Πώς επιτίθενται σε ιστότοπους
Το DNS (Domain Name System) είναι μια παλιά και τυπική υπηρεσία Διαδικτύου.
Κατά τη διάρκεια επιθέσεων DDoS, οι χάκερ εκθέτουν τεχνητάδιακομιστές σε έναν τεράστιο αριθμό αιτημάτων. Εάν ένας ISP υποβληθεί σε επίθεση DDoS, η υπηρεσία DNS του μπορεί να σταματήσει να λειτουργεί, όπως συνέβη με το Nic.ru. Οι υπηρεσίες DNS επιλύουν το όνομα τομέα ενός ιστότοπου σε μια διεύθυνση IP όπου το πρόγραμμα περιήγησης του χρήστη πραγματοποιεί λήψη του περιεχομένου του ιστότοπου από τον διακομιστή. Εάν ο διακομιστής δεν έχει χρόνο να επεξεργαστεί αιτήματα, οι ιστότοποι χρηστών και η εταιρική αλληλογραφία που φιλοξενούνται στον τομέα σταματούν να λειτουργούν.
RU-CENTER (νικ.ru) είναι ένας από τους μεγαλύτερους καταχωρητές ονομάτων τομέα στη Ρωσία. Από τις αρχές Μαρτίου 2022, εξυπηρετούσε το 6,11% όλων των τομέων στη ζώνη .RU. Επομένως, ένα μεγάλο ποσοστό κατόχων ονομάτων τομέα είχε NS εκεί.
Στις 24 Μαρτίου, μεγάλες επιθέσεις DDoS έπληξαν διακομιστές RU-CENTER, με αποτέλεσμα περίπου 400 χρήστες να μεταφέρουν το NS των τοποθεσιών τους σε άλλους καταχωρητές.
Ποιος επιτίθεται σε διακομιστές και γιατί;
- Τις περισσότερες φορές, οι επιθέσεις DDos κατευθύνονται στους ιστότοπους των αρχώναρχές, υφιστάμενα ιδρύματα και μεγάλες εταιρείες. Πρόκειται για μια διαμαρτυρία, σκοπός της οποίας είναι να προσελκύσει την προσοχή του κοινού. Ο αριθμός των επιθέσεων DDoS σε ιστότοπους κυβερνητικών υπηρεσιών και εταιρειών στη Ρωσία έχει αυξηθεί κατά περισσότερο από 30 φορές από τις 23 Φεβρουαρίου.
- Η επίθεση DDoS μπορεί να χρησιμοποιηθεί ως εργαλείοκαταστολή του ανταγωνισμού. Μια ανταγωνιστική εταιρεία μπορεί να επιτεθεί στην υπηρεσία προκειμένου να προκαλέσει ηθική και υλική ζημιά στην εταιρεία, να μειώσει τις πωλήσεις και να περιορίσει την κίνηση.
- Ο εκβιασμός είναι η μέθοδος των χάκερ για να κερδίσουν χρήματα. Ο εισβολέας θα ζητήσει πληρωμή για να σταματήσει τις επιθέσεις στον ιστότοπο.
- Λιγότερο σπάνιες και επικίνδυνες περιπτώσεις είναι όταν αρχάριοι χάκερ παραβιάζουν ιστότοπους για να μάθουν.
Παραδείγματα των πιο διαδεδομένων επιθέσεων:
- 2007 Επί τρεις εβδομάδες, κυβερνητικά ιδρύματα της Εσθονίας δέχθηκαν κυβερνοεπίθεση, με αποτέλεσμα να επηρεαστεί σοβαρά ο τομέας του εμπορίου.
- έτος 2012. Επίθεση σε έξι μεγάλες αμερικανικές τράπεζες χωρητικότητας 60 Gbps.
- 2017. Η Google δέχτηκε επίθεση από ύποπτα κινεζικά κυβερνητικά botnet. Ισχύς επίθεσης - 2,5 Tbps.
Η επίθεση στο Yandex το 2021 θεωρείται η μεγαλύτερη στο Runet — η ταχύτητά της ήταν 21,8 εκατομμύρια αιτήματα ανά δευτερόλεπτο. Η επίθεση υλοποιήθηκε μέσω ενός botnet που μεταμφιέζεται σε απλούς χρήστες.
Πώς να προστατεύσετε τον ιστότοπό σας από επιθέσεις
Για να αποτρέψετε τις επιθέσεις DDoS να σκοτώσουν την επίλυση (αναζήτησηαντιστοιχεί σε ονόματα IP και domain), πρέπει να χρησιμοποιήσετε τουλάχιστον δύο διακομιστές NS. Ο κύριος διακομιστής (Master) θα ρυθμιστεί για να αναζητά τη διεύθυνση IP ενός συγκεκριμένου ονόματος. Οι βοηθητικοί διακομιστές (Slave) θα αντλήσουν αυτές τις πληροφορίες στον εαυτό τους και θα τις μεταδώσουν όταν ο κύριος διακομιστής δεν είναι διαθέσιμος.
Τοποθετήστε τους κύριους και τους υποτελείς διακομιστές σε τουλάχιστον διαφορετικά υποδίκτυα, και κατά προτίμηση σε διαφορετικούς παρόχους, ακόμη και σε διαφορετικά μέρη του κόσμου.
Αν δεν ήταν δυνατή η έγκαιρη ασφάλεια του ιστότοπου και αυτόαποδείχθηκε ότι δεν ήταν προσβάσιμο μετά από μια επίθεση DdoS στον πάροχο διακομιστή NS, συνιστώ να δημιουργήσετε αντίγραφα ασφαλείας NS σε πολλούς ανεξάρτητους οργανισμούς και σε διαφορετικά υποδίκτυα - για παράδειγμα, Google ή Yandex. Μπορείτε να μάθετε πώς να μεταφέρετε έναν τομέα από το nic.ru στο Yandex από τις οδηγίες μας.
Ποιο είναι το αποτέλεσμα;
Κάθε μέρα ο αριθμός των επιθέσεων DDoS αυξάνεται και όλο και περισσότεροι ιστότοποι δεν προστατεύονται. Η μεταφορά ενός τομέα DNS σε άλλους διακομιστές δεν είναι πανάκεια, αλλά ένας από τους πιο αποτελεσματικούς τρόπους προστασίας των πόρων.
Διαβάστε περισσότερα:
Η πυρηνική σύντηξη δεν χρειάζεται πλέον εκατομμύρια βαθμούς: πώς λειτουργεί η νέα μέθοδος
Οι επιστήμονες ανακάλυψαν ότι οι κάτοικοι των πόλεων προσανατολίζονται στο διάστημα χειρότερα από τους χωρικούς
Το ανθρώπινο γονιδίωμα αποκρυπτογραφήθηκε πλήρως για πρώτη φορά