DDos

DDoS je napad na poslužitelj, aplikaciju ili komunikacijski kanal koji može djelomično ili u potpunosti paralizirati rad bilo kojeg poduzeća. Slanjem milijuna zahtjeva, hakeri napadaju banke, zdravstvene ustanove, medije, internetske trgovine i druge mrežne organizacije.

Vaša se web lokacija može doslovno držati taocem: kibernetičke kriminalce zanima novac, a vi želite vratiti pristup resursu što je prije moguće. Gotovo je nemoguće samostalno odbiti takve DDoS napade konkurenata. Stoga biste trebali početi koristiti uslugu DDoS-GUARD.

DDoS napad nastoji učiniti mrežu ili poslužitelj nedostupnima; to je napad koji pokušava privremeno ili na neodređeno vrijeme prekinuti uslugu.

U današnjem svijetu postoji nešto što se naziva "računalno ratovanje", "digitalno ratovanje" ili "cyber ratovanje", a sastoji se od napada na neprijateljske informacijske sustave i zaštite vlastitog. Ovi se cyber ratovi koriste za zaštitu drugih vrsta alata, vrlo različitih od konvencionalnog vatrenog oružja. Metode napada su različite, poput sabotaže računala i satelita, te DoS ili DDoS, ovisno o slučaju.

Ali ne samo u digitalnom ratovanju, već se koriste i ove vrste napada. Iz bilo kojeg razloga, političkog, ekonomskog ili jednostavne osobne osvete, DDoS napad može biti usmjeren na bilo koju vrstu hosta spojenog na Internet. Bili to vladini sustavi, sustavi tvrtke, platforma za video igre ili čak jednostavni blog.

Što je DDoS?

DDoS znači & ldquo; Distribuirano odbijanje usluge & rdquo; na engleskom, a poznat je pod nazivom & ldquo; Distribuirani napad uskraćivanja usluge & rdquo ;. Ova vrsta napada sastoji se od skupine ugroženih sustava (poznatih i kao "zombi računala") koji napadaju jednu metu kako bi izazvali uskraćivanje usluga korisnicima koji su legitimni.

Stvara ogroman protok poruka i zahtjeva koji se bacaju na cilj tako da postane preopterećen i prisiljen zatvoriti; kao rezultat toga, stvarnim korisnicima je uskraćena usluga.

Tipičan način postizanja DDoS napada je da napadač iskoristi određenu ranjivost u računalnom sustavu i učini ga svojim & ldquo; botmasterom & rdquo ;. Ovaj botmaster zatim identificira druge ranjive sustave i zarazi ih zlonamjernim softverom da bi ih pretvorio u zombi računala. Kad se kontrolira dovoljan broj njih (ono što bi se nazvalo botnet ili zombi vojska), upućuje se da krenu u napad na određenu metu.

Nagli porast prometa

Neki korisnici ponekad brkaju DDoS napad s oštrim povećanjem prometa na web mjestu (povećanje prometa), uzrokovano promocijom stranice u tražilicama ili naznakom veze do stranice na vrlo posjećenom resursu.

Povećanje prometa (povećanje prometa) znači da vašu web stranicu posjećuju "pravi" korisnici koji je ciljano posjećuju, koji su zainteresirani za vašu robu ili usluge (ili za informacije prikazane na web mjestu). U ovom slučaju, omjer prometa operatora kanala koji opslužuje davatelja usluge hostinga ostaje nepromijenjen, obično je taj omjer 1/4, tj. Za jedan megabajt prometa koji ulazi na poslužitelj postoje četiri megabajta odlaznog prometa s poslužitelja.

Ako vaša web lokacija počne sporo raditi s povećanjem prometa, morate obratiti pažnju na nekoliko stvari:

a) brzinu vašeg softvera, tj. vaš bi tehničar trebao pronaći usko grlo u softveru vaše web lokacije i popraviti ga.

b) brzina poslužitelja na kojem se nalazi vaša web stranica, ponekad neke tzv. "pružatelji usluga hostinga" ne hostiraju web stranice na poslužiteljima visokih performansi, već na stolnim računalima, što će prije ili kasnije dovesti do problema s dostupnošću web mjesta, uz više ili manje značajan rast prometa na web mjestu.

DDoS napad

DDoS napad u svom sadašnjem obliku kontinuirani je pristup web mjestu s mnogih računala koja se nalaze u različitim dijelovima svijeta. U osnovi su to takozvana "zombirana" računala običnih korisnika (koji za to ni ne znaju). Ta su računala zaražena virusima kojima napadač centralno upravlja. Ta računala šalju neželjenu poštu, sudjeluju u DDoS napadima i s tih računala napadači kradu osobne podatke. Na Internetu postoji cijela industrija ("underground" industrija), čitavi timovi programera rade na tome, tražeći ranjivosti u operativnim sustavima kako bi ih koristili u svoje svrhe.

U tom se slučaju omjer prometa operatora kanala koji opslužuje pružatelja usluga hostinga drastično mijenja: veličina dolaznog prometa na kanalu dramatično se povećava i povremeno doseže maksimalnu vrijednost propusnosti kanala, dok odlazni promet od poslužitelj postaje oskudan jer su dolazne veze doslovno "začepljene". kanal s vašim zahtjevima.

U našoj surovoj stvarnosti ova metoda onemogućavanja web mjesta postala je vrlo česta, uslijed jake konkurencije između web lokacija u takozvanom "TOP" tražilicama Yandex, Google, Rambler. Uostalom, ako onemogućite web mjesto, tražilica će ga isključiti iz rezultata pretraživanja, a njegovo će mjesto postati upražnjeno. Također, ove metode koriste ljudi koji su spremni platiti novac za činjenicu da bi bilo koja web lokacija prestala funkcionirati (osobno neprijateljstvo napadača prema administratoru web stranice itd.)

