Mi az a szolgáltatásmegtagadásos támadás (DoS)?
A szolgáltatásmegtagadásos támadás (DoS) során a támadó kéretlen forgalommal vagy erőforrás-igényes kérésekkel áraszt el egy webhelyet, API-t vagy csomópontot, hogy elérhetetlenné tegye. Képzeld el, hogy valaki megállás nélkül hívogatja a telefonodat, így senki más nem tud elérni. Idegesítő, zajos, és gyenge védelem esetén nagyon hatékony.
„A DoS azt jelenti, hogy feltörtek, és oda a pénzem.” Nem egészen. A DoS a rendelkezésre állást veszélyezteti, nem a kulcsaidat. Megakadályozhatja a hozzáférést vagy lelassíthat, de a lopáshoz általában másfajta támadás kell.
Hogyan működik a szolgáltatásmegtagadásos támadás (DoS)?
Képzelj el egy népszerű exchange-végpontot egy felkapott esemény idején. Egy támadó kérések áradatát küldi, vagy erőforrás-igényes folyamatokat indít el, ezért a valódi felhasználók várakozni kényszerülnek. Röviden, lépésről lépésre:
- 1. lépés: A támadó kiválaszt egy célpontot, például egy RPC-átjárót, validátort vagy API-útvonalat.
- 2. lépés: Annyi kéretlen forgalmat zúdít rá, hogy az áldozat hálózati sávszélessége és számítási kapacitása túlterhelődik.
- 3. lépés: A valódi felhasználók időtúllépésekkel, sikertelen kérésekkel és növekvő díjakkal szembesülnek, ahogy a sorok egyre hosszabbak lesznek.
- 4. lépés: A blokkláncon a tranzakcióknak tovább kellhet várniuk a megerősítésre, ami megzavarhatja a kereskedést vagy az NFT-kibocsátást.
- 5. lépés: A védekezők sebességkorlátozással, forgalomszűréssel, gyorsítótárazással és intelligensebb útválasztással igyekeznek fenntartani a szolgáltatás elérhetőségét.
Nem túl látványos, de igen, ez a bevett forgatókönyv.
Miért fontos a szolgáltatásmegtagadásos támadás (DoS)?
Érezni fogod a hatását, ha bekövetkezik, még akkor is, ha a walleted biztonságban marad. Ezért érdemes odafigyelni rá:
- Előny: Ha ismered a jeleket, elkerülheted a kedvezőtlen teljesüléseket, a lemaradást az NFT-kibocsátásról és a sikertelen swapokat, amikor hirtelen megugrik a forgalom.
- Helyzetkép: A botnetek olcsók, a felhajtás drága, a támadók pedig imádják a torlódást okozó eseményeket, például az airdropokat és a népszerű megjelenéseket.
- Jelentőség: Ilyennel wallet használatakor, csomópontoknál és decentralizált alkalmazásoknál (dAppoknál) is találkozhatsz, különösen akkor, amikor mindenki egyszerre próbál hozzáférni.
Nagyobb megjelenések előtt válassz olyan szolgáltatót, amely skálázható infrastruktúrát kínál, állíts be ésszerű slippage- és időtúllépési értékeket, és készíts elő egy tartalék RPC-t.
A szolgáltatásmegtagadásos támadás (DoS) fő jellemzői
Így különböztethető meg más támadásoktól:
- Túlterhelés: Korlátozott erőforrásokat, például számítási kapacitást, memóriát és forgalmi sorokat terhel túl.
- Rendelkezésre állás: A célja, hogy a szolgáltatás lelassuljon vagy elérhetetlenné váljon, nem pedig az adatlopás.
- Lépték: Érkezhet egyetlen forrásból vagy sok gépet összehangoló, hatalmas hálózatból.
- Járulékos hatás: Az adott útvonal minden felhasználója érintett, nem csak egyetlen célpont.
Változatai
A szolgáltatásmegtagadásos támadásnak (DoS) többféle változata van. A blokkláncon akár a smart contractokat is célba veheti költséges hívások ismételt küldésével.
- Volumetrikus: Hatalmas forgalommal árasztja el a hálózati csatornát, hogy elnyomja a valódi kéréseket.
- Protokollszintű: A hálózati protokollok sajátosságait kihasználva haszontalan feladatokkal foglalja le a szervereket.
- Alkalmazásszintű: Erőforrás-igényes végpontokat, például keresési vagy számlatörténeti oldalakat hív meg, hogy terhelje a CPU-t és a memóriát.
- DDoS: A támadás elosztott változata, amely több forrásból érkezik, ezért nehezebb gyorsan kiszűrni.
Egy NFT-kibocsátás vagy tőzsdei listázás közbeni leállás nem mindig támadás. Előfordul, hogy egyszerűen túl nagy a forgalom, és kívülről ugyanúgy fest.
Példa
Egy felkapott NFT-kibocsátás során túlterhelődik egy exchange API-ja és egy nyilvános RPC-végpont, a swapok elakadnak, a tranzakciód pedig függőben marad, miközben a díjak az egekbe szöknek.
Érdekesség
A klasszikus SYN flood támadás a kilencvenes években azért került a címlapokra, mert alig kellett hozzá sávszélesség ahhoz, hogy nagy szervereket leállítson. Ezért folyamatos fegyverkezési verseny zajlik az egyre intelligensebb szűrők fejlesztésében.
Összefoglalás
Röviden: a szolgáltatásmegtagadásos támadás (DoS) a bejárat eltorlaszolásáról szól, nem a zár feltöréséről, ezért még a tömeg érkezése előtt készülj fel a forgalom kezelésére.