Napadi DoS in DDoS so agresivni zunanji vplivi na računalniške vire strežnika ali delovne postaje z namenom, da slednje pripeljejo do okvare. Z okvaro ne mislimo na fizično okvaro stroja, temveč na nedostopnost njegovih virov za vestne uporabnike – neuspeh sistema, da bi jih servisiral ( D enial o f S ervice, kar je tudi kratica DoS).
Če se tak napad izvede iz enega računalnika, je razvrščen kot DoS (DoS), če pa iz več - DDoS (DDoS ali DDoS), kar pomeni "D porazdeljeno D enial o f S storitev "- porazdeljeno stopnjevanje do zavrnitve storitve. Nato se pogovorimo o tem, zakaj napadalci izvajajo takšna dejanja, kaj so, kakšno škodo povzročijo napadenim in kako lahko slednji zaščitijo svoje vire.
Kdo lahko trpi zaradi napadov DoS in DDoS
Napadi ciljajo na strežnike podjetij in spletne strani, veliko redkeje pa na osebne računalnike posameznikov. Namen takšnih dejanj je praviloma en - napadenim povzročiti gospodarsko škodo in ostati v senci. V nekaterih primerih so napadi DoS in DDoS ena od stopenj vdora v strežnik in so usmerjeni v krajo ali uničenje informacij. Pravzaprav lahko podjetje ali spletno mesto, ki je v lasti kogar koli, postane žrtev kibernetskih kriminalcev.
Diagram, ki ponazarja bistvo DDoS napada:
DoS in DDoS napadi se najpogosteje izvajajo na pobudo nepoštenih konkurentov. Torej, če "napolnite" spletno stran spletne trgovine, ki ponuja podoben izdelek, lahko začasno postanete "monopolist" in sami poberete svoje stranke. Z "odlaganjem" korporativnega strežnika je mogoče motiti delo konkurenčnega podjetja in s tem zmanjšati njegov položaj na trgu.
Obsežne napade, ki lahko povzročijo znatno škodo, običajno izvajajo profesionalni kibernetski kriminalci za veliko denarja. Ampak ne vedno. Domači amaterski hekerji lahko napadejo tudi vaše vire - zaradi zanimanja in maščevalcev med odpuščenimi zaposlenimi in preprosto tiste, ki ne delijo vaših pogledov na življenje.
Včasih se udar izvaja z namenom izsiljevanja, medtem ko napadalec od lastnika vira odkrito zahteva denar za zaustavitev napada.
Strežnike državnih podjetij in znanih organizacij pogosto napadajo anonimne skupine visokokvalificiranih hekerjev z namenom vplivanja na uradnike ali povzročanja ogorčenja javnosti.
Kako se napadi izvajajo
Načelo napadov DoS in DDoS je, da strežniku pošljejo velik tok informacij, ki v največji možni meri (kolikor hekerske zmožnosti dopuščajo) obremenijo računalniške vire procesorja, RAM-a, zamašijo komunikacijske kanale ali napolnijo prostor na disku. Napadni stroj ne more obdelati dohodnih podatkov in se neha odzivati na zahteve uporabnikov.
Takole izgleda normalno delovanje strežnika, vizualizirano v programu Logstalgia:
Učinkovitost posameznih napadov DOS ni zelo visoka. Poleg tega napad iz osebnega računalnika ogroža napadalca, da ga prepoznajo in ujamejo. Porazdeljeni napadi (DDoS) iz tako imenovanih zombi omrežij ali botnetov zagotavljajo veliko večji dobiček.
Takole prikazuje spletno mesto Norse-corp.com dejavnost botneta:
Zombie omrežje (botnet) je skupina računalnikov, ki nimajo fizične povezave med seboj. Združuje jih dejstvo, da so vsi pod nadzorom napadalca. Nadzor se izvaja s pomočjo trojanskega programa, ki se zaenkrat morda nikakor ne manifestira. Pri izvajanju napada heker naroči okuženim računalnikom, naj pošljejo zahteve na žrtvino spletno mesto ali strežnik. In on, ker ni mogel vzdržati napada, se neha odzivati.
Takole Logstalgia prikazuje napad DDoS:
Vsak računalnik se lahko pridruži botnetu. In celo pametni telefon. Dovolj je, da ujamete trojanca in ga ne zaznate pravočasno. Mimogrede, največji botnet je imel skoraj 2 milijona strojev po vsem svetu, njihovi lastniki pa niso imeli pojma, kaj morajo narediti.
