DDoS napad - kaj je to? Program za napad DDoS

Napad, v katerem uporabniki ne morejo dostopati do določenih virov, ti DDoS napadi, ali pa je problem, kot je "Denial of Service". Glavna značilnost teh napadi hekerjev - hkratno poizvedbe z velikim številom računalnikov po vsem svetu, in so usmerjeni predvsem na strežniku je dobro zavarovana podjetja ali vladne agencije, najmanj - na posameznih neprofitnih virov.

Računalnik okužen Trojanski konj, postanejo kot "zombi" in hekerji, ki uporabljajo več sto in celo več deset tisoč takih "zombijev", povzročijo nepravilno delovanje v delu virov (zavrnitev storitve).

Razlogi za izvajanje DDoS napadov so lahko številni. Naj poskušamo identificirati najbolj priljubljene, hkrati pa odgovoriti na vprašanja: "DDoS napad - kaj je to, kako se braniti, kakšne so njegove posledice in kako se izvaja?"

Konkurenca

Internet je že dolgo vir poslovnih idej, izvajanje velikih projektov, in druge načine, da bi zelo veliko vsoto denarja, tako da se DDoS napad lahko po naročilu. To je, če želi organizacija v primeru konkurenta, da ga odstranite, da bo preprosto nanašajo na hacker (ali njene skupine) s preprostim ciljem -. Ohromila sporna podjetij preko internetnih virov (DDoS-napad na strežnik ali spletno stran).

Odvisno od posebnih ciljev in ciljev se tak napad vzpostavlja za določeno časovno obdobje in z uporabo ustrezne sile.

Goljufija

Nedotaknjen napad DDoS na spletno mesto je organiziran na pobudo hekerjev, da bi blokirali sistem in pridobili dostop do osebnih ali drugih pomembnih podatkov. Ko napadalci paralizirajo sistem, lahko zahtevajo določen znesek denarja za obnovitev delovne zmogljivosti napadenih virov.

Veliko spletnih podjetniki sporazumeta o pogojih za utemeljitev svoje ukrepe izpadov in ogromne izgube - je lažje plačati majhen znesek swindler kot izgubiti znatnih prihodkov zaradi izpada vsak dan.

Zabava

Zelo veliko uporabnikov Svetovni splet samo zaradi radovednosti ali zabave so zainteresirani: "DDoS napad - kaj je to in kako to storiti?" Zato ni nič nenavadnega, če napadalci novic organizirajo takšne napade na naključne vire zaradi testiranja zabave in moči.

Skupaj z vzroki imajo napadi DDoS lastne klasifikacijske značilnosti.

