Oletko koskaan tuntenut epätavallisen hitautta verkon nopeudesta tai tietyn sivuston odottamattomasta saatavuudesta? Mahdollisuudet voivat olla, että voisi olla a Palvelunestohyökkäys meneillään. Saatat tuntea termi - Palvelunestohyökkäys mutta todellisuudessa voi olla vaikea erottaa todellisesta hyökkäyksestä ja normaalista verkkoaktiviteetista. Palvelun (tai DoS) hyökkäys, joka, kuten nimestäkin ilmenee, liittyy suoraan palvelun, etenkin Internetin, kieltämiseen. DoS-hyökkäys on eräänlainen hyökkäys, joka syö käyttäjän resursseja ja tuo verkon alaspäin polvilleen, mikä estää legitiimejä käyttäjiä pääsemästä mihinkään verkkosivustoon. DoS-hyökkäys on ollut ja on edelleen yksi hienostuneimmista hyökkäyksistä, joihin ei ole mahdollista ehkäistä politiikkaa. Tässä viestissä paljastetaan, mikä on DoS-hyökkäys ja miten se estää paremmin ja mitä tehdä, jos tiedät, että sinua vastaan hyökätään.
Mikä on DoS tai palvelunestohyökkäys
DoS-hyökkäyksissä hyökkääjä, jolla on haitallinen tarkoitus, estää käyttäjiä pääsemästä palveluun. Hän tekee niin kohdistamalla tietokoneen ja sen verkkoyhteyden tai tietokoneen ja verkkosivuston, jonka yrität käyttää. Hän voi estää sinua pääsemästä sähköpostiisi tai verkkotileihin.
Kuvittele tilanne, jossa yrität kirjautua verkkopankkitiliisi verkkotoiminnan harjoittamiseen. Kuitenkin, niin outoa kuin se saattaa tuntua, sinulla ei ole pääsyä pankin verkkosivuilla huolimatta nopean Internet-yhteyden. Nyt voisi olla kaksi mahdollisuutta - joko Internet-palveluntarjoajaasi on alas tai olet DoS-hyökkäyksen alla!
DoS-hyökkäyksissä hyökkääjä lähettää ylimääräiset pyynnöt kyseiselle verkkosivuston pääpalvelimelle, mikä periaatteessa ylikuormaa sen ja estää kaikki lisäpyynnöt ennen kapasiteetin säilyttämistä. Tämä aiheuttaa sen, että tämän sivuston tulevat lailliset pyynnöt hylätään, olet uhri.
Hyökkäystavat voivat kuitenkin poiketa hyökkääjän motiiveista, mutta tämä on yleisin tapa aloittaa DoS-hyökkäys. Muut hyökkääjät voivat estää tiettyä henkilöä pääsemästä tietylle verkkosivustolle, estämällä kahden koneen välisen yhteyden palvelimen päästä, mikä voi häiritä palvelua jne.
Jotkut hyökkääjät toimivat myös toisenlaisella DoS-hyökkäyksellä - Sähköpostipommitukset jossa syntyy paljon roskapostiviestejä ja tulvataan sisäänsä Saapuneet-kansioon niin, että kaikki sähköpostipalvelimelle asetetut lisävaatimukset poistetaan. Tämä voi tapahtua laajasti, vaikka työnantajasi toimittama sähköpostitili, puhumattakaan esimerkiksi julkisista postipalveluista Yahoo, Outlook jne. Et voi myös saada minkäänlaisia oikeutettuja sähköposteja vastaan, koska varattua varastokiintiötäsi täytetään. Hyökkääjien motivaatiolla voi olla suurta vaihtelua tavoitteissaan "vain-hauska" -tapahtumaan taloudelliseen tapaan kostoksi.
Tyypit DoS hyökkäyksiä
Hyökkäyksen luonteesta ja tarkoituksesta riippuen useita ohjelmatyyppejä voidaan käyttää DoS-hyökkäysten käynnistämiseen verkostossasi. Ota huomion alla yleisimpiä käytettyjä DoS-hyökkäyksiä:
1] SYN-tulva
SYN Flood käyttää perusteettomasti tavallista tapaa avata TCP-yhteys. Kun asiakas haluaa avata TCP-yhteyden palvelimen avoimeen porttiin, se lähettää a SYN paketti. Palvelin vastaanottaa paketit, käsittelee sen ja lähettää sitten takaisin SYN-ACK paketti, joka sisältää lähdeasiakkaan tallennetut tiedot Vaihteiston ohjausyksikkö (TCB) pöytä. Tavallisissa olosuhteissa asiakas lähettää takaisin ACK-paketin, joka tunnistaa palvelimen vastauksen ja siten avaa TCP-yhteyden. Kuitenkin mahdollisen SYN-tulvahyökkäys, hyökkääjä lähettää yhteyspyynnön armeijan käyttäen parodia-IP-osoitetta, jota kohdekonetta oikeutetut pyynnöt käsittelevät. Tämän jälkeen se ryöstää käsittelemään jokainen näistä ja yrittää avata yhteyden kaikkiin näihin vahingollisiin pyyntöihin.
