Attacco DDoS - che cos'è? Programma per attacco DDoS

Un attacco durante il quale gli utenti non possonoper ottenere l'accesso a determinate risorse viene chiamato un attacco DDoS o un problema Denial of Service. La caratteristica principale di tali attacchi hacker sono le richieste simultanee di un gran numero di computer in tutto il mondo, e sono indirizzate principalmente a server di aziende ben protette o organizzazioni governative, meno spesso - a singole risorse non commerciali.

Computer infettato da un programma Trojandiventare come "zombi", e gli hacker, usando poche centinaia, o anche decine di migliaia di tali "zombi", causano un fallimento delle risorse (negazione del servizio).

Ci possono essere molte ragioni per condurre attacchi DDoS. Cercheremo di identificare quelli più popolari, e allo stesso tempo risponderemo alle domande: "Attacco DDoS - cos'è, come difendersi, quali sono le sue conseguenze e quali sono i mezzi necessari?"

concorrenza

Internet è stato a lungo una fonteidee imprenditoriali, l'implementazione di progetti di grandi dimensioni e altri modi per guadagnare un sacco di soldi, quindi l'attacco DDoS può essere eseguito su ordinazione. Cioè, se un'organizzazione vuole rimuoverlo quando un concorrente si presenta, allora chiama semplicemente l'hacker (o un gruppo di essi) con il semplice compito di paralizzare il lavoro di un'azienda discutibile attraverso risorse Internet (attacco DDoS su un server o un sito).

A seconda degli scopi e degli obiettivi specifici, tale attacco viene stabilito per un certo periodo e con l'uso di forze appropriate.

frode

Molto spesso, un attacco DoS sul sitoÈ organizzato su iniziativa degli hacker per bloccare il sistema e ottenere l'accesso a dati personali o altri dati importanti. Dopo che gli aggressori hanno paralizzato il sistema, potrebbero richiedere un po 'di denaro per ripristinare le risorse attaccate.

Molti imprenditori di internet sono d'accordoQueste condizioni, che giustificano le loro azioni a causa dei tempi di inattività e fanno enormi perdite, rendono più facile pagare una piccola somma a un truffatore che perdere profitti significativi per ogni giorno di fermo.

divertimento

Moltissimi utenti del world wide websolo per curiosità o divertimento sono interessati a: "Attacco DDoS - cos'è e come si fa?" Pertanto, non è insolito per gli utenti inesperti, per motivi di divertimento e test delle forze, organizzare tali attacchi su risorse casuali.

Insieme alle cause, gli attacchi DDoS hanno le loro caratteristiche di classificazione.

