ดีดอส (DDos)

DDoS คือการโจมตีเซิร์ฟเวอร์แอปพลิเคชันหรือช่องทางการสื่อสารที่สามารถทำให้งานของธุรกิจใด ๆ เป็นอัมพาตได้บางส่วนหรือทั้งหมด ด้วยการส่งคำขอหลายล้านรายการแฮ็กเกอร์จะโจมตีธนาคารสถานพยาบาลสื่อร้านค้าออนไลน์และองค์กรออนไลน์อื่น ๆ

ไซต์ของคุณอาจถูกจับเป็นตัวประกัน: อาชญากรไซเบอร์สนใจเรื่องเงินคุณสนใจที่จะกู้คืนการเข้าถึงทรัพยากรโดยเร็วที่สุด แทบจะเป็นไปไม่ได้เลยที่จะขับไล่การโจมตี DDoS ของคู่แข่งด้วยตัวคุณเอง ดังนั้นคุณควรเริ่มใช้บริการ DDoS-GUARD

การโจมตี DDoS พยายามทำให้เครือข่ายหรือเซิร์ฟเวอร์ไม่สามารถใช้งานได้ เป็นการโจมตีที่พยายามขัดจังหวะบริการชั่วคราวหรือไม่มีกำหนด

ในโลกปัจจุบันมีสิ่งที่เรียกว่า "สงครามคอมพิวเตอร์" "สงครามดิจิทัล" หรือ "สงครามไซเบอร์" ซึ่งประกอบด้วยการโจมตีระบบข้อมูลของศัตรูและปกป้องตัวเอง สงครามไซเบอร์เหล่านี้ใช้เครื่องมือประเภทอื่นเพื่อป้องกันตัวซึ่งแตกต่างจากอาวุธปืนทั่วไปมาก วิธีการโจมตีมีหลากหลายเช่นการก่อวินาศกรรมคอมพิวเตอร์และดาวเทียมและ DoS หรือ DDoS ขึ้นอยู่กับกรณี

แต่ไม่เพียง แต่ในสงครามดิจิทัลเท่านั้น แต่ยังใช้การโจมตีประเภทนี้ด้วย ไม่ว่าจะด้วยเหตุผลใด ๆ ทางการเมืองเศรษฐกิจหรือความอาฆาตพยาบาทส่วนบุคคลการโจมตี DDoS สามารถส่งไปที่โฮสต์ประเภทใดก็ได้ที่เชื่อมต่อกับอินเทอร์เน็ต ไม่ว่าจะเป็นระบบของรัฐบาล บริษัท แพลตฟอร์มวิดีโอเกมหรือแม้แต่บล็อกธรรมดา ๆ

DDoS คืออะไร?

DDoS หมายถึง & ldquo; การปฏิเสธการให้บริการแบบกระจาย & rdquo; เป็นภาษาอังกฤษและเรียกว่า & ldquo; การโจมตีปฏิเสธการให้บริการแบบกระจาย & rdquo; การโจมตีประเภทนี้ประกอบด้วยกลุ่มของระบบที่ถูกบุกรุก (หรือที่เรียกว่า "คอมพิวเตอร์ซอมบี้") ที่โจมตีเป้าหมายเดียวเพื่อทำให้เกิดการปฏิเสธการให้บริการแก่ผู้ใช้ที่ถูกต้องตามกฎหมาย

สร้างกระแสข้อความและคำขอจำนวนมากที่ส่งไปยังเป้าหมายเพื่อให้มีงานล้นมือและถูกบังคับให้ปิด ส่งผลให้ผู้ใช้จริงถูกปฏิเสธบริการ

วิธีทั่วไปในการโจมตี DDoS คือให้ผู้โจมตีใช้ช่องโหว่บางอย่างในระบบคอมพิวเตอร์และทำให้เป็น & ldquo; botmaster & rdquo; จากนั้นบ็อตมาสเตอร์นี้จะระบุระบบที่มีช่องโหว่อื่น ๆ และติดมัลแวร์เพื่อทำให้พวกมันกลายเป็นคอมพิวเตอร์ซอมบี้ เมื่อควบคุมได้เพียงพอ (สิ่งที่เรียกว่าบ็อตเน็ตหรือกองทัพซอมบี้) พวกเขาจะได้รับคำสั่งให้ทำการโจมตีเป้าหมายที่เจาะจง

การจราจรเพิ่มขึ้นอย่างรวดเร็ว

บางครั้งผู้ใช้บางรายสับสนกับการโจมตี DDoS กับการเข้าชมไซต์ที่เพิ่มขึ้นอย่างรวดเร็ว (การเข้าชมเพิ่มขึ้น) ซึ่งเกิดจากการโปรโมตไซต์ในเครื่องมือค้นหาหรือการบ่งชี้ลิงก์ไปยังไซต์บนแหล่งข้อมูลที่มีการเข้าชมสูงมาก

