Comment les sites Web sont attaqués
DNS (Domain Name System) est un service Internet ancien et standard.
Lors d'attaques DDoS, les pirates exposent artificiellementserveurs à un grand nombre de requêtes. Si un FAI est soumis à une attaque DDoS, son service DNS peut cesser de fonctionner, comme cela s'est produit avec Nic.ru. Les services DNS résolvent le nom de domaine d'un site en une adresse IP où le navigateur de l'utilisateur télécharge le contenu du site à partir du serveur. Si le serveur n'a pas le temps de traiter les requêtes, les sites utilisateurs et la messagerie d'entreprise hébergés sur le domaine cessent de fonctionner.
RU-CENTRE (nic.ru) est l'un des plus grands bureaux d'enregistrement de noms de domaine en Russie. Début mars 2022, il desservait 6,11 % de tous les domaines de la zone .RU. Par conséquent, une grande partie des propriétaires de noms de domaine y avaient des NS.
Le 24 mars, des attaques DDoS majeures ont frappé les serveurs RU-CENTER, à la suite desquelles environ 400 utilisateurs ont transféré le NS de leurs sites vers d'autres bureaux d'enregistrement.
Qui attaque les serveurs et pourquoi ?
- Le plus souvent, les attaques DDos sont dirigées vers les sites Web des autoritésautorités, institutions subordonnées et grandes entreprises. Il s'agit d'une manifestation dont le but est d'attirer l'attention du public. Le nombre d'attaques DDoS sur les sites Web des agences gouvernementales et des entreprises en Russie a été multiplié par plus de 30 depuis le 23 février.
- L'attaque DDoS peut être utilisée comme un outilsuppression de la concurrence. Une entreprise concurrente peut attaquer le service afin de causer un préjudice moral et matériel à l'entreprise, réduire les ventes et limiter le trafic.
- L'extorsion est une méthode utilisée par un pirate pour gagner de l'argent. L'attaquant demandera un paiement pour arrêter les attaques sur le site.
- Les cas moins rares et dangereux sont ceux où les pirates novices piratent des sites pour apprendre.
Exemples d'attaques les plus massives :
- 2007 Pendant trois semaines, les institutions gouvernementales estoniennes ont fait l'objet d'une cyberattaque, à la suite de laquelle le secteur du commerce a été gravement touché.
- année 2012. Attaque de six grandes banques américaines d'une capacité de 60 Gbps.
- 2017. Google a été attaqué par des botnets présumés du gouvernement chinois. Puissance d'attaque - 2,5 Tbps.
L'attaque contre Yandex en 2021 est considérée comme la plus importante de Runet - sa vitesse était de 21,8 millions de requêtes par seconde. L'attaque a été mise en œuvre via un botnet se faisant passer pour des utilisateurs ordinaires.
Comment sécuriser votre site contre les attaques
Pour empêcher les attaques DDoS de tuer la résolution (recherchezcorrespond à l'IP et aux noms de domaine), vous devez utiliser au moins deux serveurs NS. Le serveur principal (maître) sera configuré pour rechercher l'adresse IP d'un nom spécifique. Les serveurs auxiliaires (Esclaves) remonteront ces informations à eux et les transmettront lorsque le serveur principal sera indisponible.
Placez les serveurs maître et esclave sur au moins des sous-réseaux différents, ou mieux, sur différents fournisseurs et même dans différentes parties du monde.
S'il n'a pas été possible de sécuriser le site à temps et qu'ils'est avéré inaccessible après une attaque DdoS sur votre fournisseur de serveur NS, je recommande de faire une sauvegarde NS dans plusieurs organisations indépendantes et dans différents sous-réseaux - par exemple, Google ou Yandex. Vous pouvez apprendre comment transférer un domaine de nic.ru vers Yandex à partir de nos instructions.
Quel est le résultat
Chaque jour, le nombre d'attaques DDoS augmente et de plus en plus de sites ne sont pas protégés. Transférer un domaine DNS vers d'autres serveurs n'est pas une panacée, mais l'un des moyens les plus efficaces de protéger les ressources.
Lire la suite:
La fusion nucléaire n'a plus besoin de millions de degrés : comment fonctionne la nouvelle méthode
Les scientifiques ont découvert que les citadins s'orientent moins bien dans l'espace que les villageois
Le génome humain a été complètement déchiffré pour la première fois