2] HTTP-tulva
Tätä käytetään yleisimmin verkkopalvelujen ja sovellusten hyökkäämiseen. Ilman suurta huomiota korkean verkkoliikenteen kohdalla tämä hyökkäys lähettää täydellisen ja näennäisesti pätevän HTTP POST -pyynnöt. Hyökkääjä lähettää tietyn määrän näistä pyynnöistä nimenomaan paketin kohdepalvelimen resurssien poistamiseksi varmistaakseen, että kohdepalvelin ei vedä muita laillisia pyyntöjä, kun se on varattu käsittelemään väärennettyjä pyyntöjä.Silti niin yksinkertainen, mutta on erittäin vaikeaa erottaa nämä HTTP-pyynnöt pätevistä, sillä otsakkeen sisältö vaikuttaa hyväksyttävältä molemmissa tapauksissa.
3] Distributed Denial of Service Attack (DDoS)
Nyt, niin ilmeinen kuin se onkin, a DDoS-hyökkäys voi olla paljon tehokkaampi ja todellinen vertailuun DoS: n kanssa. Jotkin verkkosivustot, jotka pystyvät helposti käsittelemään useita yhteyksiä, voidaan laskea helposti lähettämällä useita samanaikaisia roskapostiviestejä. bottiverkkojen käytetään rekrytoimaan kaikenlaisia heikossa asemassa olevia laitteita, joiden turvallisuus voi vaarantua pistämällä virusta niihin ja allekirjoittamalla ne Zombie armeija jota hyökkääjä voi hallita ja käyttää niitä DDoS-hyökkäyksissä. Siksi, kun olet normaali tietokoneen käyttäjä, sinun täytyy olla tietoinen tietoturvaohjelmiin järjestelmässäsi ja sen ympärillä. Muuten saatat päätyä tekemään joku likaista työtä, emmekä koskaan tiedä sitä.
DoS-hyökkäyksen estäminen
DoS-hyökkäyksiä ei voida ennalta määrittää. Et voi estää DoS-hyökkäyksen uhreja. Tähän ei ole monia tehokkaita tapoja. Voit kuitenkin vähentää mahdollisuutta olla osa tällaista hyökkäystä, jossa tietokoneesi voi hyökätä toisen. Huomaa alla mainituista kohdista, joiden avulla voit saada kertoimet sinun puolestasi.
- Käyttöön antivirus ohjelma ja palomuuri verkkoon, jos sitä ei ole jo tehty. Tämä auttaa rajoittamaan kaistanleveyden käyttöä vain todennetuille käyttäjille.
- Palvelimen kokoonpano voi auttaa vähentämään todennäköisyyttä hyökätä. Jos olet verkon pääkäyttäjä jossakin yrityksessä, tutustu verkkoasetuksiin ja varmista palomuurisääntöjen estää epähuomiotut käyttäjät käsittelemästä palvelimen resursseja.
- Jonkin verran kolmannen osapuolen palvelut tarjoavat ohjeita ja suojaa DoS-hyökkäyksiltä. Nämä voivat olla kalliita mutta myös tehokkaita. Jos sinulla on pääoma käyttää tällaisia palveluja verkostossasi, pääset paremmin.
DoS-hyökkäykset ovat yleensä kohdistettuja korkean profiilin organisaatioita kuten pankki- ja rahoitusalan yrityksiä, kauppa- ja liiketalouksien jne. Olisi oltava täysin tietoinen ja pitää silmällä omaa olkapäätä mahdollisten hyökkäysten estämiseksi. Vaikka nämä hyökkäykset eivät suoraan koske luottamuksellisten tietojen varastamista, uhreille voi maksaa runsaasti aikaa ja rahaa ongelman ratkaisemiseksi.
Hyödyllisiä linkkejä:
- Palvelunestohyökkäysten estäminen - MSDN
- Parhaat toimintatavat DOS: n / palvelunestohyökkäysten estämiseksi - MSDN
- Palvelunestohyökkäysten ymmärtäminen - US-Cert.gov
- Toimiston 365 vastustaminen palvelunestohyökkäyksistä - Lue lisää Microsoftista
- Kuva lähde Wikipedia.
