Denumirea de DDoS vine de la Distributet Denial of Service, o form\u0103 de atac cibernetic prin care o \u021bint\u0103, cum ar fi un server folosit pentru a g\u0103zdui un num\u0103r de site-uri, este inundat de trafic. Atacul este considerat distribuit, deoarece traficul provine de obicei din mii de computere de pe internet. Este un atac de refuz al serviciului deoarece, Atunci c\u00e2nd reu\u0219e\u0219te, inundarea traficului este at\u00e2t de cople\u0219itoare \u00eenc\u00e2t \u00eempiedic\u0103 \u00een mod eficace ca \u021binta s\u0103 r\u0103spund\u0103 la traficul legitim, fie pentru c\u0103 nu poate procesa at\u00e2t de mult trafic \u00eentr-un timp util, fie pentru c\u0103 \u021binta nu mai r\u0103spunde.<\/p>\n\n\n\n
Scurt istoric<\/p>\n\n\n\n
Atacurile DDoS exist\u0103 de foarte mult timp. De\u0219i nu v-a\u0219 putea spune cum \u0219i c\u00e2nd a ap\u0103rut primul atac DDoS, pot s\u0103 v\u0103 spun de primul atac despre care \u00eemi amintesc, iar acest lucru va ajuta la ilustrarea modului \u00een care func\u021bioneaz\u0103 atacul. La sf\u00e2r\u0219itul anilor 1990 \u0219i \u00eenceputul anilor 2000, c\u00e2nd IRC sau Internet Relay Chat era foarte folosit de c\u0103tre cei care discutau pe internet, \u00een special printre entuzia\u0219tii de computere \u0219i re\u021bele, programatori \u0219i tipurile de „hackeri” underground, un utilizator sub numele TFreak a descoperit \u0219i a dezvoltat ceea ce el numea atacul de tip Smurf sau Smurfing.<\/p>\n\n\n\n
Smurfing-ul era simplu. Re\u021belele de computere au ceva numit adres\u0103 de broadcasting, care este pur \u0219i simplu o adres\u0103 c\u0103reia atunci c\u00e2nd \u00eei trimite\u021bi un mesaj, \u0219i dac\u0103 re\u021beaua este configurat\u0103 \u00een acest fel, acel mesaj este transmis c\u0103tre fiecare computer din re\u021bea. Dac\u0103 a\u021bi trimis un mesaj de tip ping (care este doar un mesaj care spune „E\u0219ti acolo?”) c\u0103tre adresa de broadcasting, toate computerele din re\u021bea ar r\u0103spunde direct c\u0103tre computerul care a trimis ping-ul cu un mesaj „Da, sunt aici”. Ceea ce a realizat TFreak a fost c\u0103, dac\u0103 faci spoofing, sau falsifici adresa de trimitere a ping-ului, atunci toate computerele din re\u021beaua respectiv\u0103 ar trimite r\u0103spunsuri c\u0103tre acea adresa falsificat\u0103. Dat fiind faptul c\u0103 (1) re\u021belele de computere pot avea sute de terminale conectate, (2) pute\u021bi trimite ping-uri \u00een mod continuu \u0219i (3) pute\u021bi da ping \u00een mai multe re\u021bele simultan, Smurfing-ul poate provoca un atac DDoS paralizant c\u0103tre o anumit\u0103 \u021bint\u0103 mai ales \u00een zilele internetului de tip dial-up.<\/p>\n\n\n\n
Smurfing-ul a fost eficient mitigat de mult timp din cauza schimb\u0103rilor prin care re\u021belele se ocup\u0103 cu modul de transmitere a mesajelor \u0219i modul \u00een care computerele conectate le r\u0103spund. \u00cen acea perioad\u0103 atacul putea avea un efect devastator. Utilizatorii r\u0103u-inten\u021biona\u021bi puteau h\u0103r\u021bui al\u021bi utilizatori, \u00een special pe IRC, prin punerea lor offline \u00een mod repetat.<\/p>\n\n\n\n
Atacurile DDoS din zilele noastre<\/p>\n\n\n\n
Atacurile de tip Smurfing au fost destul de u\u0219or de eliminat prin efortul produc\u0103torilor de echipamente de re\u021bea, cum ar fi Cisco, de a dezactiva comportamentul vulnerabil al modului de transmitere mesaje, \u0219i al dezvoltatorilor de sisteme de operare, cum ar fi Microsoft, care au dezactivat modul de transmitere al r\u0103spunsurilor din partea computerelor. \u00cen zilele noastre, atacatorii folosesc aproape exclusiv botnet-uri pentru a trimite cantit\u0103\u021bi mari de trafic victimelor, aceast\u0103 metod\u0103 fiind foarte greu de comb\u0103tut.<\/p>\n\n\n\n
Un botnet este un grup de computere, de ordinul miilor, care au fost compromise cu programe mallware – a\u021bi instalat vreodat\u0103 ceva din gre\u0219eal\u0103 f\u0103c\u00e2nd click pe un link \u00eentr-un email spam? – permi\u021b\u00e2nd atacatorului s\u0103 ob\u021bina control virtual complet asupra sistemului. Aceste computere compromise sau bots vor „suna acas\u0103” c\u0103tre un server pe care \u00eel controleaz\u0103 atacatorul \u0219i de la care poate emite comenzi care \u00eel pot determina s\u0103 se comporte \u00een diferite moduri – cum ar fi trimiterea unor cantit\u0103\u021bi masive de trafic simultan c\u0103tre un computer sau un server \u021bint\u0103. Deoarece traficul poate fi f\u0103cut in mod individual s\u0103 par\u0103 legitim, este mult mai dificil s\u0103 fie filtrat traficul mali\u021bios de cel legitim.<\/p>\n\n\n\n
