DDoS agha - ihe ọ bụ? Usoro ihe omume DDoS ọgụ

Attack, n'oge nke ọrụ ike ịnweta ụfọdụ ego, a na-akpọ DDoS-ọgụ, ma ọ bụ a nsogbu ndị dị ka "n'okpuru nke Service". The isi mma nke ndị a hacker ọgụ - a n'otu oge gbara ajụjụ na ọnụ ọgụgụ buru ibu nke na kọmputa gburugburu ụwa, ha na-eduzi tumadi na nkesa na-ọma-echebe ụlọ ọrụ ma ọ bụ ụlọ ọrụ gọọmentị, ọ dịkarịa ala - na otu na-abụghị uru ego.

The kọmputa bute a Trojan ịnyịnya, na-aghọ dị ka "zombie", na hackers na-eji ọtụtụ narị ma ọ bụ ọbụna ọtụtụ iri puku "zombie" na-eme ka ọdịda nke ego (agugo nke ọrụ).

Ihe mere DDoS-ọgụ nwere ike ịbụ na ọtụtụ ndị. Ka anyị na-agbalị ịmata ihe ndị kasị ewu ewu na n'otu oge zaa ajụjụ a: "DDoS agha - ihe ọ bụ, otú e si chebe onwe gị, gịnị bụ ndị na-esi na ihe pụtara na ọ na-rụrụ?"

mpi

The Internet dịwo anya a isi iyi nke azụmahịa echiche, mmejuputa isi oru, na ụzọ ndị ọzọ na-eme ka a dị nnọọ ego buru ibu, ya mere, DDoS agha pụrụ ime ka iji. Ya bụ, ma ọ bụrụ na nzukọ na ihe omume nke a osompi chọrọ iji wepu ya, ọ ga-ezo aka hacker (ma ọ bụ ìgwè ya) na a mfe ebumnobi -. Ibibi ifọnke sịrị site Internet ego (DDoS-agha na ihe nkesa ma ọ bụ website).

Dabere na ihe mgbaru ọsọ na ebumnobi, dị onye agha na-n'ịnyịnya na a kapịrị okwu na na kwesịrị ekwesị ike.

wayo

Ọtụtụ mgbe DDoS-agha ahụ na saịtị na-haziri na ụzọ nke hackers igbochi usoro na inweta ohere onye ma ọ bụ ndị ọzọ mwute ozi. Mgbe ahụ kpara ibibi ndị ọrụ nke usoro, ha nwere ike ịchọ a ụfọdụ ego nke ego iji weghachi arụmọrụ wakpoo ego.

Ọtụtụ online oru buu igba n'ulo-ekweta na ọnọdụ tinye n'ihu ziri ezi omume ha Downtime na-emepụta nnukwu losses - mfe na-akwụ obere ego wayo karịa ida ịrịba revenue n'ihi Downtime kwa ụbọchị.

ntụrụndụ

Ọtụtụ ọrụ ụwa n'obosara web nanị n'ihi ọchịchọ ịmata ihe ma ọ bụ fun Mmasị: "DDoS agha - ihe ọ bụ na otú ime?" Ya mere, e nwere otu mgbe novice hackers maka fun na sample agha iji hazie otú ahụ ọgụ na random ego.

Ọnụ na ihe mere DDoS ọgụ ha nhazi ọkwa atụmatụ.

