كيف يتم مهاجمة المواقع الإلكترونية
DNS (نظام اسم المجال) هو خدمة قديمة وقياسية على الإنترنت.
أثناء هجمات DDoS ، يقوم المتسللون بكشف ملفاتخوادم لعدد كبير من الطلبات. إذا تعرض مزود خدمة الإنترنت لهجوم DDoS ، فقد تتوقف خدمة DNS الخاصة به عن العمل ، كما حدث مع Nic.ru. تعمل خدمات DNS على حل اسم مجال الموقع في عنوان IP حيث يقوم متصفح المستخدم بتنزيل محتوى الموقع من الخادم. إذا لم يكن لدى الخادم الوقت لمعالجة الطلبات ، تتوقف مواقع المستخدمين وبريد الشركة المستضاف على المجال عن العمل.
RU-CENTER (nic.ru) هي واحدة من أكبر شركات تسجيل أسماء النطاقات في روسيا. اعتبارًا من أوائل مارس 2022 ، خدم 6.11٪ من جميع المجالات في منطقة .RU. لذلك ، فإن نسبة كبيرة من مالكي اسم المجال لديهم NS هناك.
في 24 مارس ، أصابت هجمات DDoS الرئيسية خوادم RU-CENTER ، ونتيجة لذلك قام حوالي 400 مستخدم بنقل NS لمواقعهم إلى أمناء سجل آخرين.
من يهاجم الخوادم ولماذا؟
- في أغلب الأحيان ، يتم توجيه هجمات DDos إلى المواقع الإلكترونية للسلطاتالسلطات والمؤسسات التابعة والشركات الكبيرة. هذا احتجاج هدفه جذب انتباه الجمهور. زاد عدد هجمات DDoS على المواقع الإلكترونية للهيئات والشركات الحكومية في روسيا بأكثر من 30 مرة منذ 23 فبراير.
- يمكن استخدام هجوم DDoS كأداة لقمع المنافسة.مهاجمة الخدمة من أجل إلحاق ضرر معنوي ومادي بالشركة وتقليل المبيعات والحد من حركة المرور.
- الابتزاز هو طريقة الهاكر لكسب المال. سيطلب المهاجم الدفع لوقف الهجمات على الموقع.
- الحالات الأقل ندرة والخطورة هي عندما يخترق المتسللون المبتدئون المواقع للتعلم.
أمثلة على الهجمات الأكثر ضخامة:
- 2007 لمدة ثلاثة أسابيع ، تعرضت المؤسسات الحكومية الإستونية لهجوم إلكتروني ، مما أدى إلى تضرر قطاع التجارة بشدة.
- سنة 2012. هجوم على ستة بنوك أمريكية كبيرة بطاقة 60 جيجابت في الثانية.
- 2017.تعرضت Google لهجوم من قبل شبكات الروبوت المفترضة للحكومة الصينية ، وكانت قوة الهجوم 2.5 تيرابايت في الثانية.
يعتبر الهجوم على Yandex في عام 2021 هو الأكبر في Runet - كانت سرعته 21.8 مليون طلب في الثانية. تم تنفيذ الهجوم من خلال شبكة الروبوتات التي تتنكر في شكل مستخدمين عاديين.
كيفية تأمين موقعك من الهجمات
لمنع هجمات DDoS من قتل الحل (ابحثيطابق IP وأسماء المجال) ، يجب عليك استخدام اثنين على الأقل من خوادم NS. سيتم تكوين الخادم الرئيسي (الرئيسي) للبحث عن عنوان IP لاسم معين. ستقوم الخوادم المساعدة (التابعة) بسحب هذه المعلومات إلى نفسها ونقلها عندما يكون الخادم الرئيسي غير متاح.
ضع الخوادم الرئيسية والتابعة على شبكات فرعية مختلفة على الأقل ، أو أفضل ، على مزودين مختلفين وحتى في أجزاء مختلفة من العالم.
إذا لم يكن من الممكن تأمين الموقع في الوقت المناسب و ذلكتبين أنه يتعذر الوصول إليها بعد هجوم DdoS على مزود خادم NS الخاص بك ، أوصي بعمل نسخة احتياطية من NS في العديد من المنظمات المستقلة وفي شبكات فرعية مختلفة - على سبيل المثال ، Google أو Yandex. يمكنك معرفة كيفية نقل مجال من nic.ru إلى Yandex من تعليماتنا.
ما هي النتيجة
كل يوم يتزايد عدد هجمات DDoS والمزيد والمزيد من المواقع غير المحمية. لا يعد نقل مجال DNS إلى خوادم أخرى حلاً سحريًا ، ولكنه أحد أكثر الطرق فعالية لحماية الموارد.
قراءة المزيد:
لم يعد الاندماج النووي بحاجة إلى ملايين الدرجات: كيف تعمل الطريقة الجديدة
لقد وجد العلماء أن سكان المدن يوجهون أنفسهم في الفضاء بشكل أسوأ من القرويين
تم فك شفرة الجينوم البشري بالكامل لأول مرة