DDos

DDoS היא התקפה על שרת, יישום או ערוץ תקשורת שיכולים לשתק את העבודה של כל עסק באופן חלקי או מלא. באמצעות שליחת מיליוני בקשות, האקרים תוקפים בנקים, מתקני בריאות, מדיה, חנויות מקוונות וארגונים מקוונים אחרים.

האתר שלך יכול להיות מוחזק כבן ערובה: עברייני רשת מעוניינים בכסף, אתה מעוניין להחזיר את הגישה למשאב בהקדם האפשרי. כמעט בלתי אפשרי להדוף לבד מתקפות DDoS כאלה של מתחרים. לכן, עליך להתחיל להשתמש בשירות DDoS-GUARD.

התקפת DDoS מבקשת להפוך רשת או שרת לבלתי זמינים; זו התקפה שמנסה להפריע לשירות באופן זמני או ללא הגבלת זמן.

בעולם של ימינו, יש משהו שנקרא "לוחמת מחשבים", "לוחמה דיגיטלית" או "לוחמת סייבר", שמורכב מהתקפה על מערכות המידע של האויב והגנה על זה. מלחמות סייבר אלה משתמשות בסוגים אחרים של כלים להגנה על עצמם, שונים מאוד מכלי נשק קונבנציונליים. שיטות ההתקפה מגוונות, כמו חבלה במחשבים ולוויינים, ו- DoS או DDoS, בהתאם למקרה.

אך לא רק במלחמה דיגיטלית, אלא נעשה שימוש גם בהתקפות מסוג זה. מכל סיבה שהיא, ונדטה אישית פוליטית, כלכלית או פשוטה, ניתן לכוון מתקפת DDoS לכל סוג מארח המחובר לאינטרנט. יהיה זה מערכות של ממשלה, של חברה, פלטפורמת משחקי וידאו או אפילו בלוג פשוט.

מה זה DDoS?

פירוש DDoS & ldquo; מניעת שירות מבוזרת & rdquo; באנגלית, והיא ידועה בשם & ldquo; התקפת מניעת שירות מבוזרת & rdquo;. סוג התקפה זה מורכב מקבוצת מערכות שנפגעו (המכונות גם "מחשבי זומבים") שתוקפות מטרה אחת כדי לגרום לשלילת שירותים למשתמשים לגיטימיים.

זה יוצר זרם עצום של מסרים ובקשות שנזרקים לעבר היעד כך שהוא הופך לעומס יתר ונאלץ להיסגר; כתוצאה מכך, משתמשים אמיתיים נשללים משירות.

דרך אופיינית להשיג התקפת DDoS היא שהתוקף ינצל פגיעות כלשהי במערכת ממוחשבת ויהפוך אותה ל & ldquo; בוטמאסטר & rdquo ;. מנהל הבוטים הזה מזהה מערכות פגיעות אחרות ומדביק אותן בתוכנות זדוניות כדי להפוך אותן למחשבי זומבים. כאשר מספיק מהם נשלטים (מה שנקרא botnet או צבא זומבים), הם מונחים לפתוח במתקפה על מטרה ספציפית.

עלייה חדה בתנועה

חלק מהמשתמשים מבלבלים לעיתים בין מתקפת DDoS לבין עלייה חדה בתעבורה לאתר (עלייה בתנועה), הנגרמת על ידי קידום האתר במנועי החיפוש או אינדיקציה של קישור לאתר על משאב מאוד מבקר.

גידול בתנועה (עלייה בתנועה) פירושו שאתר שלך מבקרים על ידי משתמשים "אמיתיים" שמבקרים באתר שלך באופן מכוון, שמתעניינים בסחורות או בשירותים שלך (או במידע המוצג באתר). במקרה זה, יחס התעבורה של מפעיל הערוץ המשרת את ספק האחסון נותר ללא שינוי, לרוב, יחס זה הוא 1/4, כלומר עבור מגה בייט אחד של תנועה הנכנסת לשרת, ישנם ארבעה מגה של תעבורה יוצאת מהשרת.

אם האתר שלך מתחיל לעבוד לאט עם גידול בתנועה, עליך לשים לב למספר דברים:

א) מהירות התוכנה שלך, כלומר הטכנאי שלך צריך למצוא את צוואר הבקבוק בתוכנת האתר שלך ולתקן אותו.

