Čo je Distribuovaný útok odmietnutia služby (DDoS)?

Distribuovaný útok odmietnutia služby (DDoS) nastáva, keď dav unesených strojov zaplaví webovú stránku alebo aplikáciu zbytočnými požiadavkami, takže skutoční používatelia nemôžu prejsť. Predstavte si flash mob, ktorý zaklusal vchod do obchodu, aby nikto nemohol nič kúpiť, aj keď je obchod otvorený.

Mýtus

DDoS len vypína slabé projekty online. Nie je to pravda. Distribuovaný útok odmietnutia služby (DDoS) dokáže preťažiť aj dobre vybudované služby, ak na naraz preťaží sieťové kanály dostatočným prísunom prevádzky.

Ako Distribuovaný útok odmietnutia služby (DDoS) funguje

Rýchly prehľad, bez zbytočností:

Príprava: Útočník zhromažďuje botnet, často infikované zariadenia a prenajaté servery.
Spustenie: Namieria tieto stroje na cieľ a začnú posielať príval požiadaviek alebo zbalených paketov.
Tlaky: Rútries, firewally a aplikačné servery sú zahltené spracovaním falošnej prevádzky namiesto skutočných návštevníkov.
Vplyv: Stránky vypršia čas, API volania zlyhajú, prihlásenia sa zaseknú, výstrahy svietia.
Obnova: Obrany filtrujú prevádzku, presmerujú alebo blokujú zdroje, zatiaľ čo kapacita sa zväčšuje.

To je herný plán v širokých obrysoch.

Prečo má Distribuovaný útok odmietnutia služby (DDoS) význam

Tu je dôvod, prečo by ste sa mali starať, aj keď sem prichádzate iba po grafoch:

Prínos: Ak sa na to pripravia zohľadníte, vaša stránka zostáva dostupná, keď sa zaujímavosť zvyšuje, čo znamená menej nahnevaných používateľov a menej vynechaných príležitostí.
Perspektíva: Útočníci niekedy používajú záplavy ako krytie pre dramy na iných miestach, od podvodov po sociálne inžinierstvo.
Relevantnosť: Všimnete si to okolo kryptomenových výmenníkoch, spustení NFT, predajov tokenov a rušných verejných RPC koncových bodov.

Tip

Rozšírte svoje vstupné body. Použite viacero RPC poskytovateľov, nastavte limitovanie rýchlosti, povolte anycast CDN a majte pripravený filtrík prevádzky, aby ste mohli prejsť do ochrany bez dramat.

Kľúčové charakteristiky Distribuovaného útoku odmietnutia služby (DDoS)

Čo ho odlišuje:

Distribuovaný: Prevádzka pochádza z mnohých zdrojov, čo sťažuje jednoduché blokovanie.
Flood: Cieľom je vyčerpať šírku pásma alebo výpočtové zdroje, nie prelomenie šifrovania.
Viacvrstvový: Útoky môžu cieliť na sieťové kanály, protokoly alebo aplikačnú vrstvu, kde sú loginy a API.
Resilientný: Jadro blockchain môže naďalej produkovať bloky, aj keď vaše hlavné dvere pre používateľov zlyhajú.

Variácie

Hlavné črty, ktoré by ste mohli počuť:

Objemové: Čisté prenosové floodovanie, ktoré sa snaží saturovať potrubie.
Protokolové: Zneužíva veci ako SYN alebo DNS, aby viazali sieťové zariadenia.
Aplikačné: Cieli na koncové body ako prihlásenie alebo vyhľadávanie, často s nízkou šírkou pásma, ale vysokým dopadom.
Reflexia: Podvracia adriesu obete, aby nevinne servery odrážali prevádzku na cieľ.
Umocnenie: Využíva služby, ktoré odpovedajú oveľa väčšími paketmi, než aké prijímajú.

Pripomienka

Distribuovaný útok odmietnutia služby (DDoS) sa týka dostupnosti. Vaše kľúče a chytré zmluvy môžu byť v bezpečí, zatiaľ čo vaša aplikácia pôsobí nedostupne.

Príklad

Spustenie meme coinu priláka veľký priechod, verejné RPC sa zasekne a používatelia nemôžu odoslať transakcie na niekoľko minút.

Zaujímavosť

Niektoré z najväčších vôd, aké kedy videli, prišli z nesprávne nakonfigurovaných serverov, ktoré posielali malé dopyty na obrovské odpovede, čo pretvorilo malú botnetu na hasičský prúd. Internetová infraštruktúra je dôležitá, naozaj.

Záver

Takto to vnímajte: príliš veľa falošných návštevníkov sa objaví naraz, a skutoční čakajú vonku. To je podstata DDoS.

Distributed Denial of Service (DDoS)