la larghezza di banda. Oggi, quasi tutti i computerdotato di una rete locale o semplicemente connesso a Internet. Pertanto, vi sono frequenti casi di inondazioni di rete: un numero elevato di richieste con un sistema improdato e privo di significato a risorse o apparecchiature specifiche ai fini del suo successivo fallimento o fallimento (canali di comunicazione, dischi rigidi, memoria, ecc.).
Esaurimento del sistema. Per questo viene condotto un attacco DDoS sul server Sampacquisizione di memoria fisica, tempo del processore e altre risorse di sistema, a causa della mancanza di cui l'oggetto attaccato non può semplicemente funzionare completamente.
looping. Il controllo infinito dei dati e altri cicli che agiscono "in un cerchio" fanno sì che un oggetto spenda molte risorse, intasando la memoria fino a quando non è completamente esaurita.
Falsi attacchi. Tale organizzazione mira al falso innesco dei sistemi di protezione, che alla fine porta al blocco di alcune risorse.
Protocollo HTTP. Gli hacker inviano pacchetti HTTP a bassa capacità con specialicrittografia, la risorsa, naturalmente, non vede che l'attacco DDoS è organizzato su di esso, il programma server, facendo il suo lavoro, rimanda pacchetti di capacità molto maggiori, intasando così la larghezza di banda della vittima, che di nuovo porta al fallimento dei servizi.
Smurf Attack. Questa è una delle specie più pericolose. L'hacker sul canale di trasmissione invia alla vittima un pacchetto ICMP falso, in cui l'indirizzo della vittima viene sostituito dall'indirizzo dell'attaccante e tutti i nodi iniziano a inviare una risposta alla richiesta ping. Questo attacco DDoS è un programma finalizzato all'utilizzo di una rete di grandi dimensioni, ovvero una richiesta elaborata da 100 computer verrà amplificata 100 volte.
Inondazione UDP. Questo tipo di attacco è in qualche modo simile al precedente, mainvece dei pacchetti ICMP, gli hacker utilizzano i pacchetti UDP. L'essenza di questo metodo è di sostituire l'indirizzo IP della vittima per l'indirizzo dell'hacker e caricare completamente la larghezza di banda, che porterà anche a un errore di sistema.
SYN flood. Gli aggressori stanno provando a correre contemporaneamenteUn numero elevato di connessioni TCP attraverso un canale SYN con indirizzo di ritorno errato o completamente mancante. Dopo diversi tentativi, la maggior parte dei sistemi operativi mette in coda una connessione problematica e solo dopo un certo numero di tentativi la chiudono. Il flusso del canale SYN è abbastanza grande e, dopo molti tentativi, il nucleo della vittima si rifiuta di aprire qualsiasi nuova connessione, bloccando il lavoro dell'intera rete.
"Pacchetti pesanti". Questa vista risponde alla domanda: "Cos'è un attacco DDoS sul server?" Gli hacker inviano pacchetti al server dell'utente, ma la larghezza di banda non è saturata, l'azione è diretta solo al tempo del processore. Di conseguenza, tali pacchetti portano a crash del sistema e, a sua volta, nega l'accesso alle sue risorse.
File di registro. Se il sistema delle quote e le rotazioni hanno buchi di sicurezza, gli aggressori possono inviare pacchetti di grandi volumi, occupando così tutto lo spazio libero sui dischi rigidi del server.
Codice del software. Gli hacker con più esperienza possono esplorare completamentestruttura del server vittima e avvio di algoritmi speciali (attacco DDoS - programma exploit). Tali attacchi mirano principalmente a progetti commerciali ben protetti di imprese e organizzazioni di vari settori e aree. Gli aggressori trovano lacune nel codice del programma e eseguono istruzioni non valide o altri algoritmi eccezionali che causano l'arresto anomalo del sistema o del servizio.

Attacco DDoS: cos'è e come difendersi

Esistono molti modi per proteggersi dagli attacchi DDoS. E tutti possono essere divisi in quattro parti: passiva, attiva, reattiva e preventiva. Di cosa discuteremo più in dettaglio.

La prevenzione

Richiede direttamente la prevenzioneragioni che potrebbero provocare un attacco DDoS. A questo tipo può essere attribuita qualsiasi avversione personale, differenze legali, concorrenza e altri fattori che provocano "maggiore" attenzione a te, alla tua attività, ecc.

Se il tempo di rispondere a questi fattori egiungere a conclusioni appropriate, puoi evitare molte situazioni spiacevoli. Questo metodo può essere attribuito, piuttosto, a una soluzione gestionale del problema, piuttosto che al lato tecnico del problema.

misure di ritorsione

Se gli attacchi alle tue risorse continuano, alloraÈ necessario trovare la fonte dei tuoi problemi - il cliente o l'esecutore - utilizzando leve di influenza sia legali che tecniche. Alcune aziende forniscono servizi per la ricerca di intrusi in modo tecnico. Sulla base delle qualifiche degli specialisti che si occupano di questo problema, puoi trovare non solo un hacker che esegue un attacco DDoS, ma anche il cliente stesso.

Protezione del software

Alcuni produttori di hardware eil software insieme ai loro prodotti può offrire alcune soluzioni efficaci e l'attacco DDoS sul sito verrà interrotto all'inizio. Come difensore tecnico può agire un piccolo server separato, finalizzato a contrastare attacchi DDoS di piccola e media entità.

Questa soluzione è perfetta per i piccoli emedia impresa. Per le grandi aziende, le imprese e le istituzioni governative, ci sono interi complessi hardware per combattere gli attacchi DDoS, che, insieme al prezzo elevato, hanno eccellenti caratteristiche protettive.

filtraggio

Il blocco e il filtraggio approfondito del traffico in entrata non solo riducono la probabilità di un attacco. In alcuni casi, l'attacco DDoS sul server può essere completamente escluso.

Esistono due modi principali per filtrare il traffico: i firewall e il routing completo attraverso gli elenchi.