ב) מהירות השרת בו מתארח האתר שלך, לפעמים מה שנקרא. "ספקי אירוח" אינם מארחים אתרים בשרתים בעלי ביצועים גבוהים, אלא במחשבים שולחניים, אשר במוקדם או במאוחר יובילו לבעיית נגישות אתרים, עם עלייה משמעותית פחות או יותר בתעבורת האתר.

התקפת DDoS

מתקפת DDoS במתכונתה הנוכחית היא גישה רציפה לאתר ממחשבים רבים הממוקמים באזורים שונים בעולם. בעיקרון, אלה מה שמכונה מחשבים "זומביים" של משתמשים רגילים (שאפילו לא יודעים על כך). מחשבים אלה נגועים בווירוסים הנמצאים בשליטה מרכזית על ידי התוקף. מחשבים אלו הם אלה ששולחים דואר זבל, משתתפים בהתקפות DDoS ומחשבים אלה התוקפים גונבים מידע אישי. יש תעשייה שלמה באינטרנט (תעשיית "מחתרת"), צוותים שלמים של מתכנתים עובדים על זה, מחפשים נקודות תורפה במערכות הפעלה על מנת להשתמש בהן למטרות שלהם.

במקרה זה, יחס התעבורה של מפעיל הערוץ המשרת את ספק האחסון משתנה באופן דרמטי: גודל התעבורה הנכנסת בערוץ עולה באופן דרמטי ולעיתים מגיע לערך המקסימלי של רוחב הפס של הערוץ, ואילו התנועה היוצאת מה- השרת הופך להיות דל מכיוון שהחיבורים הנכנסים הם ממש "סתומים" בערוץ עם בקשותיך.

במציאות הקשה שלנו, שיטה זו של השבתת אתר הפכה נפוצה מאוד, בגלל התחרות העזה בין אתרים במה שמכונה "TOP" של מנועי החיפוש Yandex, Google, Rambler. אחרי הכל, אם תשבית את האתר, מנוע החיפוש לא יכלול אותו בתוצאות החיפוש, ומקומו יתפנה. כמו כן, שיטות אלה משמשות אנשים שמוכנים לשלם כסף על העובדה שאתר כלשהו יפסיק לתפקד (עוינות אישית של התוקף למנהל האתר וכו ').

כדי להילחם ביעילות במתקפת DDoS, יש צורך לנקוט במספר אמצעי מניעה, לבצע הגדרות מיוחדות עבור התוכנה וחומרת הרשת המותקנות בשרת בעל ביצועים גבוהים. וכמובן, המשתמש צריך לספק את כל המידע הדרוש לספק האחסון כאשר התקפת DDoS החלה, האם היו מקרים של סחטנות, האם יש תקדימים להתקפות DDoS באתרים אחרים של נושאים קשורים וכו '. רק במקרה זה , ניתן "להדוף" במהירות וביעילות התקפת DDoS.

ההבדל בין DoS ל- DDoS

יש הבדל בין DoS ל- DDoS. הראשון הוא פשוט התקפת מניעת שירות והשני הוא מתקפת מניעת שירות מבוזרת.

להתקפות DoS נדרשות רק מחשב וחיבור לאינטרנט כדי להציף את רוחב הפס והמשאבים של המטרה. מצד שני, התקפת DDoS משתמשת במכשירים רבים ובכמה חיבורי אינטרנט המופצים בדרך כלל ברחבי העולם. כמובן, מכיוון שההתקפה מגיעה מכיוונים שונים כמעט בלתי אפשרי להסיט כי לא תתמודד עם אף תוקף.

סוגי התקפות DDoS

בהתבסס על נפח: במקרה זה, מטרת ההתקפה היא להרוות את רוחב הפס של אתר שהוא היעד. הרעיון הוא לגרום לעומס.

• התקפות פרוטוקול: התקפה מסוג זה צורכת משאבים מהשרת או שירות כלשהו הפועל כמתווך, כגון חומת אש או איזון עומסים. התקפה זו יכולה להפיל אפילו שירותים המסוגלים לקיים מיליוני קשרים פעילים בצורה יציבה.