Metode napada in obrambe
Pred začetkom napada heker ugotovi, kako ga izvesti z največjim učinkom. Če ima napadeno vozlišče več ranljivosti, se lahko udarec izvede v različnih smereh, kar bo znatno otežilo odziv. Zato je pomembno, da vsak skrbnik strežnika preuči vsa svoja ozka grla in jih po možnosti okrepi.
Poplava
Poplava, preprosto povedano, je informacija, ki nima pomenske obremenitve. V kontekstu napadov DoS / DDoS je poplava plaz praznih, nesmiselnih zahtev ene ali druge ravni, ki jih je prejemno vozlišče prisiljeno obdelati.
Glavni namen uporabe poplave je popolnoma zamašiti komunikacijske kanale, maksimalno nasičiti pasovno širino.
Vrste poplav:
- MAC poplava - vpliv na omrežne komunikatorje (blokiranje vrat s podatkovnimi tokovi).
- ICMP flood - poplavljanje žrtve z odmevnimi zahtevami storitev z uporabo zombi omrežja ali pošiljanje zahtev "v imenu" napadenega gostitelja, tako da mu vsi člani botneta hkrati pošljejo odmev (napad Smurf). Poseben primer poplave ICMP je poplava ping (pošiljanje zahtev ping strežniku).
- SYN flood – pošiljanje več zahtev SYN žrtvi, zapolnjevanje čakalne vrste povezav TCP z ustvarjanjem velikega števila napol odprtih (čakajo na potrditev odjemalca) povezav.
- UDP flood - deluje po shemi napadov Smurf, kjer se namesto paketov ICMP pošiljajo UDP datagrami.
- HTTP flood - poplava strežnika s številnimi sporočili HTTP. Bolj sofisticirana možnost je HTTPS flood, kjer so posredovani podatki predšifrirani in jih mora napadeni gostitelj, preden jih obdela, dešifrirati.
Kako se zaščititi pred poplavami
- Konfigurirajte preverjanje in filtriranje naslova MAC na omrežnih stikalih.
- Omejite ali zavrnite obdelavo odmevnih zahtev ICMP.
- Blokirajte pakete, ki prihajajo z določenega naslova ali domene, kar vzbuja sum nezanesljivosti.
- Nastavite omejitev števila napol odprtih povezav z enim naslovom, zmanjšajte njihov čas hrambe, podaljšajte čakalno vrsto povezav TCP.
- Onemogočite storitve UDP za prejemanje prometa od zunaj ali omejite število povezav UDP.
- Uporabite CAPTCHA, zamude in druge tehnike zaščite proti robotom.
- Povečajte največje število povezav HTTP, konfigurirajte predpomnjenje zahtev z uporabo nginxa.
- Razširite pasovno širino omrežnega kanala.
- Če je mogoče, dodelite ločen strežnik za obdelavo kriptografije (če je primerno).
- Ustvarite rezervni kanal za skrbniški dostop do strežnika v nujnih primerih.
Preobremenitev virov strojne opreme
Obstajajo vrste poplav, ki ne vplivajo na komunikacijski kanal, temveč na vire strojne opreme napadenega računalnika, jih v celoti naložijo in povzročijo, da zamrznejo ali se zrušijo. Na primer:
- Izdelava skripta, ki bo objavil ogromno nesmiselnih besedilnih informacij na forumu ali spletnem mestu, kjer imajo uporabniki možnost pustiti komentarje, dokler se celoten disk ne zapolni.
- Enako, samo dnevniki strežnika bodo napolnili pogon.
- Nalaganje strani, kjer se izvede določena transformacija vnesenih podatkov, s kontinuirano obdelavo teh podatkov (pošiljanje t.i. "težkih" paketov).
- Nalaganje procesorja ali pomnilnika z izvajanjem kode prek vmesnika CGI (podpora CGI vam omogoča zagon katerega koli zunanjega programa na strežniku).
- Sprožitev varnostnega sistema, zaradi katerega je strežnik nedostopen od zunaj itd.
Kako se zaščititi pred preobremenitvijo virov strojne opreme
- Povečajte zmogljivost strojne opreme in prostor na disku. Ko strežnik deluje v običajnem načinu, mora ostati vsaj 25-30 % virov prostih.
- Vključite sisteme za analizo in filtriranje prometa, preden ga pošljete na strežnik.
- Omejite uporabo sredstev strojne opreme s sistemskimi komponentami (nastavite kvote).
- Dnevniške datoteke strežnika shranite na ločen pogon.
- Razpršite vire po več neodvisnih strežnikih. Tako da, če en del odpove, ostali ostanejo delujoči.