1. Bandwit. Taa, ọ fọrọ nke nta ọ bụla na kọmputa na-onwem na a ebe ma ọ bụ a obodo ebe netwọk, ma ọ bụ nanị jikọọ na Ịntanetị. Ya mere, e nwere otu idei mmiri netwọk - a ukwuu nke na-arịọ na malformed na-abaghị uru usoro kpọmkwem akụ ma ọ bụ na ngwá n'ihi nzube nke ya ụdi bara ma ọ bụ malfunction (nkwurịta okwu ọwa, ike draịva, ebe nchekwa, wdg).
2. Gwụrụ usoro. Ndị dị otú ahụ a DDoS agha na nkesa Samp ẹkenịmde weghara nkịtị na ebe nchekwa, CPU na ndị ọzọ na usoro ego, n'ihi na enweghị nke na wakporo ihe agaghị nnọọ ekwe omume n'ụzọ zuru ezu na-arụ ọrụ.
3. Looping. Ebighebi nkwenye data ndị ọzọ cycles, na-eme "a gburugburu", na-amanye ihe na-ala n'iyi a ọtụtụ ego, si otú karịrị akarị n'ụlọikpe ncheta n'ihu ya zuru ike ịgwụ.
4. Ụgha ọgụ. Nke a nzukọ Aims ụgha mkpu nchedo usoro, nke n'ikpeazụ na-eduga ná a mkpọchi nke ụfọdụ ego.
5. HTTP protocol. Hackers eziga maloomkie na HTTP-nchịkọta pụrụ iche izo ya ezo, a akụ, nke n'ezie, adịghị ahụ na ọ na-haziri DDoS agha, usoro ihe omume maka ihe nkesa na, na-eme ha ọrụ, ọ na-eziga ndị nzaghachi ngwugwu bụ ọtụtụ ibu ike, si otú karịrị akarị n'ụlọikpe ndị uzo àjà bandwit, n'ihi ọzọ ka ọdịda nke ọrụ.
6. Smurf agha. Nke a bụ otu n'ime ndị kasị dị ize ndụ umu. A hacker na a na agbasa ozi n'ikuku ọwa-eziga aja a adịgboroja, na ICMP hà, ebe aja address na-anọchi adreesị nke ebibi, na ihe nile ọnụ na-amalite na-eziga a nzaghachi ping arịrịọ. Nke a DDoS agha - .. Program, iji na ojiji nke a nnukwu network, ie, a arịrịọ esichara site 100 kọmputa, ga-adịkwu site 100 ugboro.
7. UDP-idei mmiri. Nke a na ụdị agha yitụrụ gara aga otu, ma, kama nke ICMP ngwugwu, kpara iji UDP-ngwugwu. Ihe kachasi mkpa usoro a bụ iji dochie IP-adreesị nke aja na adreesị nke hacker na n'ụzọ zuru ezu jiri bandwit na ga-eme ka usoro ugboelu.
8. SYN-idei mmiri. Kpara anwa n'out oge na-agba ọsọ a ọnụ ọgụgụ buru ibu nke TCP-SYN-njikọ site ọwa na-ekwesịghị ịdị ma ọ bụ ọ laghachi address. Mgbe ọtụtụ mgbalị, ọtụtụ sistem etinye n'ime ebe mfịna njikọ na nanị mgbe nth nọmba nke mgbalị iji na-emechi ya. SYN-iyi ọwa bụ nnọọ nnukwu, na n'oge na-adịghị mgbe ọtụtụ mgbalị, na aja isi jụ-emeghe ọ bụla njikọ ọhụrụ, igbochi dum na netwọk.
9. "Nrụgide nchịkọta". Nke a na ụdị na-aza ajụjụ ahụ bụ: "Gịnị bụ DDoS agha server" Hackers eziga ngwugwu otu nkesa, ma na saturation nke bandwit anaghị eme eme, ihe na-eduzi naanị na CPU oge. N'ihi ya, ndị a nchịkọta iduga a odida na usoro, na ya, n'aka nke ya, na-agọnahụ ohere ka ya ego.
10. Abanye faịlụ. Ọ bụrụ na ndị oke usoro na adiana nwere nche gaps, otu ebibi ike izipu nnukwu olu nke ngwugwu, si otú na-ewere niile free ohere na diski ike nkesa.
11. Ihe omume koodu. Hackers na ihe na ahụmahụ nwere ike n'ụzọ zuru ezu inyocha Ọdịdị nke ahụ aja nkesa na-na na-agba ọsọ pụrụ iche algọridim (DDoS agha - erigbu omume). Mwakpo ndị dị otú bụ isi iji na a na-na-echebe azụmahịa oru ngo nke ụlọ ọrụ na òtù dị iche iche ubi na ubi-ebe. Kpara na-achọta loopholes na koodu na-agba ọsọ ghara ịdị irè ntuziaka ma ọ bụ ndị ọzọ nanị algọridim na-eduga ihe mberede nkwụsị usoro ma ọ bụ ọrụ.

