Ako sú webové stránky napadnuté
DNS (Domain Name System) je stará a štandardná internetová služba.
Počas DDoS útokov hackeri umelo odhaľujúserverov na veľké množstvo požiadaviek. Ak je poskytovateľ internetových služieb vystavený útoku DDoS, jeho služba DNS môže prestať fungovať, ako sa to stalo v prípade Nic.ru. Služby DNS prekladajú názov domény lokality na adresu IP, z ktorej prehliadač používateľa sťahuje obsah lokality zo servera. Ak server nestihne spracovať požiadavky, stránky používateľov a firemná pošta hosťovaná na doméne prestanú fungovať.
RU-CENTER (nic.ru) je jedným z najväčších registrátorov doménových mien v Rusku. Začiatkom marca 2022 obsluhoval 6,11 % všetkých domén v zóne .RU. Preto tam veľká časť majiteľov doménových mien mala NS.
24. marca zasiahli servery RU-CENTER veľké útoky DDoS, v dôsledku ktorých asi 400 používateľov prenieslo NS svojich stránok iným registrátorom.
Kto útočí na servery a prečo?
- DDos útoky najčastejšie smerujú na webové stránky úradovúrady, podriadené inštitúcie a veľké spoločnosti. Ide o protest, ktorého cieľom je upútať pozornosť verejnosti. Počet DDoS útokov na webové stránky vládnych agentúr a spoločností v Rusku sa od 23. februára zvýšil viac ako 30-krát.
- Ako nástroj možno použiť DDoS útokpotláčanie konkurencie. Konkurenčná spoločnosť môže napadnúť službu s cieľom spôsobiť spoločnosti morálne a materiálne škody, znížiť predaj a obmedziť návštevnosť.
- Vydieranie je hackerská metóda zarábania peňazí. Útočník požiada o platbu, aby zastavil útoky na stránku.
- Menej zriedkavé a nebezpečné sú prípady, keď začínajúci hackeri hackujú stránky, aby sa naučili.
Príklady najmasovejších útokov:
- 2007 Estónske vládne inštitúcie boli tri týždne vystavené kybernetickému útoku, v dôsledku ktorého bol sektor obchodu vážne zasiahnutý.
- rok 2012. Útok na šesť veľkých amerických bánk s kapacitou 60 Gbps.
- 2017. Google bol napadnutý podozrivými čínskymi vládnymi botnetmi. Sila útoku - 2,5 Tbps.
Útok na Yandex v roku 2021 je považovaný za najväčší v Runete — jeho rýchlosť bola 21,8 milióna žiadostí za sekundu. Útok bol realizovaný prostredníctvom botnetu vydávajúceho sa za bežných používateľov.
Ako zabezpečiť svoju stránku pred útokmi
Ak chcete zabrániť zabíjaniu útokov DDoS, riešenie (vyhľadávaniesa zhoduje s IP a názvami domén), musíte použiť aspoň dva NS servery. Hlavný server (Master) bude nakonfigurovaný tak, aby vyhľadal IP adresu konkrétneho názvu. Pomocné servery (Slave) vytiahnu tieto informácie k sebe a prenesú ich, keď je hlavný server nedostupný.
Umiestnite hlavný a podriadený server aspoň na rôzne podsiete, alebo lepšie, na rôznych poskytovateľov a dokonca aj v rôznych častiach sveta.
Ak by nebolo možné zabezpečiť lokalitu včas a itUkázalo sa, že po útoku DdoS na vášho poskytovateľa servera NS je nedostupný, odporúčam vytvoriť zálohu NS vo viacerých nezávislých organizáciách a v rôznych podsieťach - napríklad Google alebo Yandex. Z našich pokynov sa dozviete, ako preniesť doménu z nic.ru na Yandex.
Aký je výsledok
Každým dňom narastá počet DDoS útokov a stále viac stránok je nechránených. Prenos domény DNS na iné servery nie je všeliekom, ale jedným z najúčinnejších spôsobov ochrany zdrojov.
Čítaj viac:
Jadrová fúzia už nepotrebuje milióny stupňov: ako funguje nová metóda
Vedci zistili, že obyvatelia miest sa v priestore orientujú horšie ako dedinčania
Prvýkrát sa podarilo úplne rozlúštiť ľudský genóm