• התקפות שכבת יישום: זה משתמש בבקשות שמתחפשות למשתמשים לגיטימיים או תמימים, אך במטרה לגרום לשרת האינטרנט להפסיק לעבוד.

התקפות DDoS החשובות ביותר

מתקפת MafiaBoy. ב- 7 בפברואר 2000, נער מקנדה בשם מייקל שד קלצ'ה, הידוע יותר באינטרנט בשם MafiaBoy, פתח במתקפת DDoS נגד Yahoo! מה שגרם לאתר להפסיק לעבוד במשך שעה שלמה. זכרו שבאותה תקופה יאהו! הייתה חברת מיליוני דולרים ומנוע החיפוש הראשון באינטרנט. על פי כמה ראיונות שניתנו על ידי התוקף, מטרת התקיפה הזו הייתה להשיג אמינות באינטרנט עבורו ועבור קבוצת חברי הסייבר שלו הנקראת TNT. MafiaBoy המשיכה בהתקפות בשבוע שלאחר מכן, ועצרה לחלוטין את השרתים של eBay, CNN, Amazon ו- Dell.com.

התקפות סייבר ביולי 2009. התקפות DDoS אלה השפיעו על אתרי חדשות, כספים ואתרים ממשלתיים בארצות הברית ובדרום קוריאה. על פי הערכות של חברות אבטחה שונות, נוצר צבא של כ- 50,000 מחשבי זומבים הממוקמים בדרום קוריאה. היו שלוש פיגועים רצופים: אחד ב -4 ביולי, יום העצמאות בארצות הברית, בו הושפעו דפי הבית הלבן והפנטגון; אחר ב- 7 ביולי, שהשפיע רק על אתרי ממשל דרום קוריאה; ולבסוף ב- 9 ביולי, שם הושפעו אתרי האינטרנט משתי המדינות. עד עכשיו איש אינו יודע מי או מי התוקפים.

מהו DDoS-GUARD?

DDoS-GUARD הוא שירות הגנה מפני התקפות DDoS המספק הגנה באיכות גבוהה על משאבי האינטרנט. DDoS-GUARD משתמש במסננים המנתחים ברצף תעבורה עוברת ומאתרים כל פעילות חריגה בה. לספק יש מספר עצום של תבניות הן להגנה מפני איומי סייבר ידועים (כולל רשתות בוטניות) והן להדוף התקפות שלא היו ידועות בעבר.

כיצד מוגנת הרשת?

DDoS-GUARD משתמש בטכנולוגיית פרוקסי הפוכה. המשמעות היא שבתוך מספר דקות בלבד DDoS-GUARD מאפשר להפנות התקפה לכתובת IP מוגנת (במילים אחרות, פילטר). לאחר מכן, כל התעבורה הנכנסת נסרקת ומנקה מכל בקשות חריגות. ארגון זה של הגנת רשת מסוגל לעמוד בהתקפה של יותר מ -250 ג'יגה-סיביות לשנייה, מה שיבטיח הפעלה רצופה של המשאבים שלכם 24/7. DDoS-GUARD משנה ללא הרף אלגוריתמי סינון, מגדיל את קיבולת הערוץ ומוסיף משאבי מחשוב לאשכולות עיבוד התנועה. אם אתה רוצה שהמידע האישי שלך יהיה תמיד בטוח, אז DDoS-GUARD הוא בשבילך.

יתרונות DDoS-GUARD

• רשת סינון מבוזרת גיאוגרפית עם צמתים בהולנד, ארה"ב, יפן, רוסיה וגרמניה עם תפוקה של יותר מ -1.5 Tbps

• הגנת לקוח מובטחת מפני התקפות

• דחה בהצלחה מחלקות התקפה כגון פגום IP, מבול ICMP, מבול TCP SYN, TCP פגום, דרדס ICMP ואחרים

• סינון חכם

• זמן אחזור נמוך בעיבוד מנות

• פיקוח על זמינות השירות 24/7

אילו סוגי התקפות אתה יכול להדוף?

DDoS-GUARD משתפר ללא הרף כדי להגן על אתרי הלקוחות מפני התקפות חדשות. כעת השירות מאפשר להדוף 51 סוגי התקפות: FIN Flood, SYN-ACK Flood, התקפות מנות HTTP מקוטעות, UDP Flood, RST, ICMP flood, IP misformed, וסוגים אחרים.