DDoS agha: ihe ọ bụ na otú e si chebe onwe gị

Ụzọ nke nchedo DDoS-ọgụ, e nwere ọtụtụ ndị. Na ha nile nwere ike kere n'ime anọ n'akụkụ: n'ezinụlọ, ifịk ifịk, reactive na proactive. Gịnị anyị Aga okwu nwetakwuo nkọwa.

ịdọ aka ná ntị

Ebe a anyị mkpa mgbochi na onwe ha ihe ndị mere na pụrụ ịkpata a DDoS-agha. Nke a na ụdị nwere ike na-agụnye ọ bụla onye iro, iwu esemokwu, mpi na ihe ndị ọzọ kpasuo "ụba" anya gị, azụmahịa gị, na na. D.

Ọ bụrụ na oge ime ihe ndị a na-eme ka ndị kwesịrị ekwesị kwuru, ị pụrụ izere ọtụtụ ọnọdụ ndị dị njọ. Nke a na usoro nwere ike ekewet ọzọ na management mkpebi nsogbu karịa ka teknuzu n'akụkụ nke nke.

retaliatory jikoro

Ọ bụrụ na ndị agha na gị ego na-aga n'ihu, ọ dị mkpa iji chọta isi iyi nke gị nsogbu - ahịa ma ọ bụ ngo, - eji ma iwu oru na leverage. Ụfọdụ sịrị na-enye ọrụ na-ahụ obi technical ụzọ. Dabere na nkà nke ndị ọkachamara aka na nke a nke, nwere ike ọ bụghị naanị na hacker n'ịrụ DDoS-agha, ma ozugbo na ndị ahịa ya onwe ya.

software nchedo

Ụfọdụ ngwaike na software mgbere na ha na ngwaahịa nwere ike na-enye mara mma nke ukwuu irè ngwọta, na DDoS-agha na saịtị ga-akwụsị Nakorn. Dị ka a oru n'echebe nwere ike ime ihe dị iche iche obere server, iji na countering obere na-ajụ DDoS-agha.

Nke a ngwọta bụ zuru okè n'ihi na obere na-ajụ-sized ulo oru. N'ihi na ibu na ụlọ ọrụ, ụlọ ọrụ na ụlọ ọrụ gọọmenti, e nwere dum ngwaike usoro obibi DDoS-ọgụ, nke, tinyere na elu price, ndị magburu onwe nchekwa atụmatụ.

nzacha

Mkpọchi na-akpachara anya nzacha nke na-abata na okporo ụzọ ga-bụghị naanị belata likelihood nke ọgụ. Mgbe ụfọdụ, DDoS-agha na ihe nkesa nwere ike kpamkpam erila.

abụọ bụ isi ụzọ iyo okporo ụzọ nwere ike mata - firewalls na zuru nsochi usoro anatara.

Filtration iji anatara (ACL)-enye gị ohere ka iyo si obere ogbugba ndu, na-enweghị n'imebi TCP ọrụ na bụghị ẹsụhọde ọsọ nke ohere na-echebe akụ. Otú ọ dị, ọ bụrụ na ndị hackers na-eji botnets ma ọ bụ elu ugboro gbara ajụjụ, mgbe ahụ, usoro ga-adịghị ike.

Firewalls bụ ka mma nchedo DDoS-ọgụ, ma ha na drawback bụ na ha na-na na-zubere maka onwe na-abụghị nke azụmahịa netwọk.

mirror

Ihe kachasi mkpa usoro a bụ redirect niile na-abata okporo ụzọ na ebibi si azụ. Nke a nwere ike mere ekele a dị ike ihe nkesa na eru ọkachamara ndị na-abụghị nanị ébé okporo ụzọ, ma-enwe ike iji gbanyụọ awakpo akụrụngwa.