C\u00e2nd vine vorba de serverul dvs. web sau se site, un atac DDoS este destul de r\u0103u, chiar dac\u0103 menit doar s\u0103 va h\u0103r\u021buiasc\u0103. Site-ul dvs., fie de afaceri sau personal, este prezen\u021ba dvs \u00een mediul online, iar atunci c\u00e2nd este lent, nu r\u0103spunde, sau este offline, vizitatorii dvs. pot deveni frustra\u021bi. \u00cen timp ce atacurile timpurii DDoS, cum ar fi Smurfing, au fost \u00een primul r\u00e2nd g\u00e2ndite (aceast\u0103 nefiind o regul\u0103) pentru h\u0103r\u021buire, \u00een zilele noastre asemenea atacuri sunt din ce \u00een ce mai folosite pentru extorcare. Astfel de atacatori vor \u00eencerca s\u0103 fac\u0103 DDoS c\u0103tre site-ul dvs. pentru o scurt\u0103 perioad\u0103 de timp iar apoi s\u0103 va trimit\u0103 un e-mail \u00een care v\u0103 amenin\u021b\u0103 cu atacuri ulterioare \u00een cazul \u00een care nu le pl\u0103ti\u021bi o tax\u0103 \u00een bitcoin, o criptomoneda valoroas\u0103 \u0219i foarte dorit\u0103 \u0219i popular\u0103 printre infractorii cibernetici. Chiar mai r\u0103u, astfel de \u00eencerc\u0103ri de extorcare au fost surprinz\u0103tor de profitabile.<\/p>\n\n\n\n
Cum ne protej\u0103m<\/p>\n\n\n\n
Din fericire, exist\u0103 o mutime de ve\u0219ti bune \u00een ceea ce prive\u0219te aceast\u0103 imagine sumbr\u0103. \u00cen primul r\u00e2nd, \u0219ansele s\u0103 fi\u021bi vizat de o campanie de extorcare DDoS sunt extrem de sc\u0103zute. Atacatorii tind s\u0103 vizeze afacerile online despre care au motive s\u0103 cread\u0103 c\u0103 ar putea s\u0103-\u0219i permit\u0103 s\u0103 pl\u0103teasc\u0103 mii de dolari \u00een bani. Aceasta exclude marea majoritate a utilizatorilor de g\u0103zduire web.<\/p>\n\n\n\n
\u00cen al doilea r\u00e2nd, to\u021bi furnizorii majori de g\u0103zduire au deja tehnologii de mitigare DDoS \u00een re\u021belele lor. Deoarece majoritatea clien\u021bilor g\u0103zdui\u021bi se afl\u0103 pe servere partajate \u0219i, prin urmare, au tendin\u021ba de a \u00eemp\u0103r\u021bi acela\u0219i grup de adrese IP cu al\u021bi utilizatori de pe acela\u0219i server, un atac DDoS asupra unui singur client va afecta \u00een mod negativ to\u021bi utilizatorii, precum \u0219i infrastructur\u0103 propriu-zis\u0103. Din acest motiv, furnizorii de hosting \u00ee\u0219i protejeaz\u0103 serverele \u0219i re\u021belele de atacurile DDoS.<\/p>\n\n\n\n
Cu toate acestea, poate fi \u00eenc\u0103 o idee foarte bun\u0103 s\u0103 ad\u0103uga\u021bi o metod\u0103 suplimentar\u0103 de protec\u021bie utiliz\u00e2nd ceea ce se nume\u0219te CDN sau Content Delivery Network. \u00cen ciuda protec\u021biei de mitigare pe care furnizorul dvs. de g\u0103zduire o utilizeaz\u0103 deja, unele atacuri DDos \u0219i alte tipuri de trafic mali\u021bios pot g\u0103si la un momentdat o bre\u0219\u0103 de securitate. CDN-urile sunt \u00een mod esen\u021bial re\u021bele distribuite, administrate de mari companii cum ar fi CloudFlare, Sucuri, SiteLock care filtreaz\u0103 traficul mali\u021bios si, \u00een plus, \u00eembun\u0103t\u0103\u021besc performan\u021ba site-ului dvs. la nivel global.<\/p>\n\n\n\n
Utilizarea unui serviciu CDN este incredibil de simpl\u0103. Odat\u0103 ce v-a\u021bi \u00eenregistrat, tot ce trebuie s\u0103 face\u021bi este s\u0103 actualiza\u021bi nameserverele domeniului cu cele furnizate de CDN, s\u0103 a\u0219tepta\u021bi propagarea acestor modific\u0103ri iar apoi tot traficul c\u0103tre site-ul dvs. va fi livrat mai \u00eent\u00e2i prin re\u021beaua CDN. Multe site-uri web, \u00een special site-uri de afaceri \u0219i cu volum de trafic foarte mare, utilizeaz\u0103 frecvent CDN-uri.<\/p>\n","protected":false},"excerpt":{"rendered":"
Denumirea de DDoS vine de la Distributet Denial of Service, o form\u0103 de atac cibernetic prin care o \u021bint\u0103, cum ar fi un server folosit pentru a g\u0103zdui un num\u0103r de site-uri, este inundat de trafic. Atacul este considerat distribuit, deoarece traficul provine de obicei din mii de computere de pe internet. Este un atac<\/p>\n","protected":false},"author":1,"featured_media":1688,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[155],"tags":[39],"class_list":["post-1687","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-info","tag-ddos"],"yoast_head":"\n