1. Bandwidths. Danes je skoraj vsak računalniški prostor opremljen z lokalnim omrežjem ali preprosto povezan z internetom. Zato so primeri poplavljanja omrežja - veliko število poizvedb z nepravilno oblikovanim in brezpredmetnim sistemom za določene vire ali opremo z namenom njene naknadne odpovedi ali neuspeha (komunikacijski kanali, trdi diski, pomnilnik itd.).
2. Izčrpanje sistema. Tak DDoS napad na strežniku Samp se izvaja za zajemanje fizičnega pomnilnika, časa CPU in drugih sistemskih virov, zaradi pomanjkanja katerega napadeni objekt preprosto nima možnosti za polno delo.
3. Loop. Beskontaktno preverjanje podatkov in drugih ciklov, ki delujejo "v krogu", povzročajo, da namerava porabiti veliko sredstev, s čimer se pomnilnik pomnoži do popolne izčrpanosti.
4. Lažni napadi. Takšna organizacija je namenjena lažnemu sprožanju zaščitnih sistemov, kar na koncu povzroči blokiranje nekaterih virov.
5. Protokol HTTP. Hekerji poslati maloomkie http paketov s posebnim šifriranje, vir, seveda, ne vidi, da je organiziran DDoS napad, program za strežnik, opravljajo svoje delo, pošlje pakete odzivnosti so veliko večje zmogljivosti, s čimer zamašitev pasu žrtvovanje pasovno širino, zaradi česar spet na neuspeh storitev.
6. Smrkec napad. To je ena najnevarnejših vrst. Hacker pošlje žrtvam lažni ICMP paket, kjer je naslov žrtve nadomeščen z napadalčevim naslovom in vsa vozlišča začnejo pošiljati odgovor na zahtevo pinga. Ta DDoS napad je program, usmerjen v uporabo velikega omrežja, to pomeni, da bo zahtevek, ki ga obdelajo 100 računalnikov, okrepljen 100-krat.
7. UDP-poplava. Ta vrsta napada je nekoliko podobna prejšnji, vendar pa namesto paketov ICMP napadalci uporabljajo UDP-pakete. Bistvo te metode je zamenjati naslov žrtve z naslovom hekerja in v celoti naložiti pasovno širino, kar bo prav tako povzročilo sistemsko nesrečo.
8. SYN-poplava. Napadalci poskušajo hkrati zagnati veliko število TCP povezav prek SYN kanala z nepravilnim ali popolnoma odsotnim povratnim naslovom. Po več takšnih poskusih večina operacijskih sistemov teče povezava z napako in šele po več poskusih je zaprta. Pretok kanala SYN je precej velik, v kratkem pa po številnih takih poskusih jedro žrtve ne odpre nove povezave, kar blokira delo celotnega omrežja.
9. «Težki paketi». Ta vrsta daje odgovor na vprašanje: "Kaj je DDoS napad strežnik" Hekerji pošiljanje paketov član strežnik, vendar je zasičenost pasovne širine ne zgodi, tožba se nanaša le na čas CPU. Kot rezultat, takšni paketi povzročijo neuspeh v sistemu, in to, zavrača dostop na njihove vire.
10. Datoteke dnevnika. Če ima kvotni in rotacijski sistem varnostne luknje, lahko napadalci pošljejo velike pakete, s čimer so na trdem disku strežnika na voljo vsi razpoložljivi prostor.
11. Koda programske opreme. Hekerji z bogatimi izkušnjami lahko v celoti preučijo strukturo strežnika žrtve in vodijo posebne algoritme (DDoS attack-exploit program). Takšni napadi so usmerjeni predvsem v dobro zaščitene komercialne projekte podjetij in organizacij iz različnih sfer in regij. Napadalci najdejo vrzeli v programski kodi in vodijo neveljavna navodila ali druge izredne algoritme, ki vodijo v nujno zaustavitev sistema ali storitve.

DDoS napad: kaj je in kako se braniti

Metode zaščite proti DDoS-napadom, obstaja veliko. In vsi se lahko razdelijo na štiri dele: pasivno, aktivno, reakcionarno in preventivno. O tem bomo tudi podrobneje pogovorili.

Preprečevanje

Treba je preprečiti vzroke, ki bi lahko povzročili napad DDoS. Te vrste lahko vključujejo nekaj osebne neprilike, pravne razlike, konkurenco in druge dejavnike, ki povzročajo "povečano" pozornost do vas, vaše podjetje itd.

Če pravočasno odgovorite na te dejavnike in pripravite ustrezne zaključke, se lahko izognete številnim neprijetnim situacijam. Ta metoda se lahko pripisuje vodstvena odločitev težave, kot na tehnično stran izdaje.

Odzivni ukrepi

Če se napadi na vaše vire nadaljujejo, morate poiskati vir svojih težav - stranke ali izvajalca - z uporabo pravnih in tehničnih vzvodov vpliva. Nekatera podjetja nudijo storitve, da najdejo vsiljivce na tehničen način. Na podlagi kvalifikacij strokovnjakov, ki se ukvarjajo s to težavo, ne najdemo le hekerja, ki izvaja napad DDoS, temveč tudi samega uporabnika.

Zaščita programske opreme

Nekateri prodajalci strojne in programske opreme skupaj s svojimi izdelki ponujajo kar nekaj učinkovitih rešitev, napad DDoS na spletno mesto pa bo nihal. Ker tehnični zagovornik lahko deluje kot ločen majhen strežnik, namenjen boju proti malim in srednjim DDoS napadom.

Ta rešitev je kot nalašč za mala in srednje velika podjetja. Za večja podjetja, podjetja in državne institucije obstajajo celotni strojni kompleksi za boj proti DDoS napadi, ki imajo skupaj z visoko ceno odlične zaščitne lastnosti.

Filtriranje

Blokiranje in skrbno filtriranje dohodnega prometa ne bodo samo zmanjšali verjetnosti napada. V nekaterih primerih lahko DDoC napad na strežnik popolnoma odpravite.

Obstajata dva glavna načina za filtriranje prometa: požarni zidovi in ​​popolno usmerjanje po seznamih.