Permette il filtraggio per liste (ACL)estirpare protocolli non essenziali senza interrompere il funzionamento del TCP e rallentare la velocità di accesso alla risorsa protetta. Tuttavia, se gli hacker utilizzano botnet o query ad alta frequenza, questo metodo sarà inefficace.

I firewall sono protetti molto meglio dagli attacchi DDoS, ma il loro unico svantaggio è che sono destinati solo a reti private e non commerciali.

specchio

L'essenza di questo metodo è di reindirizzare il tuttoritorno del traffico di attaccanti in arrivo. Puoi farlo disponendo di potenti server e specialisti competenti che non solo reindirizzano il traffico, ma possono anche disabilitare l'attrezzatura dell'attaccante.

Il metodo non funzionerà se ci sono errori nei servizi di sistema, nei codici di programma e in altre applicazioni di rete.

Scansione vulnerabilità

Questo tipo di protezione è finalizzato al fissaggioexploit, correzioni di bug in applicazioni e sistemi web, nonché altri servizi responsabili del traffico di rete. Il metodo è inutile contro gli attacchi di inondazione che mirano specificamente a queste vulnerabilità.

Risorse moderne

La protezione al 100% garantisce che questo metodo non possa. Ma ti permette di svolgere più efficacemente altre attività (o così complesse) per prevenire attacchi DDoS.

Distribuzione di sistemi e risorse

Duplicazione delle risorse e distribuzione dei sistemiconsentire agli utenti di lavorare con i tuoi dati, anche se in questo momento viene eseguito un attacco DDoS sul tuo server. Per la distribuzione, è possibile utilizzare diversi server o apparecchiature di rete e si consiglia di separare fisicamente i servizi tra diversi sistemi di backup (data center).

Questo metodo di protezione è il più efficace oggi, a condizione che sia stata creata la corretta progettazione architettonica.

evasione

La caratteristica principale di questo metodo è la conclusionee la divisione dell'oggetto attaccato (nome di dominio o indirizzo IP), cioè tutte le risorse di lavoro situate nello stesso sito devono essere divise e poste su indirizzi di rete di terze parti, o anche nel territorio di un altro stato. Questo sopravvivrà a qualsiasi attacco e manterrà la struttura IT interna.

Servizi di protezione DDoS

Dopo aver raccontato tutto di un simile flagello come un attacco DDoS(che cos'è e come gestirlo), possiamo finalmente dare un buon consiglio. Molte grandi organizzazioni offrono i loro servizi per prevenire e prevenire tali attacchi. Fondamentalmente, tali società utilizzano tutta una serie di misure e vari meccanismi per proteggere la tua azienda dalla maggior parte degli attacchi DDoS. Gli esperti e gli esperti nel loro campo lavorano lì, quindi se la tua risorsa ti è cara, allora l'opzione migliore (anche se non a buon mercato) sarebbe quella di contattare una di queste aziende.

Com'è fatto l'attacco DDoS a mano

Informato, quindi armato: il principio giusto. Ma ricorda che l'organizzazione intenzionale degli attacchi DDoS da solo o da parte di un gruppo di persone è un reato, quindi questo materiale è fornito esclusivamente a scopo informativo.

Prevenzione IT americanaMinacce È stato sviluppato un programma per testare la resistenza del carico del server e la possibilità di attacchi DDoS da parte di attaccanti, con la conseguente eliminazione di questo attacco.

Naturalmente, le menti "calde" lo hanno trasformatoarmi contro gli stessi sviluppatori e contro quelli con cui hanno combattuto. Il nome del codice prodotto è LOIC. Questo programma è disponibile gratuitamente e, in linea di principio, non è proibito dalla legge.

L'interfaccia e la funzionalità del programma sono abbastanza semplici, possono essere utilizzate da chiunque sia interessato all'attacco DDoS.

Come fare tutto da solo? Nelle linee dell'interfaccia, è sufficiente inserire le vittime IP, quindi impostare i flussi TCP e UDP e il numero di richieste. Voilà - dopo aver premuto il caro pulsante, l'attacco è iniziato!

Ovviamente, qualsiasi risorsa seria non risentirà di questo software, ma quelli piccoli potrebbero riscontrare alcuni problemi.

</ p>>