התקפת DDoS - מה זה? תוכנית ההתקפה DDoS

התקפה, שבמהלכה משתמשים לא יכוליםגישה למשאבים מסוימים, שנקרא DDoS התקפות, או בעיה כגון "מניעת שירות". התכונה העיקרית של התקפות ההאקרים האלה - בשאילתות סימולטני עם מספר גדול של מחשבים ברחבי העולם, והם מופנים בעיקר לעבר השרת הוא גם חברות מוגנות או סוכנויות ממשלתיות, לפחות - על המשאבים ללא כוונת רווח הבודד.

מחשב נגוע בתוכנית טרויאנית,להיות כמו "זומבי", האקרים, באמצעות כמה מאות, ואפילו עשרות אלפי "זומבים" כאלה, לגרום לתקלה בעבודת המשאבים (מניעת שירות).

הסיבות לביצוע התקפות DDoS יכולות להיות רבות. בואו ננסה לייחד את הנפוצים ביותר, אבל באותו זמן לענות על השאלות: "התקפת DDoS - מה זה, איך להגן על עצמה, מה ההשלכות שלה ומה הם עושים את זה?"

תחרות

האינטרנט כבר מזמן מקוררעיונות עסקיים, יישום של פרויקטים גדולים דרכים אחרות להרוויח הרבה כסף, אז ההתקפה DDOS יכול להתבצע כדי. כלומר, אם הארגון רוצה להסיר אותו כאשר מתחרה מופיע, הוא פשוט מתייחס להאקר (או לקבוצה של) עם משימה פשוטה - לשתק את עבודתה של חברה פוגעת באמצעות משאבי אינטרנט (התקפת DDoS על השרת או האתר).

בהתאם ליעדים ולמטרות הספציפיים, התקפה כזו נקבעת לתקופה מסוימת של זמן ועם שימוש בכוח מתאים.

הונאה

לעתים קרובות התקפת DDoS באתרמאורגן על היוזמה של האקרים כדי לחסום את המערכת ולקבל גישה למידע אישי או אחר חשוב. לאחר התוקפים לשתק את המערכת, הם עשויים לדרוש סכום מסוים של כסף כדי לשחזר את יכולת העבודה של המשאבים שהותקפו.

יזמים רבים באינטרנט מסכימיםאת התנאים שהוצאו, להצדיק את מעשיהם על ידי זמן עבודה לא פעיל ולקבל הפסדים עצומים - קל יותר לשלם סכום קטן לרמאי מאשר לאבד רווח משמעותי עבור כל יום של זמן סרק.

בידור

משתמשים רבים מאוד של World Wide Webרק למען סקרנות או כיף הם מעוניינים: "התקפת DDoS - מה זה ואיך לעשות את זה?" לכן, אין זה נדיר עבור התוקפים טירון לארגן התקפות כאלה על משאבים אקראיים למען כיף בדיקות כוח.

יחד עם הסיבות, התקפות DDoS יש מאפיינים סיווג משלהם.