Ranljivosti v operacijskih sistemih, programski opremi, vdelani programski opremi naprave
Obstaja neizmerno več možnosti za izvedbo takšnih napadov kot uporaba poplav. Njihovo izvajanje je odvisno od spretnosti in izkušenj napadalca, njegove sposobnosti, da najde napake v programski kodi in jih uporabi v svojo korist in v škodo lastnika vira.
Ko heker odkrije ranljivost (napako v programski opremi, ki jo je mogoče uporabiti za motnje v sistemu), mora vse, kar mora narediti, ustvariti in zagnati izkoriščanje – program, ki izkorišča to ranljivost.
Izkoriščanje ranljivosti ni vedno namenjeno samo zavrnitvi storitve. Če bo heker imel srečo, bo lahko pridobil nadzor nad virom in razpolagal s tem "darilom usode" po lastni presoji. Na primer, lahko se uporablja za širjenje zlonamerne programske opreme, krajo in uničenje informacij itd.
Metode za preprečevanje izkoriščanja ranljivosti v programski opremi
- Pravočasno namestite posodobitve, da zaprete ranljivosti v operacijskih sistemih in aplikacijah.
- Vse administrativne storitve izolirajte od dostopa tretjih oseb.
- Uporabljajte sredstva za nenehno spremljanje operacijskega sistema strežnika in programov (analiza vedenja itd.).
- Odpovejte se potencialno ranljivim programom (brezplačnim, samopisnim, redko posodobljenim) v korist preverjenih in dobro zaščitenih.
- Uporabite že pripravljena sredstva za zaščito sistemov pred napadi DoS in DDoS, ki obstajajo tako v obliki strojne kot programske opreme.
Kako ugotoviti, ali je vir napadel heker
Če napadalcu uspe doseči cilj, je napad nemogoče ne opaziti, v nekaterih primerih pa administrator ne more natančno določiti, kdaj se je začel. To pomeni, da včasih traja nekaj ur od začetka napada do opaznih simptomov. Vendar pa se med latentno izpostavljenostjo (dokler strežnik ne "leži") pojavljajo tudi določeni znaki. Na primer:
- Nenaravno vedenje strežniških aplikacij ali operacijskega sistema (zamrznitev, prekinitev z napakami itd.).
- Obremenitev procesorja, pomnilnika in pomnilnika se v primerjavi z izhodiščem močno poveča.
- Obseg prometa na enem ali več pristaniščih se znatno poveča.
- Obstaja več klicev strank na iste vire (odpiranje ene strani spletnega mesta, prenos iste datoteke).
- Analiza strežniških dnevnikov, požarnega zidu in omrežnih naprav pokaže veliko število monotonih zahtev z različnih naslovov, pogosto usmerjenih na določena vrata ali storitev. Še posebej, če je spletno mesto namenjeno ozki publiki (na primer rusko govorečem) in zahteve prihajajo z vsega sveta. Kvalitativna analiza prometa hkrati kaže, da zahteve za stranke nimajo praktičnega pomena.
Vse našteto ni 100-odstotni znak napada, je pa vedno razlog, da se na težavo posvetimo in sprejmemo ustrezne zaščitne ukrepe.
Dober dan, dragi uporabniki strani. Vsak lastnik spletnega dnevnika poskuša z vsemi močmi zaščititi svoj vir, uporabljati vtičnike, zakomplicirati gesla, otežiti prijavo v nadzorno ploščo, izbrisati vrstice v izvorni kodi strani itd.
Kaj pa, če je vaše spletno mesto napadeno? V takih situacijah so uporabniki blogosfere nagnjeni k paniki. No, seveda, koga ne bi skrbelo, čemu je posvetil več kot eno leto in v ta posel vložil veliko svojega časa in živcev.
Ena od teh težav je lahko ddos napad!
V tem članku bi vam rad povedal naslednje:
Kaj je ddos napad?
DDoS napad pomeni porazdeljeni napad na zavrnitev storitve. Obstajajo tudi napadi DoS, ki se od prve vrste razlikujejo po tem, da napad ne prihaja z različnih naslovov IP. Zdaj pa se pogovorimo o vsem po vrsti.
DDos napadi niso preprosti poskusi vdora v vaš blog in vanj vnesti virus. Glavni cilj hekerjev je paralizirati vaše spletno mesto ali katero koli drugo spletno mesto. Takšni poskusi hekerja so znani že dolgo, leta 1999 so bili internetni viri več velikih podjetij onemogočeni. To se je zgodilo leta 2000 in sistemski skrbniki niso mogli storiti ničesar.
In vse zakaj? Ker takrat nihče ni vedel, kako se spopasti s takšnimi napadi.
Poglejmo si torej podrobneje, kako so hekerji ogrozili dobro zaščitena spletna mesta?
Vse je videti dovolj preprosto, vendar še vedno ni tako enostavno narediti.
