Επίθεση DDoS: Τι είναι και τι πρέπει να κάνετε για να την αποτρέψετε

Ωστόσο, ο μαθητής χρησιμοποίησε μόνο έναν υπολογιστή για να πραγματοποιήσει το σχέδιό του. Το 1999, κάποιος σκέφτηκε την ιδέα να συνδυάσει 114 υπολογιστές για να επιτεθεί στο Πανεπιστήμιο της Μινεσότα. Η τεχνική υιοθετήθηκε γρήγορα από άλλους, και τώρα έχουμε τις επιθέσεις DDoS όπως τις ξέρουμε. DDoS σημαίνει Distributed Denial-of-Service, ενώ το DoS είναι απλώς Denial-of-Service.

Δηλαδή, αν ο διακομιστής σας λάβει ξαφνικά τεράστιο αριθμό αιτημάτων και αυτά επαναλαμβάνονται ΠΟΛΥ συχνά, με αποτέλεσμα ο διακομιστής να σταματήσει να ανταποκρίνεται, τότε μπορούμε να μιλάμε για επίθεση DDoS. Είναι σαν να αποφάσιζαν όλες οι γιαγιάδες μιας πόλης να τηλεφωνήσουν ταυτόχρονα στο μοναδικό ιατρείο της πόλης.

Τώρα σοβαρά. Για να ξεκινήσουν μια επίθεση DDoS, οι επιτιθέμενοι χρησιμοποιούν συσκευές συνδεδεμένες στο διαδίκτυο. Συχνά πρόκειται για συσκευές Internet of Things που έχουν μολυνθεί με κακόβουλο λογισμικό και βρίσκονται πλέον υπό τον έλεγχο του χάκερ. Έτσι δημιουργούνται τα botnet. Συνήθως δεν έχουν 2 ή 3 συσκευές, αλλά χιλιάδες ή ακόμη και εκατομμύρια. Όταν ένας τέτοιος στρατός στέλνει ταυτόχρονα αίτημα στη διεύθυνση IP του θύματος, το θύμα δεν μπορεί να αντέξει τέτοια πίεση και σταματά να λειτουργεί.

Όταν ένας διακομιστής σταματά να λειτουργεί ή λειτουργεί πολύ αργά, η εταιρεία χάνει πελάτες. Γι' αυτό οι ανταγωνιστές συχνά καταφεύγουν σε επιθέσεις DDoS. Παραγγέλνουν επίθεση στους ανταγωνιστές τους, και ενώ εκείνοι προσπαθούν να αντιμετωπίσουν τις συνέπειες της επίθεσης, αυτοί κερδίζουν πελάτες και, κατά συνέπεια, κέρδος.

Στα τέλη Μαρτίου του 2021, ειδικοί της StormWall ανέφεραν ότι  ο αριθμός των επιθέσεων DDoS το 2021 θα αυξηθεί κατά 20% σε σύγκριση με τον προηγούμενο χρόνο. Αποδίδουν αυτό στο γεγονός ότι πολλοί άνθρωποι πλέον εργάζονται και σπουδάζουν εξ αποστάσεως, γεγονός που αυξάνει τον αριθμό των αρχάριων χάκερ ανάμεσα σε φοιτητές και μαθητές. Και το γεγονός ότι πολλοί εργάζονται εξ αποστάσεως αυξάνει την κρισιμότητα των υπηρεσιών διαδικτύου.

Ειδικοί αναφέρουν επίσης ότι η ανάπτυξη των δικτύων 5G ενδέχεται να προκαλέσει αύξηση του αριθμού των επιθέσεων άρνησης υπηρεσίας, καθώς μια τέτοια επίθεση μπορεί να πραγματοποιηθεί ακόμη και από κινητή συσκευή.

Τύποι επιθέσεων DDoS

Ας δούμε τους κύριους τύπους επιθέσεων DDoS.

1. Επιθέσεις επιπέδου δικτύου (L3/L4) – χρησιμοποιούν τεράστιο αριθμό πακέτων για να υπερφορτώσουν το εύρος ζώνης ή τους πόρους του διακομιστή. Σε αυτές περιλαμβάνονται τα SYN Flood, UDP Flood και ICMP Flood.