1. רוחב פס. היום כמעט בכל מקום מחשבמצויד ברשת מקומית או פשוט מחובר לאינטרנט. לכן, מקרים של הצפת רשת - מספר רב של בקשות עם מערכת שגויה וחסרת משמעות למשאבים או לציוד ספציפי - אינן נדירות לעתים קרובות לצורך הכשל או הכישלון הבאים שלה (ערוצי תקשורת, דיסקים קשיחים, זיכרון וכו ').
2. מיצוי המערכת. התקפה כזו DDoC על שרת Samp מבוצעת עבורלכידת זיכרון פיזי, זמן CPU ומשאבי מערכת אחרים, בשל היעדר אשר אובייקט מותקף פשוט אין את היכולת לעבוד באופן מלא.
3. לולאה. אימות אינסופי של נתונים ומחזורים אחרים הפועלים "במעגל" גורמים לאובייקט להשקיע הרבה משאבים, ובכך לחבר את הזיכרון למיצויו המלא.
4. התקפות שווא. ארגון כזה מכוון להפעלת מערכות הגנה מזויפות, אשר בסופו של דבר גורמות לחסימת משאבים מסוימים.
5. פרוטוקול HTTP. האקרים שולחים חבילות HTTP בעלות קיבולת נמוכה עם מנות מיוחדותהצפנה, המשאב באופן טבעי לא רואה את התקפת DDOS מאורגנת על זה, תוכנית השרת, ביצוע העבודה שלה, שולח מנות בחזרה של קיבולת הרבה יותר גדול בתגובה, ובכך סותמים את רוחב הפס של הקורבן, אשר שוב מוביל לכישלון של השירותים.
6. התקף סמורף. זהו אחד המינים המסוכנים ביותר. האקר שולח חבילת ICMP מזויפת לקורבן, שם כתובת הקורבן מוחלפת בכתובת של התוקף, וכל הצמתים מתחילים לשלוח תגובה לבקשת ה- ping. התקפת DDoS זו היא תוכנית שמטרתה שימוש ברשת גדולה, כלומר, בקשה המעובדת על ידי 100 מחשבים תחוזק 100 פעמים.
7. UDP המבול. סוג זה של התקפה דומה במקצת לקודמתה, אבלבמקום מנות ICMP, התוקפים משתמשים במנות UDP. המהות של שיטה זו היא להחליף את כתובת ה- IP של הקורבן עם כתובת ההאקר לטעון את רוחב הפס המלא, אשר יוביל גם לקרוס המערכת.
8. מבול SYN. התוקפים מנסים לרוץ בו זמניתמספר רב של חיבורי TCP דרך ערוץ SYN עם כתובת שגויה או חסרה לחלוטין. לאחר מספר ניסיונות כאלה, רוב מערכות ההפעלה ממתינות לחיבור בעייתי ורק אחרי מספר מסוים של ניסיונות הן סוגרות אותו. הזרם של ערוץ SYN הוא די גדול, ועד מהרה, לאחר ניסיונות רבים כאלה, הליבה של הקורבן מסרב לפתוח כל חיבור חדש, חוסם את העבודה של הרשת כולה.
9. "חבילות כבדות". תצוגה זו עונה על השאלה: "מהי התקפת DDoS בשרת?" האקרים שולחים מנות לשרת של המשתמש, אך רוחב הפס אינו רווי, הפעולה מכוונת רק לזמן המעבד. כתוצאה מכך, חבילות כאלה להוביל לקריסות מערכת, וזה, בתורו, מונע גישה למשאבים שלה.
10. קבצי יומן. אם למערכת המכסות ולסיבובים יש חורי אבטחה, התוקפים יכולים לשלוח מנות גדולות בנפח, ובכך הם תופסים את כל השטח הפנוי בכוננים הקשיחים של השרת.
11. קוד תוכנה. האקרים עם יותר ניסיון יכולים לחקור באופן מלאמבנה השרת של הקורבן ולהשיק אלגוריתמים מיוחדים (DDoS - התקפה - לנצל תוכנית). התקפות אלה מכוונות בעיקר לפרויקטים מסחריים מוגנים היטב של ארגונים וארגונים בתחומים ותחומים שונים. תוקפים מוצאים פגמים בקוד התוכנית ומפעילים הוראות לא חוקיות או אלגוריתמים יוצאי דופן אחרים שגורמים לעצור חירום של המערכת או השירות.

התקפת DDoS: מה זה ואיך להגן

ישנן דרכים רבות כדי להגן מפני התקפות DDoS. וכולם מחולקים לארבעה חלקים: פסיבית, אקטיבית, תגובתי ומניעה. מה נדון ביתר פירוט.

המניעה

זה דורש מניעה ישירהסיבות שעלולות לעורר התקפת DDoS. לסוג זה ניתן לייחס כל סלידה אישית, הבדלים משפטיים, תחרות וגורמים אחרים המעוררים תשומת לב "מוגברת" לך, לעסק שלך וכו '.

אם הזמן להגיב על גורמים אלהלהסיק מסקנות מתאימות, אפשר להימנע ממצבים לא נעימים רבים. שיטה זו ניתן לייחס, אלא, לפתרון ניהולי של הבעיה, מאשר לצד הטכני של הבעיה.

תגובה

אם ההתקפות על המשאבים שלך ימשיכו, אם כךיש צורך למצוא את מקור הבעיות שלך - הלקוח או המבצעת - באמצעות מנופים משפטיים וטכניים של השפעה. חברות מסוימות לספק שירותים כדי לחפש פולשים בצורה טכנית. בהתבסס על הכישורים של מומחים העוסקים בנושא זה, ניתן למצוא לא רק האקר ביצוע התקפת DDoS, אלא גם את הלקוח עצמו.

הגנת תוכנה

כמה יצרני חומרה ותוכנה יחד עם המוצרים שלהם יכולים להציע לא מעט פתרונות יעילים, ואת ההתקפה DDoS באתר יופסק בשורש. כמגן טכני, יכול להיות שרת קטן נפרד שמטרתו להתמודד עם התקפות DDoS קטנות ובינוניות.

פתרון זה הוא מושלם עבור קטןעסקים בינוניים. עבור חברות גדולות יותר, ארגונים ומוסדות ממשלתיים, יש מערכות חומרה שלמות כדי להילחם בהתקפות DDoS, אשר, יחד עם המחיר הגבוה, יש מאפייני מגן מעולה.

סינון

חסימה וסינון יסודי של תנועה נכנסת לא רק לצמצם את הסיכוי להתקפה. במקרים מסוימים, התקפת DDoS בשרת יכולה להיות מוחרגת לחלוטין.

