DdoS (Distributed Denial of Service, «отказ в обслуживании») − атака, которая направлена на то, чтобы сделать сайт недоступным. Она состоит в отправке на сервер большого количества запросов, за счёт чего начинаются проблемы с его работой. Длительность мероприятия может составлять от часа до 30 дней.
Изначально такие атаки были всего лишь злыми шутками, которые появились ещё в начале 90-х годов прошлого столетия. Однако позже они приобрели характер инструментов для мести. Так, провайдер Panix Networks пресёк рассылку спама пользователям. В 1996 году появилась первая инструкция по противостоянию DdoS.
Как правило, для атаки используются ботнет-сети. Они состоят из определённого числа хостов, на которых запущены боты. Пользователям рассылается спам, содержащий вредоносное программное обеспечение. Избежать заражения можно, если проверять ПК на предмет наличия вирусов, чистить папку «Спам», не открывать письма, вызывающие какие-либо сомнения или опасение.
Особенность ботнет-сетей − генерация большого объёма трафика, что оказывает слишком высокую нагрузку на систему. Это выводит серверное оборудование из строя.
Признаки подготовки DdoS-атаки
Понять, что готовится попытка атаковать сайт, достаточно просто. В большинстве случаев владельцы знают, как работает их ресурс в нормальном режиме. Признаки атаки − проблемы с функционированием площадки и сервера. Также вы заметите быстрый рост трафика, торможение ПО, другие сбои.
Кому это нужно?
Причины организации атаки могут быть различными. Нередко они проводятся с целью тренировки начинающих хакеров, иногда DdoS − способ заработка путём шантажа или банальное желание нанести вред конкурентам, которые более успешно работают на рынке.
Таким образом, атаки могут быть как дилетантскими, так и профессиональными. В интернете достаточно много информации о том, как их провести, поэтому проблем с поиском сведений о наборе действий при минимальных навыках не возникнет.
Какие ресурсы чаще всего подвергаются DdoS-атакам?
Чаще всего жертвами начинающих или опытных хакеров становятся такие ресурсы:
Обратите внимание, что взлом сайта и DdoS-атака − разные вещи. Последняя не внедряется в код, заключается только в отправке многочисленных запросов, что создаёт технические проблемы из-за перегруженности.
Самая известная атака DdoS
Наиболее известной в РФ стала атака, организованная на платёжную систему Assist, посредством которой выполнялись платежи на сайте «Аэрофлота». В 2010 году хакеры положили серверы, что сделало бронирование билетов невозможным. Результат − потеря компанией в течение недели 146 млн рублей.
В процессе следствия было установлено, что атаку организовали братья Артимовичи по заказу владельца системы ChronoPay, конкурента Assist. Исполнители получили по 2,5 года заключения.
Основные разновидности атак DdoS
Существуют такие виды DdoS-атак:
Можно ли заказать атаку на конкурентов?
Безусловно, в сети можно найти множество предложений. Помните, что такие действия являются незаконными и преследуются по закону.
Цены разные, в среднем составляют от 3 до 30 тыс. рублей. Также нужно понимать, что риск попасть на мошенников очень высок.
Какой вывод можно сделать? Ваши недобросовестные конкуренты в любой момент могут заказать атаку на ваш сайт, поэтому к такому развитию событий нужно быть готовыми.
Способы защиты от DdoS-атак
Защитить свой сайт от таких атак можно так:
И, конечно, если атака состоялась, нужно попытаться наказать злоумышленников, чтобы остальным неповадно было.
Постепенно частота DdoS-атак снижается, однако расслабляться не стоит. Если вы хотите, чтобы ресурс был надёжно защищён, обратитесь к специалистам нашей веб-студии.
Источник: