Как се атакуват уебсайтове
DNS (Domain Name System) е стара и стандартна услуга в Интернет.
По време на DDoS атаки хакерите изкуствено разкриватсървъри за огромен брой заявки. Ако доставчик на интернет услуги е подложен на DDoS атака, неговата DNS услуга може да спре да работи, както се случи с Nic.ru. DNS услугите преобразуват името на домейна на сайта в IP адрес, където браузърът на потребителя изтегля съдържанието на сайта от сървъра. Ако сървърът няма време да обработи заявки, потребителските сайтове и корпоративната поща, хоствани в домейна, спират да работят.
RU-CENTER (ник.ru) е един от най-големите регистратори на имена на домейни в Русия. Към началото на март 2022 г. той обслужва 6,11% от всички домейни в зоната .RU. Следователно голяма част от собствениците на имена на домейни са имали NS там.
На 24 март големи DDoS атаки удариха сървърите на RU-CENTER, в резултат на което около 400 потребители прехвърлиха NS на своите сайтове към други регистратори.
Кой атакува сървърите и защо?
- Най-често DDos атаките са насочени към уебсайтовете на властитеоргани, подчинени институции и големи компании. Това е протест, чиято цел е да привлече общественото внимание. Броят на DDoS атаките срещу уебсайтовете на държавни агенции и компании в Русия се е увеличил над 30 пъти от 23 февруари.
- DDoS атаката може да се използва като инструмент за потискане на конкуренцията.Атакувайте услугата, за да причините морални и материални щети на компанията, да намалите продажбите и да ограничите трафика.
- Изнудването е хакерски метод за печелене на пари. Нападателят ще поиска плащане, за да спре атаките на сайта.
- По-малко редки и опасни са случаите, когато начинаещи хакери хакват сайтове, за да се научат.
Примери за най-масовите атаки:
- 2007 г В продължение на три седмици естонските държавни институции бяха подложени на кибератака, в резултат на която търговският сектор беше сериозно засегнат.
- 2012 година. Атака срещу шест големи американски банки с капацитет 60 Gbps.
- 2017.Google беше атакуван от вероятно ботнети на китайското правителство.Силата на атаката беше 2.5 Tbps.
Атаката срещу Yandex през 2021 г. се счита за най-голямата в Рунет - скоростта й е 21,8 милиона заявки в секунда. Атаката беше осъществена чрез ботнет, маскиран като обикновени потребители.
Как да защитите сайта си от атаки
За да попречите на DDoS атаките да убият разрешаването (търсенесъвпада с IP и имена на домейни), трябва да използвате поне два NS сървъра. Основният сървър (Master) ще бъде конфигуриран да търси IP адреса на конкретно име. Помощните сървъри (Slave) ще изтеглят тази информация до себе си и ще я предават, когато основният сървър е недостъпен.
Поставете главния и подчинения сървър в поне различни подмрежи, или по-добре, на различни доставчици и дори в различни части на света.
Ако не е било възможно да се осигури навреме сайта и тосе оказа недостъпен след DdoS атака на вашия доставчик на NS сървър, препоръчвам да направите резервно NS в няколко независими организации и в различни подмрежи - например Google или Yandex. Можете да научите как да прехвърлите домейн от nic.ru към Yandex от нашите инструкции.
Какъв е резултатът
Всеки ден броят на DDoS атаките расте и все повече сайтове са незащитени. Прехвърлянето на DNS домейн към други сървъри не е панацея, а един от най-ефективните начини за защита на ресурсите.
Прочетете още:
Ядреният синтез вече не се нуждае от милиони градуси: как работи новият метод
Учените са установили, че градските жители се ориентират в пространството по-зле от селяните
Човешкият геном е напълно дешифриран за първи път