การเข้าชมที่เพิ่มขึ้น (การเข้าชมที่เพิ่มขึ้น) หมายความว่าไซต์ของคุณมีผู้เข้าชม "จริง" ที่เข้าชมไซต์ของคุณโดยมีจุดประสงค์ซึ่งมีความสนใจในสินค้าหรือบริการของคุณ (หรือในข้อมูลที่นำเสนอบนไซต์) ในกรณีนี้อัตราส่วนการรับส่งข้อมูลของตัวดำเนินการช่องสัญญาณที่ให้บริการผู้ให้บริการโฮสติ้งจะไม่เปลี่ยนแปลงโดยปกติอัตราส่วนนี้คือ 1/4 นั่นคือสำหรับการรับส่งข้อมูลหนึ่งเมกะไบต์ที่เข้าสู่เซิร์ฟเวอร์จะมีการรับส่งข้อมูลขาออกสี่เมกะไบต์จากเซิร์ฟเวอร์

หากไซต์ของคุณเริ่มทำงานช้าและมีการเข้าชมเพิ่มขึ้นคุณต้องใส่ใจกับสิ่งต่างๆดังนี้

ก) ความเร็วของซอฟต์แวร์ของคุณเช่นช่างเทคนิคของคุณควรค้นหาปัญหาคอขวดในซอฟต์แวร์ของไซต์ของคุณและแก้ไข

b) ความเร็วของเซิร์ฟเวอร์ที่ไซต์ของคุณโฮสต์บางครั้งก็เรียกว่า "ผู้ให้บริการโฮสติ้ง" ไม่โฮสต์ไซต์บนเซิร์ฟเวอร์ประสิทธิภาพสูง แต่บนเครื่องเดสก์ท็อปซึ่งไม่ช้าก็เร็วจะนำไปสู่ปัญหาการเข้าถึงไซต์โดยมีการเข้าชมไซต์เพิ่มขึ้นอย่างมีนัยสำคัญมากหรือน้อย

การโจมตี DDoS

การโจมตี DDoS ในรูปแบบปัจจุบันคือการเข้าถึงเว็บไซต์อย่างต่อเนื่องจากคอมพิวเตอร์จำนวนมากที่อยู่ในส่วนต่างๆของโลก โดยทั่วไปแล้วสิ่งเหล่านี้เรียกว่าคอมพิวเตอร์ "zombified" ของผู้ใช้ทั่วไป (ซึ่งไม่รู้ด้วยซ้ำ) คอมพิวเตอร์เหล่านี้ติดไวรัสที่ผู้โจมตีควบคุมจากส่วนกลาง เป็นคอมพิวเตอร์เหล่านี้ที่ส่งสแปมเข้าร่วมในการโจมตี DDoS และมาจากคอมพิวเตอร์เหล่านี้ที่ผู้โจมตีขโมยข้อมูลส่วนบุคคล มีอุตสาหกรรมทั้งหมดบนอินเทอร์เน็ต (อุตสาหกรรม "ใต้ดิน") ทีมงานโปรแกรมเมอร์ทั้งหมดกำลังดำเนินการเรื่องนี้โดยมองหาช่องโหว่ในระบบปฏิบัติการเพื่อนำไปใช้ตามวัตถุประสงค์ของตนเอง

ในกรณีนี้อัตราส่วนการรับส่งข้อมูลของตัวดำเนินการช่องสัญญาณที่ให้บริการผู้ให้บริการโฮสติ้งจะเปลี่ยนแปลงไปอย่างมาก: ขนาดของการรับส่งข้อมูลขาเข้าบนช่องสัญญาณจะเพิ่มขึ้นอย่างมากและในบางครั้งจะถึงค่าสูงสุดของแบนด์วิดท์ของช่องในขณะที่ปริมาณการใช้งานขาออกจาก เซิร์ฟเวอร์มีน้อยเนื่องจากการเชื่อมต่อขาเข้านั้น "อุดตัน" ช่องทางตามคำขอของคุณ

ในความเป็นจริงที่เลวร้ายของเราวิธีการปิดใช้งานไซต์นี้กลายเป็นเรื่องปกติมากเนื่องจากมีการแข่งขันที่รุนแรงระหว่างไซต์ที่เรียกว่า "TOP" ของเครื่องมือค้นหา Yandex, Google, Rambler ท้ายที่สุดหากคุณปิดใช้งานไซต์นั้นเครื่องมือค้นหาจะถูกแยกออกจากผลการค้นหาและสถานที่นั้นจะว่างลง นอกจากนี้วิธีการเหล่านี้ยังถูกใช้โดยผู้ที่พร้อมจะจ่ายเงินเนื่องจากไซต์ใด ๆ จะหยุดทำงาน (ความเกลียดชังส่วนตัวของผู้โจมตีต่อผู้ดูแลไซต์เป็นต้น)

