Ce este un atac DDoS? Așa vă puteți proteja

Definiție, simptome și funcție

Atacurile DDoS nu aparțin direct malware-ului, ci criminalității cibernetice. În teorie, computerul dvs. poate de asemenea să facă parte dintr-un astfel de atac. De aceea, vă arătăm ce este un DDoS și cum vă puteți proteja computerul.

Ce este un DDoS?

Termenul DDoS este o abreviere pentru denumirea distribuită a serviciului. Este o formă de atac pe care hackerii o folosesc pentru a scoate site-ul web al victimei în afara funcționării cu nenumărate cereri de la mii de computere. Botnet-urile sunt adesea folosite pentru un atac DDoS. O botnet reprezintă sute sau mii de computere care sunt sparte și controlate de la distanță de către infractorii cibernetici. Acest lucru oferă unui atac DDoS multă putere de calcul, cu care pot fi vizate servere sau componente de rețea individuale și baze de date. În plus, este, de asemenea, posibil să atacați dispozitivele cu internet cu DDoS, de exemplu, mașini de producție.

Un atac DDoS poate avea consecințe foarte complexe pentru companii. Site-urile de comerț electronic încetează să mai facă venituri, în timp ce serverele lor sunt întrerupte. În plus, o defecțiune a serverului poate duce la întreruperi în procesul de producție al companiilor sau în livrarea bunurilor. Dacă un site web nu funcționează mult timp, această eroare poate duce și la pierderea imaginii și a încrederii în companie, deoarece clienții nu mai pot ajunge la companie online.

Acesta este modul în care funcționează un DDoS

Într-un atac DDoS, atacatorii folosesc o rutină pe servere care răspund la o solicitare. Atacatorii nu folosesc propria adresă IP pentru un DDoS, ci adresa IP a țintei atacului. Serverul nu răspunde la presupusul client, ci la el însuși. Acest lucru duce la o buclă nesfârșită de cereri și răspunsuri ale serverului. Cu toate acestea, întrucât răspunsurile pot avea o dimensiune de până la 4.096 octeți, numărul tot mai mare de solicitări are ca rezultat o rată de date foarte mare, care în cele din urmă supraîncarcă serverul și face ca acesta să se prăbușească.

Deoarece atacurile DDoS sunt efectuate ca o rețea bot cu câteva sute sau mii de computere, chiar și serverele mari pot renunța rapid.

Serverele de nume moderne pot recunoaște de obicei mai repede dacă o cerere vine în mod repetat de la aceeași adresă IP și blochează solicitarea. Cu toate acestea, așa-numitele servere recursive sunt utilizate de obicei în rețelele companiei pentru a accepta aceleași cereri de mai multe ori și, prin urmare, sunt ținte populare pentru hackeri.

Ce alte metode sunt utilizate într-un atac DDoS?

În plus față de atacul clasic prin intermediul sistemului de nume de domeniu, atacurile DDoS pot avea loc și la alte niveluri:

Atac în rețea:

Dacă lățimea de bandă a rețelei unui server este provocată de supraîncărcare, se poate prăbuși înainte de a fi supraîncărcată.

Atac prin cereri web:

În viața de zi cu zi există întotdeauna exemple că serverele nu mai sunt accesibile, deoarece un număr deosebit de mare de oameni le accesează într-un timp scurt, de exemplu, atunci când vând bilete pentru o trupă foarte populară și faimoasă. În cazul unui DDoS, acest proces poate fi creat artificial. Multe mii de computere sunt combinate în acest scop. Apoi, toți accesează simultan un site web. Astfel de atacuri DDoS sunt dificil de detectat pentru sistemele de securitate precum firewall-urile, deoarece fiecare acces are loc printr-o adresă IP diferită.

În general, un atac DDoS este întotdeauna despre supraîncărcarea unui sistem.

De ce hackerii folosesc atacuri DDoS?

Atacurile DDoS pot fi efectuate din diferite motive:

• În unele cazuri, acestea sunt folosite ca un protest împotriva guvernelor sau companiilor.
• Atacurile DDoS sunt folosite de criminali, de exemplu pentru șantajarea companiilor.
• Hackerii criminali sunt plătiți de concurenți pentru a paraliza site-ul unui concurent.
• Un atac DDoS este folosit pentru a ocoli sistemul de securitate și a instala malware pe server.