Shema napada DDoS je strukturirana tako. Hekerji so izbrali en strežnik, ki ga bodo zdaj napadli. In naenkrat ga obstreljejo s kopico lažnih zahtev, pri čemer vse to počnejo z vsega sveta, torej z različnih IP naslovov. Na koncu vir porabi vso svojo energijo za predelavo.
Takšni napadi vodijo v dejstvo, da navadni uporabniki nimajo dostopa do spletnega mesta. Rad bi opozoril, da se lažne zahteve izvajajo iz osebnih računalnikov, prenosnikov tistih ljudi, ki tega niti ne mislijo.
Seveda napadalci najprej vdrejo v računalnike na stotine uporabnikov, nato pa organizirajo množičen napad. Vdiranje v računalnik tudi ni vedno enostavno. Nekateri uporabljajo trojance, drugi prodirajo v nezaščitena omrežja in nato zombirajo napravo in IP naslov jim je popolnoma podrejen.
Dos napad.
Zdaj malo o napadu Dosa. To se nekoliko razlikuje od ddos, vendar boste dobili tudi vir za zavrnitev storitve.
Njegovo bistvo je v tem, da heker izkorišča ranljivost na računalniku, kar prispeva k pojavu napake. To pa ustavi delo spletnega vira.
Če ranljivosti na osebnem računalniku ni bilo mogoče zavreči, napadalec uporabi drugo možnost, ki je nekoliko podobna napadu ddos.
Na splošno se veliko informacij pošlje z različnih naslovov. Sistem obdela eno datoteko in tako postopoma vse ostale. Če množično nabirate kup informacij, je računalnik preobremenjen in morda »zmrzne«, kar želijo hekerji doseči.
Vrste ddos napadov in kako se braniti pred njimi?
Svojega spletnega mesta ne morete popolnoma zaščititi pred ddos napadi. Vsi tisti, ki želijo zaščititi svoj vir, praviloma nikoli ne najdejo stoodstotnih informacij. Zato zaščita temelji predvsem na kompetentnem preprečevanju in konfiguraciji.
Tukaj je tisto, kar morate storiti, oziroma, operacije, ki jih je treba izvesti:
Preprečevanje.
Najprej je zelo pomembno, da ne spodbujate ddos napadov proti sebi, saj jih izvajajo ljudje, ki nekaj potrebujejo od vas. Najpogosteje se vse to zgodi zaradi konflikta na podlagi vere, politike, kakšnih drugih nesoglasij. Zagotovo lahko rečem, da se takšni napadi redko zgodijo zaradi radovednosti in igre.
Filtracija.
Če opazite promet iz napadajočih strojev, ga na kakršen koli način blokirajte. Uporabite na primer vtičnik WordFence Security za blokiranje dostopa do naslovov IP, tudi celih držav. Toda prepustiti se temu je zelo nevarno in se lahko uničiš. Skratka, ukrepajte le, ko ste prepričani, da imate prav. Tu ni takega izraza: "Tveganje je plemenit namen" ali "Kdor ne tvega, ne pije šampanjca."
Povratni DDOS.
Možno je preusmeriti promet na napadalca. Ne vem, kako to storiti, zato vas tudi ne učim, vendar obstajajo strokovnjaki, ki razumejo takšne stvari.
Odprava ranljivosti.
Ranljivost je mogoče odstraniti s protivirusnim programom. Osebno uporabljam Kaspersky, o njegovih prednostih in značilnostih lahko izveste v članku o
Disperzija.
Pomembno dejstvo je podvajanje sistema, torej če ste bili napadeni in je bil napad uspešen s strani hekerjev, potem preprosto delate prek drugega sistema, ki podpira vaše spletno mesto. To je zelo priročno, a hkrati ni enostavno.
Ta metoda preprečevanja je kot nalašč za vire korporacij, velikih podjetij, podjetij itd.
Graditi porazdeljene in podvojene sisteme, ki ne bodo prenehali služiti uporabnikom, tudi če nekateri njihovi elementi postanejo nedostopni zaradi napada DoS.
Izmikanje.
Nenehno spremljajte, kdaj pride do napadov na druge vire, in poskušajte ne shraniti nobenih informacij o vaši domeni na takih spletnih mestih.
Proaktivni odziv.
Mislim, da preprost bloger preprosto ne bo mogel vplivati na hekerje, ki izvajajo ddos napade. Za ta posel potrebujemo močnejše spletne skrbnike ali vsaj tiste, ki vedo veliko o svojem delu. Če se boste uprli, kasneje ne bodo želeli izgubljati časa za boj.