ישנן שתי דרכים עיקריות לסנן את התנועה - חומות אש וניתוב מלא דרך הרשימות.

סינון לפי רשימות (ACL) מאפשרלנכש פרוטוקולים קטנים מבלי לשבש את פעולת TCP ולהאט את מהירות הגישה למשאב מוגן. עם זאת, אם האקרים להשתמש botnets או בתדירות גבוהה שאילתות, שיטה זו תהיה יעילה.

חומות אש מוגנות הרבה יותר מפני התקפות DDoS, אבל החיסרון היחיד שלהם הוא שהם מיועדים רק לרשתות פרטיות ולא מסחריות.

מראה

המהות של שיטה זו היא להפנות את כולוהתנועה התוקף נכנס בחזרה. זה יכול להיעשות על ידי בעל שרתים חזקים ומומחים מוכשרים זמין אשר לא רק להפנות את התנועה, אלא גם להיות מסוגל להשבית את הציוד של התוקף.

השיטה לא תפעל אם יש שגיאות בשירותי המערכת, בקודי התוכנית וביישומי רשת אחרים.

פגיעות סריקה

סוג זה של הגנה נועד לתקןמנצל, תיקוני באגים ביישומי אינטרנט ומערכות, ושירותים אחרים האחראים על תעבורת הרשת. השיטה היא חסרת תועלת מפני התקפות שיטפונות שמכוונות ספציפית לפגיעויות אלה.

משאבים מודרניים

100% להבטיח כי שיטה זו אינה יכולה. אבל זה מאפשר לך לבצע ביעילות רבה יותר פעילויות אחרות (או מורכבות) כדי למנוע התקפות DDoS.

חלוקת מערכות ומשאבים

שכפול משאבים והפצת מערכותלאפשר למשתמשים לעבוד עם הנתונים שלך, גם אם ברגע זה מתקפה DDoS מתבצעת בשרת שלך. ציוד שרת או רשת שונים יכולים לשמש להפצה, ומומלץ גם להפריד באופן פיזי את השירותים במערכות גיבוי שונות (מרכזי נתונים).

שיטה זו של הגנה הוא היעיל ביותר כיום, ובלבד העיצוב האדריכלי הנכון נוצר.

התחמקות

המאפיין העיקרי של שיטה זו הוא המסקנהוחלוקת האובייקט המותקף (שם התחום או כתובת ה- IP), כלומר, כל משאבי העבודה הממוקמים באותו אתר חייבים להיות מחולקים ומועברים לכתובות רשת של צד שלישי, או אפילו בטריטוריה של מדינה אחרת. זה יאפשר לך לשרוד כל התקפה ולשמור על מבנה ה- IT הפנימי.

שירותי הגנה DDoS

אחרי שסיפרתי על כל זה כמו התקף DDoS(מה זה ואיך להתמודד עם זה), אנחנו יכולים לתת עצה טובה אחת סוף סוף. ארגונים גדולים רבים מציעים את שירותיהם כדי למנוע ולמנוע התקפות כאלה. בעיקרון, חברות כאלה להשתמש במגוון רחב של אמצעים ומנגנונים שונים כדי להגן על העסק שלך מפני רוב התקפות DDoS. מומחים ומומחים בתחום עבודתם שם, אז אם המשאב שלך הוא בעל ערך לך, אז הכי טוב (אם כי לא זול) אפשרות יהיה ליצור קשר עם אחת החברות האלה.

איך מתקפת ה- DDoS נעשית ביד

מודעת, ואז חמושים - את העיקרון הנכון. אך יש לזכור כי הארגון המכוון של התקפות DDoS בלבד או על ידי קבוצת אנשים הוא עבירה פלילית, ולכן חומר זה מסופק אך ורק למידע.

אמריקאי מניעת ITאיומים תוכנית פותחה כדי לבדוק את עמידות העומס של השרת ואת האפשרות של התקפות DDoS על ידי התוקפים, עם חיסול לאחר מכן של התקפה זו.

מטבע הדברים, המוחות "החמים" הפכו אותונשק נגד היזמים עצמם ונגד אלה שעמם הם נלחמו. שם קוד המוצר הוא LOIC. תוכנית זו זמינה באופן חופשי, באופן עקרוני, אינו אסור על פי חוק.

ממשק ופונקציונליות של התוכנית הוא די פשוט, זה יכול להיות בשימוש על ידי כל מי שמעוניינים בהתקפה DDoS.

איך לעשות הכל בעצמך? בקווים של הממשק, זה מספיק כדי להזין את הקורבנות IP, ולאחר מכן להגדיר את TCP ו UDP זרמים ומספר הבקשות. Voila - לאחר לחיצה על הכפתור היקר, ההתקפה החלה!

כמובן, כל המשאבים רציני לא יסבלו תוכנה זו, אבל קטנים עשויים להיתקל בבעיות.

</ p>>