Що таке Distributed Denial of Service (DDoS)?

Distributed Denial of Service (DDoS) відбувається, коли група захоплених пристроїв заливає вебсайт або застосунок марними запитами, і через це реальні користувачі не можуть потрапити. Уявіть флешмоб, що блокує вхід до магазину, в результаті чого ніхто не може нічого купити, хоча магазин відкритий.

Міф

DDoS виводить з ладу лише слабкі проекти. Ні. Distributed Denial of Service (DDoS) може перевантажити навіть добре спроєктовані сервіси, якщо достатньо трафіку одночасно заповнить мережеві канали.

Як працює Distributed Denial of Service (DDoS)

Коротко, без зайвого:

Підготовка: Зловмисник збирає ботнет, часто з заражених пристроїв та орендованих серверів.
Запуск: Він спрямовує ці машини на ціль і починає надсилати потік запитів або пакетів.
Тиск: Маршрутизатори, брандмауери та сервери застосунку переповнюються, обробляючи підроблений трафік замість реальних відвідувачів.
Наслідки: Сторінки перестають завантажуватись, виклики API не проходять, авторизація зависає, сповіщення спрацьовують.
Відновлення: Захист фільтрує трафік, перенаправляє або блокує джерела, поки пропускна здатність збільшується.

Ось основна схема дій.

Чому Distributed Denial of Service (DDoS) має значення

Чому це важливо, навіть якщо ви тут лише за графіками:

Перевага: Якщо передбачити це заздалегідь, ваш сайт залишатиметься доступним під час сплесків інтересу, отже менше незадоволених користувачів і пропущених можливостей.
Зауваження: Зловмисники іноді використовують потоки атак як прикриття для інших операцій, від шахрайств до соціальної інженерії.
Актуальність: Ви помітите це навколо Криптовалютні біржі, запусків NFT, продажів токенів та завантажених публічних RPC кінцевих точок.

Порада

Розподіліть точки входу. Використовуйте кількох постачальників RPC, задавайте обмеження швидкості, увімкніть anycast CDN і тримайте готовий фільтр трафіку, щоб при необхідності швидко вмикати захист без проблем.

Ключові характеристики Distributed Denial of Service (DDoS)

Чим воно відрізняється:

Розподілена: Трафік надходить з багатьох джерел, що ускладнює просте блокування.
Потік: Мета полягає в тому, щоб виснажити пропускну здатність або обчислювальні ресурси, а не зламувати шифрування.
Багаторівневе: Атаки можуть спрямовуватись на мережеві канали, протоколи або прикладний рівень, де працюють механізми входу та API.
Стійкість: Ядро блокчейн може й надалі виробляти блоки, тоді як інтерфейс для користувачів виглядає недоступним.

Варіанти

Головні типи, про які ви можете чути:

Об'ємні: Чисті потоки трафіку, що намагаються наситити канал.
Протокольні: Зловживання такими механізмами, як SYN або DNS, щоб вивести з ладу мережеве обладнання.
Прикладні: Атаки по кінцевих точках, наприклад на входи або пошук, часто з низькою пропускною здатністю, але великою шкодою.
Рефлексійні: Підробляють адресу жертви, щоб сторонні сервери пересилали трафік на ціль.
Ампліфікаційні: Використовують сервіси, які відповідають набагато більшими пакетами, ніж отримують.

Нагадування

Distributed Denial of Service (DDoS) стосується доступності. Ваші ключі та смартконтракти можуть бути в безпеці, поки застосунок здається непридатним для користування.

Приклад

Запуск мемкоїна привертає великий трафік, публічний RPC не справляється, і користувачі не можуть відправляти транзакції протягом кількох хвилин.

Цікавий факт

Деякі з найбільших хвиль трафіку сталися через неправильно налаштовані сервери, які перетворювали крихітні запити на величезні відповіді, через що невеликий ботнет перетворювався на потужний потік. Мережеві налаштування мають велике значення.

Підсумок

Уявіть так: занадто багато підроблених відвідувачів приходять одночасно, а реальні користувачі чекають зовні. Ось суть Distributed Denial of Service (DDoS).

Distributed Denial of Service (DDoS)