas yra viena iš apsaugos nuo DDoS priemonių.

Daugelis įmonių kuria papildomas serverio galimybes, kad galėtų vienu metu perimti daug užklausų.

Kibernetinio saugumo ekspertams patartina sukurti ir įgyvendinti apsaugos priemones.

Ką mano kompiuteris turi bendro su DDoS ataka?

Jūs patys galite tapti DDoS atakos dalimi, jei jūsų kompiuteris anksčiau buvo užkrėstas įsilaužėliais. Todėl kompiuteriai su pasenusiomis operacinėmis sistemomis, kurios nebuvo atnaujintos, yra vieni populiariausių įsilaužėlių taikinių. Taip pat nukenčia operacinės sistemos su nepakankama apsauga nuo virusų.

Kaip užkirsti kelią tapti botneto dalimi?

Norėdami apsisaugoti nuo kenkėjiškų programų, galinčių užpulti jūsų kompiuterį, galite atlikti šiuos veiksmus:

1. Naudokite naujausią antivirusinę programinę įrangą su naujausiais virusų apibrėžimais. Tai sumažins tikimybę, kad jūsų kompiuteris bus užkrėstas kompiuteriniu virusu arba rootkit.

2. Nespustelėkite jokių nuorodų abejotinose svetainėse.

3. Neatidarykite nepažįstamų gavėjų ar kurių el. Pašto adresas labai paslaptingas.

4. Kasdieniame gyvenime geriausia naudoti kompiuterį tik su svečio prieiga. Tai labai paprastas būdas užkirsti kelią įsilaužėliams įgyti pagrindines teises, jei jie užkrės jūsų kompiuterį.

Išvada: privačiame sektoriuje DDoS yra gana reti, tačiau vis tiek galite aktyviai prisidėti prie robotų tinklų prevencijos

Kaip privatus vartotojas yra didelė tikimybė, kad nebūsite tiesioginė DDoS auka. Tačiau apsaugodami kompiuterį galite padėti išvengti robotų tinklų atsiradimo.