เพื่อต่อสู้กับการโจมตี DDoS อย่างมีประสิทธิภาพจำเป็นต้องใช้มาตรการป้องกันหลายประการทำการตั้งค่าพิเศษสำหรับซอฟต์แวร์และฮาร์ดแวร์เครือข่ายที่ติดตั้งบนเซิร์ฟเวอร์ประสิทธิภาพสูง และแน่นอนว่าผู้ใช้ต้องให้ข้อมูลที่จำเป็นทั้งหมดแก่ผู้ให้บริการโฮสติ้งเมื่อการโจมตี DDoS เริ่มขึ้นมีกรณีแบล็กเมล์หรือไม่มีแบบอย่างใดบ้างสำหรับการโจมตี DDoS ในไซต์อื่น ๆ ในหัวข้อที่เกี่ยวข้องเป็นต้นเฉพาะในกรณีนี้ เป็นไปได้ที่จะ "ขับไล่" การโจมตี DDoS ได้อย่างรวดเร็วและมีประสิทธิภาพ

ความแตกต่างระหว่าง DoS และ DDoS

มีความแตกต่างระหว่าง DoS และ DDoS ประการแรกเป็นเพียงการโจมตีแบบปฏิเสธการให้บริการและอย่างที่สองคือการโจมตีแบบปฏิเสธการให้บริการแบบกระจาย

การโจมตี DoS ต้องใช้คอมพิวเตอร์และการเชื่อมต่ออินเทอร์เน็ตเพื่อให้แบนด์วิดท์และทรัพยากรของเป้าหมายมากเกินไป ในทางกลับกันการโจมตี DDoS ใช้อุปกรณ์จำนวนมากและการเชื่อมต่ออินเทอร์เน็ตหลายตัวซึ่งมักจะกระจายไปทั่วโลก แน่นอนเนื่องจากการโจมตีมาจากทิศทางที่แตกต่างกันจึงแทบจะเป็นไปไม่ได้เลยที่จะเบี่ยงเบนความสนใจเพราะคุณจะไม่ได้รับมือกับผู้โจมตีเพียงคนเดียว

ประเภทของการโจมตี DDoS

ขึ้นอยู่กับปริมาณ: ในกรณีนี้จุดประสงค์ของการโจมตีคือเพื่อทำให้แบนด์วิดท์ของเว็บไซต์ที่เป็นเป้าหมายอิ่มตัว ความคิดคือการทำให้เกิดความแออัด

• การโจมตีโปรโตคอล: การโจมตีประเภทนี้ใช้ทรัพยากรจากเซิร์ฟเวอร์หรือบริการบางอย่างที่ทำงานเป็นตัวกลางเช่นไฟร์วอลล์หรือการจัดสรรภาระงาน การโจมตีนี้สามารถลดลงได้แม้กระทั่งบริการที่สามารถรักษาการเชื่อมต่อที่ใช้งานได้นับล้านไว้อย่างเสถียร

• การโจมตีเลเยอร์แอปพลิเคชัน: ใช้คำขอที่ปลอมตัวเป็นผู้ใช้ที่ถูกต้องหรือบริสุทธิ์ แต่มีจุดประสงค์เพื่อให้เว็บเซิร์ฟเวอร์หยุดทำงาน

การโจมตี DDoS ที่สำคัญที่สุด

การโจมตีของ MafiaBoy เมื่อวันที่ 7 กุมภาพันธ์ พ.ศ. 2543 เด็กชายจากแคนาดาชื่อ Michael Demon Calce หรือที่รู้จักกันดีทางอินเทอร์เน็ตในนาม MafiaBoy ได้เปิดตัวการโจมตี DDoS ต่อ Yahoo! ซึ่งทำให้ไซต์หยุดทำงานเป็นเวลาทั้งชั่วโมง จำได้ว่าตอนนั้น Yahoo! เป็น บริษัท ที่มีมูลค่าหลายล้านดอลลาร์และเป็นเครื่องมือค้นหาแรกบนเว็บ จากการสัมภาษณ์บางส่วนของผู้โจมตีจุดประสงค์ของการโจมตีครั้งนี้คือการได้รับความน่าเชื่อถือบนอินเทอร์เน็ตสำหรับเขาและสำหรับกลุ่มเพื่อนไซเบอร์ของเขาที่เรียกว่า TNT MafiaBoy ยังคงโจมตีอย่างต่อเนื่องในสัปดาห์ถัดไปโดยหยุดเซิร์ฟเวอร์ของ eBay, CNN, Amazon และ Dell.com