Z preventivni ukrepi seznanil. Zdaj vam bom predstavil vrste napadov ddos.
Vrste ddos napadov.
Najprej se bom dotaknil teme poplavnih napadov. Namenjeni so izčrpanju sistemskih virov, to pa je količina pomnilnika, komunikacijski kanal ali isti procesor.
pamtHTTP poplava.
Http-datoteke se naložijo v nečiji spletni vir, na katerega se odziva tudi strežnik več informacij... Če to dejanje izvedete z velikim tokom, se pasovna širina žrtve napolni in sistem napolni. Kot rezultat, zavrnitev dela. Nikomur ni na voljo. Toda kako heker pride tja? Svoj omrežni naslov spremeni v naslove spletnih mest, ki so znotraj kanala.
ICMP poplava (napad Smrkcev).
To je najnevarnejša vrsta ddos napada. Vse se zgodi takole: v sistem se pošlje lažni paket informacij s podatki. Heker spremeni svoj naslov v naslov napadenega predmeta. Za učinkovitejši napad uporabljajo "zombi računalnike". Na začetku članka sem govoril o tem. Recimo, da so vnesli 1000 IP-naslovov in poslali paket informacij, vendar ne kar tako, ampak 1-krat povečajo 1. To pomeni, da viru pošljejo 1000 zahtev, hkrati pa povečajo njihovo število za tisočkrat.
Enkrat v mojem življenju se je zgodil tak primer, ko je moč napada na strežnik dosegla 300 Gbps. Toda hkrati je sistem zdržal napad. Glavni element zaščite so bili povratni napadi in preusmeritev prometa v njihove dodatne podatkovne centre.
Si predstavljate, kaj je to? Verjetno ne. Na splošno so milijoni uporabnikov osebnih računalnikov in drugih pripomočkov izkusili to moč. Navsezadnje so številna spletna mesta in blogi začeli propadati, in vse to zaradi nekakšnega napada ddos.
Zdaj sem vam povedal o dveh vrstah poplav. Ostalega se ne bom dotikal, saj je njihovo bistvo enako. Vsakdo želi izvesti banalno preobremenitev in s tem prisiliti sistem, da se upočasni.
Kako razumeti, da je na spletnem mestu ddos napad?
Za to praviloma niso potrebni nobeni programi, saj je vse vidno s prostim očesom. Vendar to ni vedno tako. Včasih prideš in že celotna stran noče delovati.
Da bi se temu izognili, morate vnaprej poskrbeti za odkrivanje ddos napadov na vaš blog.
Najprej morate spremljati promet na vašem viru. Analiza se lahko izvede z nadzorne plošče. Nikoli se ne naveličam razumeti, da je storitev res edinstvena, drugih takih ni.
Lahko opazujete, od kod ljudje prihajajo na vaše spletno mesto, iz katerih držav. Toda tukaj je seveda vse videti verjetno, vendar so ti naslovi IP morda že v rokah napadalcev. Zato bomo uporabili Preglejte. Z njim lahko analizirate omrežni promet.
Upam, da lahko zaščitite svoj blog pred ddos napadi. V praksi uporabite vse metode boja, ki sem jih opisal v članku, in potem boste lahko zavarovali svoj spletni vir.
Zbogom, dragi bralci!
s spoštovanjem, Žuk Jurij.
Skoraj vsak spletni vir, naj bo to spletno mesto ali storitev, je odprt za dostop navadnim uporabnikom. Dovolj je, da odprete brskalnik in vnesete želeni naslov. Vendar pa je ta razpoložljivost povezana z nekaterimi varnostnimi pomisleki, kot je možnost napadov, kot so napadi za zavrnitev storitve (DoS) in porazdeljeno zavrnitev storitve (DDoS).
Kaj je napad z zavrnitvijo storitve (DoS)?
Preden odgovorite na vprašanje "kaj je napad zavrnitve storitve (DoS)", morate pogledati, kako se podatki izmenjujejo na internetu in kakšne zmogljivosti so na voljo spletnim virom. Za lažje razumevanje si oglejmo najpogostejšo možnost.
Spletna mesta in storitve (v nadaljevanju spletno mesto ali spletno mesto) se nahajajo na ločenih računalnikih, imenovanih tudi strežniki. Na teh strežnikih jim je dodeljen določen del sredstev za delovanje (prostor na disku, Oven, procesorski čas). Vsakič, ko uporabnik odpre spletno stran v brskalniku, to za spletno mesto pomeni, da mora zasesti določen del teh virov, da lahko to stran oblikuje. Zato lahko spletno mesto v določenem časovnem obdobju ustvari le omejeno število strani. To pomeni, da če spletno mesto odpre več uporabnikov, kot je število, za katerega je spletno mesto zasnovano, bodo nekateri uporabniki v odgovor prejeli bodisi napako o nezmožnosti odpiranja spletnega mesta (npr. spletno mesto ni na voljo) , ali opozorilo o preobremenjenosti spletnega mesta z zahtevo po čakanju (na primer, spletno mesto začasno ni na voljo, poskusite ga odpreti čez 5-10 minut).