Filtriranje s seznami (ACL-ji) vam omogoča filtriranje sekundarnih protokolov, ne da bi motili delovanje TCP-a in brez zmanjšanja hitrosti dostopa do zaščitenega vira. Če pa hekerji uporabljajo botnete ali zahtevke visoke frekvence, potem ta metoda ne bo učinkovita.

Požarni zidovi veliko boljša zaščita pred napadi DDoS, vendar je njihova edina pomanjkljivost, da so namenjena le zasebnim in nekomercialnim omrežjem.

Ogledalo

Bistvo te metode je preusmeriti vhodni promet napadalca nazaj. To lahko storite tako, da imate močne strežnike in strokovne strokovnjake, ki ne samo preusmerijo prometa, temveč bodo lahko onemogočili tudi opremo napadalca.

Metoda ne deluje, če pride do napak v sistemskih storitvah, programskih kodah in drugih omrežnih aplikacijah.

Skeniranje ranljivosti

Ta vrsta zaščite je namenjena odpravljanju izkoriščanj, odpravljanju napak v spletnih aplikacijah in sistemih ter drugih storitvah, odgovornih za omrežni promet. Metoda je neuporabna proti poplavnim napadom, ki so namenjeni posebej ranljivosti.

Sodobni viri

100% jamstva te metode ne more jamčiti. Ampak to vam omogoča, da učinkoviteje izvajajo druge dejavnosti (ali niz teh) za preprečevanje DDoS-napadov.

Distribucija sistemov in virov

Podvajanje virov in distribucijskih sistemov bo uporabnikom omogočilo delo z vašimi podatki, tudi če se na tem mestu izvaja napad DDoS na vašem strežniku. Za distribucijo lahko uporabljate različno strežniško ali omrežno opremo, prav tako pa je priporočljivo fizično ločiti storitve prek različnih rezervnih sistemov (podatkovnih centrov).

Ta način varstva je najučinkovitejši za današnji dan, pod pogojem, da je bil ustvarjen pravilen arhitekturni načrt.

Utaja

Glavna značilnost te metode je umik in ločitev napadel objekta (ime domene ali IP-naslov), t. E. Vsi operacijski sredstva, ki so na istem mestu, je treba razdeliti in razporejeni na strani omrežnih naslovov, ali celo v drugi državi. To vam bo omogočilo preživeti vsak napad in ohraniti notranjo IT strukturo.

Storitve za zaščito pred napadi DDoS

Ko smo povedali vse o takšni nesreči, kot je napad DDoS (kaj je in kako se spopasti z njo), lahko na koncu damo dober nasvet. Zelo veliko velikih organizacij ponuja svoje storitve za preprečevanje in preprečevanje takšnih napadov. V bistvu te družbe uporabljajo celo vrsto ukrepov in različne mehanizme za zaščito vašega podjetja pred večino DDoS napadov. Obstajajo strokovnjaki in strokovnjaki na svojem področju, zato, če je vaš vir dragi za vas, najboljša (čeprav ne poceni) možnost je stik z eno od teh družb.

Kakšen je napad DDOS z lastnimi rokami?

Zavedajoč se, potem oborožen - pravično načelo. Ampak ne pozabite, da je namerna organizacija napadov DDoS sam ali skupina ljudi kaznivo dejanje, zato je ta gradiva zagotovljena samo za informacije.

Ameriški oblikovalci informacijskih tehnologij pri preprečevanju groženj so razvili program za preizkušanje stabilnosti strežniških obremenitev in zmožnost izvajanja DDoS napadov z vsiljivci s kasnejšim odstranjevanjem tega napada.

Seveda so "vroče" možgane obrnili to orožje proti razvijalcem samim in proti tem, kar so se borili proti. Ime kode za izdelek je LOIC. Ta program je prosto dostopen in načeloma ni prepovedan z zakonom.

Vmesnik in funkcionalnost programa je precej preprost, lahko ga uporablja vsakdo, ki ga zanima DDoS-napad.

Kako narediti vse sami? V vrsticah vmesnika je dovolj, da vnesete IP-žrtve, nato namestite pretok TCP in UDP ter število zahtev. Voila - po pritisku na zakladni gumb, napad se je začel!

Vse resne vire seveda ne bodo utrpele te programske opreme, majhne pa bodo morda imele nekaj težav.