Все о DDoS-атаках

DDoS рас­шиф­ро­вы­ва­ет­ся, как «рас­пре­де­лен­ный отказ обслу­жи­ва­ния». Пред­став­ля­ет собой ряд дей­ствий, спо­соб­ных в счи­тан­ные мину­ты выве­сти онлайн-ресурс из строя, при­чем тема­ти­ка не важ­на. Это может быть игро­вой пор­тал, инфор­ма­ци­он­ный онлайн-жур­нал или сайт госу­дар­ствен­ной важности.

Сего­дня слож­но пред­ста­вить ситу­а­цию, что хакер в оди­ноч­ку устра­и­ва­ет ата­ку. Для это­го тре­бу­ет­ся спе­ци­аль­ная под­го­тов­ка. Как пра­ви­ло, зло­умыш­лен­ни­ки поль­зу­ют­ся сетью ком­пью­те­ров. С помо­щью виру­са полу­ча­ют доступ к зара­жен­но­му ПК. Сеть из таких девай­сов полу­чи­ла назва­ние бот­нет. У зло­умыш­лен­ни­ков есть соб­ствен­ный центр, кото­рый полу­ча­ет сиг­нал о запус­ке ата­ки. После это­го, подоб­но цеп­ной реак­ции, начи­на­ют­ся вра­же­ские дей­ствия и зара­жа­ют­ся дру­гие сер­ве­ры. Что­бы предот­вра­тить про­цесс, тре­бу­ет­ся защи­та сер­ве­ра от ddos, сего­дня это возможно.

В чем суть?

Пер­вые ком­пью­тер­ные ата­ки типа «рас­пре­де­лен­ный отказ обслу­жи­ва­ния» появи­лись 20 лет назад. Суть в подав­ле­нии веб-сай­та тра­фи­ком из-за боль­шо­го коли­че­ства источ­ни­ков, что део­ает его рабо­ту не кор­рект­ной. Напа­де­ние про­во­ци­ру­ет сбои в рабо­те, и ресурс функ­ци­о­ни­ру­ет непра­виль­но. Основ­ная зада­ча — сде­лать сайт недо­ступ­ным для поль­зо­ва­те­лей. Ино­гда DdoS ста­но­вит­ся отвле­ка­ю­щим манев­ром для дру­гих, более мас­штаб­ных воз­дей­ствий. Напри­мер, при взло­ме систе­мы без­опас­но­сти или базы дан­ных запус­ка­ют вре­до­нос­ную ата­ку, отвле­ка­ю­щую адми­ни­стра­то­ров сай­та от основ­ных мошен­ни­че­ских действий.

В каких случаях запускают DDoS-атаки?

Моти­вы могут быть совер­шен­но раз­ны­ми — от лич­ной непри­яз­ни до воз­мож­но­сти убрать кон­ку­рен­та. Каза­лось бы, лич­ные вопро­сы не рас­про­стра­нен­ный мотив, но это не так. Одна из самых запо­ми­на­ю­щих­ся за послед­ние годы DDoS-атак про­изо­шла на фоне лич­ной непри­яз­ни. Жур­на­лист Брай­ан Кребс рас­сек­ре­тил дея­тель­ность сер­ви­са по осу­ществ­ле­нию таких атак. «Ответ» при­ле­тел быст­ро, хаке­ры были настоль­ко воз­му­ще­ны ситу­а­ци­ей, что напра­ви­ли его блог ата­ку в 1 Тбит/с, это одна из самых силь­ных мощностей.

DdoS часто запус­ка­ют для раз­вле­че­ния, при поли­ти­че­ских про­те­стах, шан­та­же и вымо­га­тель­стве. Послед­ствия могут быть раз­но­об­раз­ны­ми — от выклю­че­ния дата­цен­тром ваше­го ресур­са до пол­ной поте­ри кли­ен­тов и невоз­мож­но­сти функционирования.

Виды «вражеских» атак

Совре­мен­ные ата­ки DDoS мож­но услов­но под­раз­де­лить на три вида:

1. Направ­лен­ные на пере­пол­не­ние канала.
2. Исполь­зу­ю­щие уяз­ви­мость сте­ка сете­во­го канала.
3. Спе­ци­аль­но раз­ра­бо­тан­ные под приложения.

Что­бы предот­вра­тить DDoS, нуж­но знать как защи­тить свой ресурс. К сожа­ле­нию сде­лать это само­сто­я­тель­но очень слож­но, есть спе­ци­аль­ные ком­па­нии спе­ци­а­ли­зи­ру­ю­щи­е­ся в этом вопросе.