Bistvo napada za zavrnitev storitve (DoS) je v njegovem imenu, in sicer v tem, da zaradi napada spletno mesto postane nedostopno za uporabnike. Tehnično je to doseženo zaradi dejstva, da napadalec nenehno odpira veliko število spletnih strani, ki zasedejo skoraj vse vire spletnega mesta in drugim uporabnikom preprečujejo dostop do spletnega mesta. Ta postopek lahko primerjamo z lovljenjem rib poleg osebe, ki meče hrano za ribe v pesti. V tem primeru, ne glede na to, koliko vržete svojo palico v reko, bodo možnosti za ulov rib skoraj nič.
Danes je ta vrsta napada redka, saj je zelo enostavno najti in identificirati napadalca - to je tisti, od katerega nenehno prihaja veliko število zahtev za odpiranje strani. Zato pogosto, ko slišite besede "DoS napad" ali preberete besedilo, kjer je uporabljena beseda "DoS", prihaja o DDoS napadu.
Kaj je napad porazdeljene zavrnitve storitve (DDoS)?
Napad porazdeljene zavrnitve storitve (DDoS) uporablja isto idejo kot napad DoS, vendar je tehnično drugačen. Bistvo napada izhaja tudi iz njegovega imena - številni napadalčevi računalniki hkrati dostopajo do spletnega mesta z zahtevo po prejemu strani, kar na koncu vodi do enakih posledic kot pri DoS napadu. Ta proces lahko primerjamo z enakim ribolovom, vendar v parku, kjer hodijo množice ljudi in izmenično mečejo hrano v vodo. Zaradi dejstva, da je takšnih ljudi veliko, bo vlivanje palice pripeljalo do enakih rezultatov kot v prejšnji primerjavi. Vendar je ta napad težje izvedljiv, saj zahteva veliko računalnikov. Zaradi tega se za izvedbo tega napada najpogosteje zatečejo k uporabi omrežij botneta.
Opomba: Včasih se napad DDoS zgodi nenamerno, ko ogromno uporabnikov pomotoma obišče spletno mesto. Na primer, ko objavljate majhno spletno mesto na portalih z ogromnim prometom, takšno spletno mesto morda preprosto ne bo kos pritoku uporabnikov in bo začasno nedostopno.
Omrežje botnet je logično organizirano omrežje številnih okuženih uporabniških računalnikov (takšne računalnike imenujemo tudi zombiji), ki jih nadzoruje eden ali več napadalcev in ki izvajajo dejanja, ki jih napadalci potrebujejo. V primeru DDoS-a govorimo o pošiljanju zahtev za odpiranje strani spletnega mesta s strani vseh ali dela zombiranih računalnikov botnet omrežja. Tehnično gledano botnet omrežja nastanejo z okužbo računalnikov navadnih uporabnikov s trojanci, črvi in drugimi zlonamernimi programi. Ki po okužbi pošiljajo podatke o sebi kontrolnim povezavam in se s tem dodajajo v omrežje. Običajno takšni zlonamerni programi redko pokažejo kakršno koli vidno zlonamerno aktivnost na uporabnikovih računalnikih, da bi se izognili nepotrebnemu preverjanju sistema s protivirusnimi in drugimi varnostnimi orodji. To jim omogoča, da ostanejo v omrežju botneta dlje časa.
Opomba: Za večino uporabnikov tako okuženih računalnikov bodo največji učinek le občasni skoki v omrežni aktivnosti, ki bi jih, če je bilo prej mogoče zlahka opaziti (predvsem v času modemov), danes ob prisotnosti hitrega interneta npr. dejavnost je težko določiti brez posebnih sredstev.
Danes se s tovrstnim napadom srečujemo vse pogosteje, saj ga poleg tega, da mu je težje slediti, ga v primeru velikih botnetov preprosto ni mogoče hitro nevtralizirati.
Opomba: Glavni razlog za rast števila DDoS napadov je hitro naraščanje števila računalnikov, širitev obsega programske opreme, razvoj izmenjave podatkov in številni drugi dejavniki.
