DDoS атака - какво е това? Програма за атака на DDoS

Атака, през която потребителите не могатдостъпът до определени ресурси се нарича атака DDoS или проблем тип "отказ от услуга". Основната характеристика на тези хакерски атаки са едновременните искания от голям брой компютри по целия свят и те са насочени предимно към сървъри на добре защитени компании или правителствени организации, по-рядко и на некомерсиални ресурси.

Компютър, заразен с троянски програми,стават като "зомби", а хакерите, използващи няколкостотин, а дори и десетки хиляди такива "зомбита", причиняват неизправност в работата на ресурсите (отказ от работа).

Причините за провеждане на DDoS атаки могат да бъдат много. Нека да се опитаме да идентифицираме най-популярните, но в същото време да отговорим на въпросите: "DDoS атака - какво е това, как да се защитим, какви са нейните последствия и какви средства се провежда?"

конкуренция

Интернет отдавна е източникбизнес идеи, изпълнението на големи проекти, както и други начини да се правят на много голяма сума пари, така че DDoS атака могат да бъдат направени по поръчка. Това е, ако организацията в случай на конкурент иска да го премахне, той просто ще се отнасят до хакер (или група от тях) с една проста цел -. Парализира осъдителни фирми чрез Интернет ресурси (DDoS-атака на сървъра или сайта).

В зависимост от конкретните цели и цели, такава атака се установява за определен период от време и с използване на подходяща сила.

измама

Доста често атака на DDoS на сайтасе организира по инициатива на хакери, за да блокира системата и да получи достъп до лични или други важни данни. След като атакуващите парализират системата, те могат да изискват определена сума пари, за да възстановят работоспособността на нападените ресурси.

Много интернет предприемачи се съгласяватизложените условия, оправдаването на техните действия от празно време в работата и получаването на огромни загуби - е по-лесно да платиш малка сума на измамник, отколкото да губиш значителна печалба за всеки ден от свободното време.

забавление

Много потребители на World Wide Webсамо заради любопитството или забавлението се интересуват от: "DDoS атака - какво е това и как да го направя?" Следователно, не е необичайно за начинаещите да организират такива нападения срещу случайни ресурси за изпитания за забавление и сила.

Заедно с причините, DDoS атаките имат свои собствени класификационни характеристики.

честотна лента, Днес почти всяко компютърно мястое оборудван с локална мрежа или просто с интернет. Поради това случаите на мрежово наводняване - голям брой заявки с неправилно оформена и безсмислена система към конкретни ресурси или оборудване - често не са необичайни за целите на последващата им повреда или неизправност (комуникационни канали, твърди дискове, памет и т.н.).
Изчерпване на системата, Такова DDoC атака на сървъра Samp се извършва зазаснемането на физическа памет, времето на процесора и други системни ресурси, поради липсата на които атакуваният обект просто няма способността да работи пълноценно.
примка, Безкрайната проверка на данните и другите цикли, които работят "в кръг", карат обекта да похарчи много ресурси, като по този начин задръсти паметта до пълното му изтощение.
Фалшиви атаки, Такава организация е насочена към фалшиво задействане на системи за защита, което в крайна сметка води до блокиране на някои ресурси.
HTTP протокол, Хакерите изпращат пакети HTTP с малък капацитет със специаленкриптиране, ресурс, разбира се, не вижда, че е организирано DDoS атака, програмата за сървъра, да си вършат работата, тя изпраща пакети за отговор е много по-голям капацитет, като по този начин запушване на късата алея на жертвата, което води отново до отказ на услуга, предоставена.
Смърфовата атака, Това е един от най-опасните видове. Хакерът изпраща фалшив ICMP пакет на жертвата, където адресът на жертвата се заменя с адреса на нападателя и всички възли започват да изпращат отговор на заявката за пинг. Тази атака DDoS е програма, насочена към използване на голяма мрежа, т.е. заявка, обработена чрез 100 компютъра, ще бъде подсилена 100 пъти.
UDP-наводнение, Този вид атака е малко подобна на предишната, ноВместо ICMP пакети атакуващите използват UDP пакети. Същността на този метод е да замени IP адреса на жертвата с адреса на хакера и да зареди напълно лентата, която също ще доведе до катастрофа на системата.
SYN-наводнение, Атакуващите се опитват да се движат едновременноголям брой TCP връзки през SYN канал с невалиден или напълно отстранен адрес за връщане. След няколко такива опити повечето операционни системи намират опасна връзка и едва след няколко опита се затварят. Потокът на SYN канала е доста голям и скоро, след много такива опити, сърцевината на жертвата отказва да отвори нова връзка, блокирайки работата на цялата мрежа.
«Тежки пакети», Този вид дава отговор на въпроса: "Какво е атака на сървър DDoS?" Хакерите изпращат пакети към сървъра на потребителя, но насищането на честотната лента не се получава, а действието е насочено само към времето на процесора. В резултат на това такива пакети водят до провал в системата и от своя страна отказва достъп до ресурсите си.
Дневни файлове, Ако системата за квоти и ротация има дупки в сигурността, атакуващите могат да изпращат големи пакети, като по този начин поемат цялото свободно място на твърдите дискове на сървъра.
Код на софтуера, Хакерите с богат опит могат напълно да проучатструктурата на сървъра на жертвата и изпълнение на специални алгоритми (DDoS атака - програма за експлоатация). Такива атаки са насочени основно към добре защитени търговски проекти на предприятия и организации от различни сфери и региони. Нападателите откриват пропуски в програмния код и изпълняват невалидни инструкции или други изключителни алгоритми, които водят до аварийно изключване на системата или услугата.