การโจมตีทางไซเบอร์ในเดือนกรกฎาคม 2009 การโจมตี DDoS เหล่านี้ส่งผลกระทบต่อข่าวสารการเงินและเว็บไซต์ของรัฐบาลทั้งในสหรัฐอเมริกาและเกาหลีใต้ ตามการประมาณการของ บริษัท รักษาความปลอดภัยต่างๆกองทัพคอมพิวเตอร์ซอมบี้ราว 50,000 เครื่องที่ตั้งอยู่ในเกาหลีใต้ถูกสร้างขึ้น มีการโจมตีติดต่อกันสามครั้ง: วันที่ 4 กรกฎาคมวันประกาศอิสรภาพในสหรัฐอเมริกาซึ่งหน้าทำเนียบขาวและเพนตากอนได้รับผลกระทบ อีกครั้งในวันที่ 7 กรกฎาคมซึ่งได้รับผลกระทบเฉพาะไซต์ของรัฐบาลเกาหลีใต้ และสุดท้ายในวันที่ 9 กรกฎาคมเว็บไซต์จากทั้งสองประเทศได้รับผลกระทบ จนถึงขณะนี้ยังไม่มีใครทราบว่าผู้โจมตีเป็นใครหรือเป็นใคร

DDoS-GUARD คืออะไร?

DDoS-GUARD เป็นบริการป้องกันการโจมตี DDoS ที่ให้การปกป้องทรัพยากรบนเว็บคุณภาพสูง DDoS-GUARD ใช้ตัวกรองที่วิเคราะห์การรับส่งข้อมูลตามลำดับและตรวจจับกิจกรรมที่ผิดปกติในนั้น ผู้ให้บริการมีเทมเพลตจำนวนมากเพื่อป้องกันภัยคุกคามทางไซเบอร์ที่รู้จักอยู่แล้ว (รวมถึงบอทเน็ต) และเพื่อป้องกันการโจมตีที่ไม่รู้จักก่อนหน้านี้

เครือข่ายได้รับการป้องกันอย่างไร?

DDoS-GUARD ใช้เทคโนโลยี reverse proxy ซึ่งหมายความว่าในเวลาเพียงไม่กี่นาที DDoS-GUARD ช่วยให้คุณสามารถเปลี่ยนเส้นทางการโจมตีไปยังที่อยู่ IP ที่มีการป้องกัน (หรืออีกนัยหนึ่งคือตัวกรอง) หลังจากนั้นการรับส่งข้อมูลขาเข้าทั้งหมดจะถูกสแกนและล้างคำขอที่ผิดปกติทั้งหมด องค์กรการป้องกันเครือข่ายนี้สามารถต้านทานการโจมตีได้มากกว่า 250 Gbps ซึ่งจะช่วยให้มั่นใจได้ว่าทรัพยากรของคุณจะทำงานได้อย่างต่อเนื่องตลอด 24 ชั่วโมงทุกวัน DDoS-GUARD ปรับเปลี่ยนอัลกอริทึมการกรองอย่างต่อเนื่องเพิ่มความจุช่องสัญญาณและเพิ่มทรัพยากรการประมวลผลให้กับคลัสเตอร์การประมวลผลทราฟฟิก หากคุณต้องการให้ข้อมูลส่วนบุคคลของคุณปลอดภัยอยู่เสมอ DDoS-GUARD เหมาะสำหรับคุณ

สิทธิประโยชน์ DDoS-GUARD

• เครือข่ายการกรองแบบกระจายทางภูมิศาสตร์ที่มีโหนดในเนเธอร์แลนด์สหรัฐอเมริกาญี่ปุ่นรัสเซียและเยอรมนีที่มีปริมาณงานมากกว่า 1.5 Tbps

• รับประกันการป้องกันไคลเอ็นต์จากการโจมตี

• ขับไล่คลาสการโจมตีเช่น IP ผิดรูปแบบ, ICMP flood, TCP SYN flood, TCP-malformed, ICMP smurf และอื่น ๆ

• การกรองอัจฉริยะ

• เวลาแฝงต่ำในการประมวลผลแพ็คเก็ต

• ตรวจสอบความพร้อมให้บริการตลอด 24 ชั่วโมงทุกวัน

คุณสามารถขับไล่การโจมตีประเภทใดได้บ้าง?

DDoS-GUARD ได้รับการปรับปรุงอย่างต่อเนื่องเพื่อปกป้องไซต์ไคลเอนต์จากการโจมตีใหม่ ๆ ขณะนี้บริการดังกล่าวช่วยป้องกันการโจมตีได้ 51 ประเภท: FIN Flood, SYN-ACK Flood, การโจมตีแพ็กเก็ต HTTP แบบแยกส่วน, UDP Flood, RST, ICMP flood, IP ผิดรูปแบบและประเภทอื่น ๆ