Zadnje besede o DoS in DDoS
Onemogočanje spletnega mesta tudi za kratek čas lahko vpliva ne le na kazalnike, ampak tudi na število uporabnikov. Na primer, pomanjkanje dostopa do velikega projekta z večmilijonskim prometom, tudi za več ur, lahko pomeni odliv uporabnikov v konkurenčne projekte (glede na časovno obdobje bo to vplivalo predvsem na uporabnike, ki so relativno nedavno začel uporabljati vir).
- Vrste zlonamerne programske opreme (zlonamerna programska oprema)
- Kaj mora vsak uporabnik vedeti o razširitvah datotek v sistemu Windows?
Pozdravljeni dragi prijatelji in bralci - spletno mesto!
Pred nekaj dnevi je bil vaš najljubši blog podvržen hitremu napadu DDOS neznanih napadalcev.
Zaradi njihovih kaznivih dejanj je bil dostop do vira zaprt.
Zahvaljujoč enemu od bralcev, ki je vnaprej odkril napako v sistemu, je bilo mogoče pravočasno sprejeti protioperativne ukrepe za odvračanje DDOS napada.
Zdaj, ko so se strasti nekoliko umirile, poglejmo, kaj je DDOS napad.
Preprosto povedano, napad DOS je ustvarjanje pogojev, pod katerimi ponudnik zavrne storitev odjemalcu zaradi velikih obremenitev strežnika v času dostopa do spletnega mesta.
To pomeni, da pametni fantje s posebno programsko opremo in neposrednimi rokami pošljejo na vaš strežnik na tisoče lažnih zahtev napadenemu spletnemu mestu. Zaradi velikega števila hkratnih klicev na vaš vir sistem tega ne prenese in ga zmanjša.
Natančneje, vaše spletno mesto ne izklopi strežnik, temveč podporna služba, ki tako razbremeni svoj stroj.
Žalostno, kajne? Morali bi te zaščititi, a preprosto odrežejo bolečo roko in počakajo, da se rana zaceli.
No, nič, sami nismo barabe.
Mislim, da že imate vprašanje - " Kako narediti DDOS napad?».
V redu, dal vam bom nekaj osnovnih informacij, vendar upoštevajte to kazensko kaznovana... Od mene, kot od avtorja, vas prosim, da opustite vse obtožbe v primeru nezakonitega ravnanja bralcev.
Nekoč so vsi isti pametni fantje ustvarili laserski top pod kodnim imenom - "LOIC". Z uporabo tega programa za napade DDOS so razvijalci testirali stabilnost strežniške strojne opreme, jo izpostavili različnim obremenitvam in simulirali napad dos.
Žarek svetlobe, ki je padel v zlobne in preračunljive roke, je postal meč nadangela, ki povezuje legijo svojih privržencev, pošilja na milijone lažnih prošenj in podira spletne strani konkurentov.
Ta program ni tajen in je javno dostopen na internetu. Lahko ga prenesete.
LOIC je enostaven za uporabo. Zaženite LOIC .exe in si oglejte naslednje okno:
V zgornjih dveh vrsticah vnesite naslov URL ali IP žrtve in kliknite Zakleni:
Po teh dejanjih se bo ciljni IP pojavil v velikem oknu z napisom NONE:
V spodnjem oknu nastavite tok (TCP, HTTP ali UDP), število zahtev (privzeto je 10) in premaknite drsnik hitrosti prenosa:
Ko končate z nastavitvami, kliknite na veliki gumb -:
To je vse, napad dos se je začel. Postopek lahko ustavite s pritiskom na isti gumb.
Seveda z enim prdcem ne boste mogli napolniti resnega vira, a če povežete več takih pušk hkrati na velikem številu računalnikov, lahko naredite takšne stvari.
A ponavljam, gre za nezakonita dejanja in v dogovarjanju s skupino oseb je klic DDOS napada kriminaliziran. Ta material, samo v informativne namene.
Izstrelitev laserskega topa LOIC:
Zaščita pred DDOS napadi.
Danes ni 100% zaščite pred DDOS napadi. Seveda razna podjetja za resen denar ponujajo storitve za zaščito spletnih mest pred napadi DOS, vendar je vse relativno. Če je vaš vir izpostavljen močnemu napadu, v katerega bo vključenih veliko udeležencev in dos-botov, se noben sistem ne bo uprl.
Zato lahko vse, kar lahko storite, odbijete napade in blokirate IP naslove vira zavrnitve.
To je vse za danes.
V prihodnjih člankih si bomo ogledali različne načine za preprečevanje napadov DDOS. Da ne bi zamudili novega gradiva, se naročite na posodobitve spletnega dnevnika in prejemajte obvestila o objavi člankov na svoj e-poštni naslov.
Hvala za razumevanje!
Lep pozdrav, Denis Chernikov!