The usoro ga-arụ ọrụ ma ọ bụrụ na e nwere na njehie na usoro ọrụ, software codes na ndị ọzọ na netwọk ngwa.

vulnerability iṅomi

Nke a na ụdị nke nchebe na-iji na-agbazi ịkpa, gwara chinchi ke web ngwa na usoro, nakwa dị ka ọrụ ndị ọzọ na-ahụ maka netwọk okporo ụzọ. The usoro bụ na-abaghị uru megide iju mmiri ọgụ, nke direction ọ bụ na ndị a ọma.

oge a na ego

100% nchedo nkwa usoro a ike. Ma, ọ na-enye ohere ka ị na-n'ụzọ dị irè karị-ebu ọzọ na-eme (ma ọ bụ ka ya) iji gbochie DDoS-ọgụ.

Nkesa systems na ego

Mbiputegharị nke ego na nkesa usoro ekwe ka ndị ọrụ na-arụ ọrụ gị data, ọbụna ma a sị na na gị na ihe nkesa na-ekenịmde DDoS-agha. dị iche iche na ihe nkesa ma ọ bụ netwọk akụrụngwa ga-eji na-ekesa, nakwa dị ka ọrụ na-atụ aro ikewapụ ahụ ka dị iche iche nkwado ndabere na mpaghara usoro (data emmepe).

Nke a na usoro nke nchebe bụ ndị kasị dị irè na ụbọchị, ọ bụrụhaala na nri e kere ụkpụrụ ụlọ imewe.

ozize

The isi mma nke usoro a bụ na ndọrọ ego na nkewa nke na wakporo ihe (ngalaba aha ma ọ bụ IP-address), t. E. All na-arụ ọrụ ego na-na otu saịtị a ga-ekewa na ndokwa na n'akụkụ nke netwọk adreesị, ma ọ bụ ọbụna ná mba ọzọ. Nke a ga-ekwe ka na-adị ndụ ọ bụla agha na na-na esịtidem IT Ọdịdị.

Ọrụ maka nchebe si DDoS-ọgụ

Ịgwa niile banyere ihe otiti nke DDoS-agha (ihe ọ bụ na otú ya ọgụ), anyị nwere ike akpatre enye a ezigbo ndụmọdụ. Ọtụtụ nnukwu òtù na-enye ha ọrụ maka igbochi na ọgwụgwọ nke ndị dị otú ahụ ọgụ. Ihu ọma, ụlọ ọrụ ndị na-eji a iche iche nke jikoro na a dịgasị iche iche nke usoro iji chebe azụmahịa gị site na ọtụtụ DDoS-ọgụ. E na-arụ ọrụ ndị ọkachamara na ndị ọkachamara na ubi ha, ya mere, ọ bụrụ na ị na-eche banyere ndụ gị, ndị kasị mma (ezie na ọnụ ala) nhọrọ ga-amasị onye nke ndị ụlọ ọrụ.

Olee otú bụ DDoS-agha na aka ha

Aware, na-forearmed - a n'aka na ụkpụrụ. Ma cheta na a kpachaara anya na nzukọ nke DDoS-ọgụ, naanị ma ọ bụ na a ìgwè nke mmadụ - a mpụ iwe, ya mere, nke a na ihe onwunwe na-nyere maka nduzi naanị.

American IT ndú gbochie egwu azụlitewo a mmemme iji nwalee iguzogide mesie sava na-ekwe omume nke DDoS-ọgụ site hackers, sochiri mkpochapu agha.

Kwesịrị ịdị, ndị 'na-ekpo ọkụ' uche tụgharịa ngwá agha ndị a megide mmepe ha na megide ihe ha agha. The koodu aha nke ngwaahịa - LOIC. Nke a software bụ n'efu na, ụkpụrụ, na-machibidoro iwu.

The interface na arụmọrụ nke usoro ihe omume dị nnọọ mfe, ọ ga-erite uru na onye ọ bụla nke nwere mmasị DDoS-agha.

Olee otú ime ihe niile onwe m? The edoghi nke interface iji tinye IP-àjà, mgbe ahụ, ka ndị TCP na UDP aga ọnụ ọgụgụ nke ndị na-arịọ. Voila - agha malitere mgbe ịpị bọtịnụ kpọrọ ihe!

Ọ bụla dị oké njọ ego, N'ezie, agaghị na-ata ahụhụ site na nke a software, ma nwere ike na-enweta ụfọdụ obere nsogbu.