DDoS атака: какво е и как да се защитим

Методите за защита срещу DDoS-атаки, има много. И всички те могат да бъдат разделени на четири части: пасивни, активни, реакционни и превантивни. За какво ще говорим още по-подробно.

Превенцията

Тук трябва да се предпазите от себе сипричини, които биха могли да предизвикат атака на DDoS. Този вид може да включва някои лични неприязън, правни различия, конкуренция и други фактори, предизвикващи "повишено" внимание към вас, вашия бизнес и т.н.

Ако времето за отговор на тези фактори инаправи съответните изводи, можете да избегнете много неприятни ситуации. Този метод може да се дължи повече на решение за управление на проблема, отколкото на техническата страна на въпроса.

Мерки за реагиране

Ако атаките по вашите ресурси продължат, тогавае необходимо да намерите източника на вашите проблеми - клиентът или изпълнителят, - използвайки както правни, така и технически лостове на влияние. Някои фирми предоставят услуги за намиране на нарушители по технически начин. Въз основа на квалификацията на специалистите, които се занимават с този проблем, може да се открие не само хакер, който изпълнява DDoS атака, но и самия клиент.

Защита на софтуера

Някои производители на хардуер исофтуерът заедно с продуктите им могат да предложат доста ефективни решения, а DDoS атака на сайта ще бъде пренебрегната. Като технически защитник може да действа като отделен малък сървър, насочен към противодействие на малки и средни DDoS-атаки.

Това решение е идеално за малки и големисреден бизнес. За по-големите компании, предприятия и държавни институции съществуват цели хардуерни комплекси за борба с атаките на DDoS, които заедно с висока цена имат отлични защитни характеристики.

филтриране

Блокирането и внимателното филтриране на входящия трафик не само ще намали вероятността от атака. В някои случаи, DDoC атака на сървъра може да бъде напълно елиминирана.

Има два основни начина за филтриране на трафика: защитни стени и пълно маршрутизиране по списъци.

Филтрирането със списъци (ACL) позволявафилтриране на вторични протоколи, без да се нарушава работата на TCP и да не се намалява скоростта на достъп до защитения ресурс. Ако обаче хакерите използват ботнет или заявки с висока честота, този метод няма да бъде ефективен.

Firewalls са много по-добре защитени от DDoS атаки, но единственият им недостатък е, че те са предназначени само за частни и нетърговски мрежи.

огледало

Същността на този метод е да пренасочи всичковходящия трафик на нападателя обратно. Можете да направите това, като имате мощни сървъри и компетентни специалисти, които не само ще пренасочат трафика, но и ще могат да деактивират оборудването на нападателя.

Методът не работи, ако има грешки в системните услуги, програмните кодове и други мрежови приложения.

Уголемяване сканиране

Този вид защита има за цел да коригираексплоатира, ремонтира грешки в уеб приложения и системи, както и други услуги, отговорни за мрежовия трафик. Методът е безполезен срещу атаки срещу наводнения, които са насочени конкретно към тези уязвимости.

Модерни ресурси

100% от гаранцията не може да гарантира този метод. Но ви позволява по-ефективно да провеждате други дейности (или набор от тях), за да предотвратите DDoS-атаки.

Разпределение на системите и ресурсите

Размножаване на ресурсите и разпределение на системитеще позволи на потребителите да работят с данните ви, дори ако в този момент се извършва атака на DDoS на вашия сървър. За разпространение можете да използвате различно сървърно или мрежово оборудване и също така се препоръчва физически да се разделят услугите чрез различни системи за архивиране (центрове за данни).

Този метод на защита е най-ефективният за днес, при условие че е създаден правилният архитектурен дизайн.

избягване

Основната характеристика на този метод е заключениетои разделянето на атакувания обект (име на домейн или IP адрес), т.е. всички работни ресурси на един сайт трябва да бъдат разделени и разположени на мрежови адреси на трети страни или дори на територията на друга държава. Това ще ви позволи да оцелеете при всяка атака и да запазите вътрешната ИТ структура.

Услуги за защита срещу DDoS-атаки

След като разказа всичко за такава несгоди, като DDoS атака(какво е и как да се справим с него), можем да дадем най-сетне един добър съвет. Много много големи организации предлагат своите услуги за предотвратяване и предотвратяване на такива атаки. По принцип тези компании използват цяла гама от мерки и различни механизми за защита на вашия бизнес от повечето DDoS атаки. Има експерти и експерти в своята област, така че ако вашият ресурс е скъп за вас, най-добрият (макар и не евтин) вариант е да се свържете с една от тези компании.

Как се извършва DDOS атаката от собствените си ръце?

Съзнавате, а след това въоръжени - правилният принцип. Но не забравяйте, че умишлената организация на атака на DDoS сама или от група хора е престъпление, така че този материал е предоставен само за информация.

Американските ИТ се застъпват за предотвратяването назаплахи е разработена програма за тестване на стабилността на сървърните зареждания и способността за извършване на DDoS атаки от нападатели с последващо отстраняване на тази атака.

Естествено, "горещите" умове го обърнахаоръжия срещу самите разработчици и срещу това, което воюваха. Кодовото име на продукта е LOIC. Тази програма е свободно достъпна и по принцип не е забранена от закона.

Интерфейсът и функционалността на програмата са доста прости, може да се използва от всеки, който се интересува от DDoS-атака.

Как да направите всичко сами? В линиите на интерфейса, достатъчно е да въведете IP-жертви, след това да инсталирате потоци TCP и UDP и броя на заявките. Воила - след натискане на ценения бутон, атаката започна!

Всеки сериозен ресурс, разбира се, няма да страда от този софтуер, но малките могат да изпитват някои проблеми.

</ p>>