Wie Websites angegriffen werden
DNS (Domain Name System) ist ein alter und standardmäßiger Dienst im Internet.
Bei DDoS-Angriffen entlarven Hacker künstlichServer auf eine große Anzahl von Anfragen. Wenn ein ISP einem DDoS-Angriff ausgesetzt ist, funktioniert sein DNS-Dienst möglicherweise nicht mehr, wie es bei Nic.ru der Fall war. DNS-Dienste lösen den Domänennamen einer Site in eine IP-Adresse auf, wo der Browser des Benutzers den Inhalt der Site vom Server herunterlädt. Wenn der Server keine Zeit hat, Anfragen zu verarbeiten, funktionieren Benutzerseiten und Unternehmens-E-Mails, die auf der Domain gehostet werden, nicht mehr.
RU-ZENTRUM (nic.ru) ist einer der größten Registrierungsstellen für Domainnamen in Russland. Anfang März 2022 bediente es 6,11 % aller Domains in der .RU-Zone. Daher hatte ein großer Teil der Inhaber von Domainnamen dort NS.
Am 24. März trafen große DDoS-Angriffe die Server von RU-CENTER, in deren Folge etwa 400 Benutzer die NS ihrer Sites an andere Registrare übertrugen.
Wer greift Server an und warum?
- Am häufigsten richten sich DDos-Angriffe auf die Websites von BehördenBehörden, nachgeordnete Institutionen und große Unternehmen. Dies ist ein Protest, dessen Zweck es ist, öffentliche Aufmerksamkeit zu erregen. Die Zahl der DDoS-Angriffe auf Websites von Behörden und Unternehmen in Russland hat sich seit dem 23. Februar mehr als verdreifacht.
- Ein DDoS-Angriff kann als Werkzeug zur Unterdrückung des Wettbewerbs eingesetzt werden.Greifen Sie den Dienst an, um dem Unternehmen moralischen und materiellen Schaden zuzufügen, den Umsatz zu reduzieren und den Datenverkehr einzuschränken.
- Erpressung ist eine Hackermethode, um Geld zu verdienen. Der Angreifer fordert eine Zahlung, um Angriffe auf die Website zu stoppen.
- Weniger seltene und gefährliche Fälle treten auf, wenn unerfahrene Hacker Websites hacken, um zu lernen.
Beispiele für die am weitesten verbreiteten Angriffe:
- 2007 Drei Wochen lang wurden estnische Regierungsinstitutionen einem Cyberangriff ausgesetzt, wodurch der Handelssektor stark in Mitleidenschaft gezogen wurde.
- Jahr 2012. Angriff auf sechs große amerikanische Banken mit einer Kapazität von 60 Gbps.
- 2017.Google wurde vermutlich von Botnetzen der chinesischen Regierung angegriffen, die Angriffskraft betrug 2,5 Tbit/s.
Der Angriff auf Yandex im Jahr 2021 gilt als der größte in Runet – seine Geschwindigkeit betrug 21,8 Millionen Anfragen pro Sekunde. Der Angriff wurde über ein Botnetz implementiert, das sich als normaler Benutzer ausgab.
So schützen Sie Ihre Website vor Angriffen
Um zu verhindern, dass DDoS-Angriffe die Auflösung (searchmit IP- und Domänennamen übereinstimmt), müssen Sie mindestens zwei NS-Server verwenden. Der Hauptserver (Master) wird so konfiguriert, dass er die IP-Adresse eines bestimmten Namens sucht. Hilfsserver (Slave) ziehen diese Informationen auf sich selbst und übertragen sie, wenn der Hauptserver nicht verfügbar ist.
Platzieren Sie die Master- und Slave-Server in mindestens unterschiedlichen Subnetzen und vorzugsweise bei unterschiedlichen Anbietern und sogar in unterschiedlichen Teilen der Welt.
Wenn es nicht möglich war, den Standort rechtzeitig zu sichern und essich nach einem DdoS-Angriff auf Ihren NS-Serveranbieter als unzugänglich herausstellte, empfehle ich, Backup-NS in mehreren unabhängigen Organisationen und in verschiedenen Subnetzen zu erstellen - zum Beispiel Google oder Yandex. Wie Sie eine Domain von nic.ru zu Yandex übertragen, erfahren Sie in unserer Anleitung.
Was ist das ergebnis
Jeden Tag wächst die Zahl der DDoS-Angriffe und immer mehr Websites sind ungeschützt. Die Übertragung einer DNS-Domain auf andere Server ist kein Allheilmittel, aber eine der effektivsten Möglichkeiten, Ressourcen zu schützen.
Weiter lesen:
Kernfusion braucht keine Millionen Grad mehr: So funktioniert das neue Verfahren
Wissenschaftler haben herausgefunden, dass sich Stadtbewohner schlechter im Weltraum orientieren als Dorfbewohner
Das menschliche Genom wurde erstmals vollständig entschlüsselt