Ce este un botnet și ce legătură are cu un DDoS?

Pentru ca atacurile DDoS să fie eficiente, atacatorii au nevoie de un număr foarte mare de computere. Pentru a face acest lucru, ei infectează un număr mare de computere cu malware. Acesta conține așa-numitele programe „backdoor”. Acum permit atacatorilor să controleze de la distanță computerele infectate. Lucrul perfid în acest sens: computerele infectate infectează ele însele alte computere. În acest fel, o rețea bot poate crește exponențial și cuprinde în final câteva sute de mii de computere. Doar câteva servere pot rezista acestei puteri de calcul.

Internetul obiectelor (IoT) devine din ce în ce mai important pentru atacurile DDoS. În plus față de computere, dispozitivele conectate în rețea, cum ar fi televizoarele conectate la internet, camerele de supraveghere, routerele sau set-top box-urile pot fi folosite și pentru atacuri botnets și DDoS. În multe cazuri, dispozitivele sunt utilizate cu firmware învechit sau cu parole standard, ceea ce face ca accesul la sisteme să fie mult mai ușor.

DDoS sunt pedepsite prin lege

DDoS aparține zonei de sabotaj pe computer și, prin urmare, sunt supuse legii penale. Cei responsabili pot primi până la zece ani de închisoare dacă sunt condamnați.

Posibile simptome ale unui atac DDoS

Dacă în calitate de utilizator nu mai puteți accesa un site web deoarece serverul nu poate fi accesat, ar putea fi un atac DDoS. Companiile pot determina un atac corespunzător pe baza analizelor de fișiere jurnal, precum și a pierderilor de performanță pe server.

Cum se pot proteja companiile de un DDoS?

O protecție importantă împotriva atacurilor DDoS este detectarea unui astfel de atac în primul rând. În acest scop, companiile pot, de exemplu, să creeze statistici DNS și să determine valori medii pentru dimensiunea fișierului cererilor. În plus, analiza statisticilor ajută la identificarea posibilelor anomalii și tipare. De exemplu, dacă o companie constată că majoritatea utilizatorilor accesează site-ul în zilele lucrătoare între orele 10 a.m. și 4 p.m., accesul sporit la 3 a.m. ar putea indica un posibil atac sau tentativă DDoS.

În plus față de aceste analize, firewall-urile și închiderea golurilor de securitate din toate componentele rețelei se numără printre măsurile de protecție împotriva DDoS.

Multe companii construiesc capacități suplimentare de server pentru a putea intercepta multe cereri simultan.

Este recomandabil ca experții în securitate cibernetică să proiecteze și să implementeze măsurile de protecție.

Ce legătură are computerul meu cu un atac DDoS?

Tu însuți poți deveni parte a unui atac DDoS dacă computerul tău a fost infectat anterior de malware de către hackeri. Computerele cu sisteme de operare învechite care nu au fost actualizate se numără, așadar, printre țintele populare ale hackerilor. Sistemele de operare cu protecție insuficientă împotriva virusului sunt, de asemenea, victime.

Cum pot preveni să fac parte dintr-o botnet?

Pentru a vă proteja de malware care ar putea să vă atace computerul, puteți face următoarele:

1. Utilizați un software antivirus actualizat cu definiții de virus actualizate. Acest lucru va reduce probabilitatea ca computerul dvs. să fie infectat cu un virus de calculator sau un rootkit.

2. Nu faceți clic pe niciun link de pe site-uri web dubioase.

3. Nu deschideți atașamente de e-mail de la destinatari pe care nu îi cunoașteți sau a căror adresă de e-mail este foarte criptică.

4. Cel mai bine este să utilizați computerul numai cu acces pentru oaspeți în viața de zi cu zi. Acesta este un mod foarte simplu de a împiedica hackerii să obțină privilegii de root dacă vă infectează computerul.

Concluzie: DDoS sunt destul de rare în sectorul privat, dar puteți contribui în mod activ la prevenirea rețelelor bot

Ca utilizator privat, există o mare probabilitate că nu veți fi victima directă a unui DDoS. Dar, protejându-vă computerul, puteți ajuta la prevenirea apariției botnetelor.