DDoS je okrajšava angleškega izraza Distributed Denial of Service, ki se v ruščino prevaja kot "Distributed Denial of Service". To pomeni zavrnitev storitve omrežnemu viru zaradi številnih porazdeljenih (torej, ki izvirajo iz različnih internetnih dostopnih točk) zahtev. Razlika med napadom Denial of Service (Denial of Service) in DDos je v tem, da v tem primeru nastane prezasedenost kot posledica zahtev določenega spletnega mesta.
V primeru veliko bolj zapletenega in popolnega DDos napada je lahko popolnoma moteno delovanje katerega koli vira – od majhnega informacijskega mesta do velike spletne trgovine ali poštnega strežnika. Med napadom strežnik spletnega mesta "žrtve" prejme na milijone zahtev uporabnikov, kar vodi do njegove preobremenitve in s tem do nedostopnosti. Ker nima časa za obdelavo velikega števila zahtev, se strežnik sprva preprosto začne upočasnjevati, nato pa popolnoma preneha delovati. Večino časa so zahteve pametne in nesmiselne, kar še dodatno oteži delo strežnika.
Glavna težava za lastnike spletnih mest je, da je velik del metod za ravnanje z DDos praktično neučinkoviti, saj zahteve prihajajo z različnih strani in ni dovolj, da blokirate katero koli vozlišče, iz katerega prihajajo zahteve (kot v primeru napadov Dos). ). Običajno se napad izvede s pomočjo virusnih trojanskih konjev, ki brez njihovega soglasja ali obvestila v ta proces vključujejo na milijone uporabnikov. Trojanci okužijo premalo zaščitene računalnike in lahko delujejo precej dolgo, ne da bi se sploh zaznali. Območje pokritosti tako postane neverjetno široko, zahteve pa lahko prihajajo z vsega sveta.
Okužene računalnike pogosto imenujemo "zombiji", ker delujejo po ukazih nekoga drugega. Računalnik se lahko okuži prek brskalnikov, ko obiščete različna okužena spletna mesta, prejemate pošto ali nameščate nelicencirano programsko opremo. Zombiji so požarnemu zidu pogosto nevidni ali pa jih ni mogoče ločiti od pravega uporabnika, kar tudi otežuje boj proti njim.
Vendar pa so napadi Ddos prvič postali znani leta 1996 resen problem so začeli predstavljati tri leta pozneje, ko je hekerjem uspelo onemogočiti strani podjetij, kot so Amazon, Yahoo, CNN, eBay in še nekaj drugih. Danes je naročanje takšnega napada precej preprosto in relativno poceni. In prvi so v nevarnosti poslovneži, ki se na ta način precej enostavno izvlečejo iz igre.
Seveda je uničenje spletnega mesta podjetja neprijeten dogodek. Povsem pogubno pa postane, če je dobiček podjetja neposredno odvisen od delovanja portala ali če se napad zgodi med kompetentno, premišljeno, dobro načrtovano in plačano spletno promocijsko in promocijsko akcijo.
Posamezniki tudi niso zavarovani pred DDos napadi, v zadnjem času je taka varianta "maščevanja" postala zelo razširjena. Poznani so tudi ideološki napadi, ki so usmerjeni v "napačne" vire z vidika organizatorjev napadov. Znani so tudi primeri izsiljevanja s strani samih hekerjev, ki zahtevajo denar za zaustavitev tovrstnih napadov - vendar iz očitnih razlogov to ni pogost scenarij, saj se storilci raje ne razkrijejo.
Trenutno se pri napadu najpogosteje uporablja tristopenjska struktura. Zgornjo raven zaseda nadzorni računalnik (ali več računalnikov), iz katerega se pošiljajo kontrolni signali, vključno z začetkom napada. Naslednje na vrsti so nadzorne konzole, prek katerih se signali razporedijo po milijonih uporabnikovih računalnikov. Ti "nemi izvajalci" na samem dnu pošiljajo zahteve na spletno stran, ki je tarča kriminalcev. Sled povratne informacije nemogoče, največ - lahko izračunate eno od nadzornih konzol, ki se mimogrede štejejo tudi za žrtve napada.
Težava pri prepoznavanju kriminalcev je brezplačna distribucija programov za izvajanje napadov na omrežje. Sprva je bila takšna programska oprema razvita za določanje stopnje odpornosti omrežja na zunanje obremenitve. Vendar pa je z leti doživel dramatične spremembe, oblikovalo se je in izboljšalo več vrst napadov, ki jih je poleg tega mogoče kombinirati, spreminjati in mutirati. Zato mora biti zaščita pred Ddos napadi profesionalna, stalna in ažurna.