Za učinkovitu borbu protiv DDoS napada potrebno je poduzeti niz preventivnih mjera, napraviti posebne postavke za softver i mrežni hardver instaliran na poslužitelju visokih performansi. I naravno, korisnik mora pružiti sve potrebne informacije davatelju usluge hostinga kad je započeo DDoS napad, je li bilo slučajeva ucjene, postoje li presedani za DDoS napade na drugim web mjestima srodnih tema itd. Samo u ovom slučaju , moguće je brzo i učinkovito "odbiti" DDoS napad.

Razlika između DoS i DDoS

Postoji razlika između DoS i DDoS. Prvi je jednostavno napad uskraćivanja usluge, a drugi je distribuirani napad uskraćivanja usluge.

DoS napadi trebaju samo računalo i internetsku vezu kako bi nadvladali propusnost i resurse cilja. S druge strane, DDoS napad koristi mnoge uređaje i nekoliko internetskih veza koje se obično distribuiraju po cijelom svijetu. Naravno, budući da napad dolazi iz različitih smjerova, gotovo je nemoguće odbiti ga, jer nećete imati posla s jednim napadačem.

Vrste DDoS napada

Na temelju glasnoće: u ovom je slučaju svrha napada zasićenje propusnosti web lokacije koja je meta. Ideja je izazvati zagušenja.

• Protokolarni napadi: ova vrsta napada troši resurse s poslužitelja ili neke usluge koja radi kao posrednik, poput vatrozida ili uravnoteženja opterećenja. Ovaj napad može srušiti čak i usluge koje su sposobne održavati milijune aktivnih veza na stabilan način.

• Napadi aplikacijskog sloja: ovo koristi zahtjeve koji su maskirani u legitimne ili nevine korisnike, ali s ciljem da web poslužitelj prestane raditi.

Najvažniji DDoS napadi

MafiaBoy napad. 7. veljače 2000., dječak iz Kanade po imenu Michael Demon Calce, na Internetu poznatiji kao MafiaBoy, pokrenuo je DDoS napad na Yahoo! zbog čega je web mjesto prestalo raditi cijeli sat. Sjetite se da je u to vrijeme Yahoo! bila multimilijunska tvrtka i prva tražilica na webu. Prema nekim intervjuima koje je napadač dao, svrha ovog napada bila je stjecanje vjerodostojnosti na Internetu za njega i za njegovu grupu cyber prijatelja zvanu TNT. MafiaBoy nastavio je napade sljedeći tjedan, potpuno zaustavivši poslužitelje eBaya, CNN-a, Amazona i Dell.com.

Kibernetički napadi iz srpnja 2009. Ti su DDoS napadi utjecali na vijesti, financije i vladine web stranice u Sjedinjenim Državama i Južnoj Koreji. Prema procjenama različitih zaštitarskih tvrtki, stvorena je vojska od oko 50 000 zombi računala smještenih u Južnoj Koreji. Bila su tri uzastopna napada: jedan 4. srpnja, na Dan neovisnosti u Sjedinjenim Državama, gdje su pogođene stranice Bijele kuće i Pentagona; drugi 7. srpnja, koji je zahvatio samo web lokacije južnokorejske vlade; i konačno 9. srpnja, gdje su pogođene web stranice iz obje zemlje. Do sada nitko ne zna tko su ili tko su bili napadači.

Što je DDoS-GUARD?

DDoS-GUARD je usluga zaštite od DDoS napada koja pruža visokokvalitetnu zaštitu web resursa. DDoS-GUARD koristi filtre koji sekvencijalno analiziraju prolazni promet i otkrivaju bilo kakve abnormalne aktivnosti u njemu. Dobavljač ima ogroman broj predložaka kako za zaštitu od već poznatih cyber prijetnji (uključujući botnete), tako i za odbijanje prethodno nepoznatih napada.

Kako je mreža zaštićena?

DDoS-GUARD koristi obrnuto proxy tehnologiju. To znači da vam u samo nekoliko minuta DDoS-GUARD omogućuje preusmjeravanje napada na zaštićenu IP adresu (drugim riječima, filtar). Nakon toga sav se dolazni promet skenira i uklanja od svih abnormalnih zahtjeva. Ova organizacija mrežne zaštite može izdržati napad veći od 250 Gbps, što će osigurati nesmetan rad vaših resursa 24 sata dnevno, 7 dana u tjednu. DDoS-GUARD neprestano mijenja algoritme filtriranja, povećava kapacitet kanala i dodaje računalne resurse klasterima za obradu prometa. Ako želite da vaši osobni podaci budu uvijek sigurni, tada je DDoS-GUARD za vas.

Pogodnosti DDoS-GUARD-a

• Geo-distribuirana mreža filtriranja s čvorovima u Nizozemskoj, SAD-u, Japanu, Rusiji i Njemačkoj s protokom većim od 1,5 Tbps

• Zajamčena zaštita klijenta od napada

• Uspješno odbijene klase napada kao što su IP neispravni, ICMP poplava, TCP SYN poplava, TCP neispravni, ICMP smurf i drugi

• Inteligentno filtriranje

• Niska latencija u obradi paketa

• 24/7 praćenje dostupnosti usluga

Koje vrste napada možete odbiti?

DDoS-GUARD se neprestano poboljšava kako bi zaštitio web stranice klijenta od novih napada. Sada usluga omogućuje odbijanje 51 vrste napada: FIN Flood, SYN-ACK Flood, fragmentirani HTTP paketni napadi, UDP Flood, RST, ICMP poplava, IP neispravni i druge vrste.