2. Επιθέσεις επιπέδου εφαρμογής (L7) – μιμούνται τη συμπεριφορά κανονικών χρηστών, καθιστώντας τον εντοπισμό τους πιο δύσκολο. Για παράδειγμα, οι επιθέσεις HTTP Flood μπορούν να κατακλύσουν έναν web διακομιστή στέλνοντας εκατοντάδες χιλιάδες αιτήματα.

3. Επιθέσεις ενίσχυσης. Εκμεταλλεύονται ευπάθειες σε ανοιχτές υπηρεσίες για να ενισχύσουν κακόβουλη κίνηση. Σε αυτές περιλαμβάνονται τα DNS Amplification, NTP Amplification, Memcached Amplification.

4. Οι επιθέσεις botnet χρησιμοποιούν ένα δίκτυο μολυσμένων συσκευών (botnet) για τη μαζική παραγωγή κίνησης.

Παραδείγματα γνωστών επιθέσεων DDoS

Το 2016, το botnet Mirai επιτέθηκε σε παρόχους Internet και σε μεγάλες υπηρεσίες όπως το Twitter, το Netflix και το Reddit χρησιμοποιώντας μολυσμένες συσκευές IoT.

Το 2018, το GitHub υπέστη μία από τις μεγαλύτερες επιθέσεις DDoS στην ιστορία με κορυφαία κίνηση 1,3 Tbps.

Το 2020, η Google ανέφερε επίθεση DDoS 2,54 Tbps που στόχευε έναν από τους πελάτες της.

Δεν έχει σημασία ποια μέθοδο θα επιλέξετε. Το σημαντικό είναι να λάβετε μέτρα για να ελαχιστοποιήσετε τον αντίκτυπο της επίθεσης. Το αναλυτικό τμήμα της Scinero Software Limited σας εξηγεί ποιο είναι το ελάχιστο που μπορείτε να κάνετε για να αποτρέψετε μια επίθεση DDoS από το να πετύχει τον στόχο της.

Πώς να αποτρέψετε μια επίθεση DDoS;

Επεκτείνετε το εύρος ζώνης του καναλιού

Το πιο απλό πράγμα που μπορείτε να κάνετε για να αυξήσετε την ανθεκτικότητά σας σε επιθέσεις DDoS είναι να βεβαιωθείτε ότι ο εικονικός αποκλειστικός διακομιστής σας διαθέτει αρκετό εύρος ζώνης για να διαχειριστεί την αύξηση της κίνησης.

Δημιουργήστε κατανεμημένη υποδομή

Δημιουργήστε ένα σύστημα εξισορρόπησης φορτίου για την κατανομή της κίνησης σε πολλαπλούς διακομιστές. Αυτό θα κάνει πιο δύσκολο για έναν χάκερ να φτάσει στον στόχο του. Αν είναι δυνατόν, διατηρήστε κέντρα δεδομένων σε διαφορετικές χώρες. Αν συμβεί επίθεση, ο επιτιθέμενος θα μπορέσει να απενεργοποιήσει μόνο ένα τμήμα των διακομιστών σας. Οι υπόλοιποι θα συνεχίσουν να λειτουργούν. Επομένως, η ζημιά στην επιχείρησή σας θα είναι μικρότερη.

Ορίστε ειδικές ρυθμίσεις

Σωστά διαμορφωμένα firewall μπορούν να αναγνωρίσουν και να αποκλείσουν επιθέσεις. Για παράδειγμα, αν εντοπιστεί απόπειρα επίθεσης, θα σταματήσουν να λαμβάνουν πακέτα ICMP ή θα αποκλείσουν αποκρίσεις από διακομιστή DNS εκτός του εταιρικού δικτύου.

Προστασία από τον πάροχο DNS

Μπορείτε να αναθέσετε την προστασία της υποδομής σας στον πάροχο DNS σας. Θα πρέπει να διαθέτουν την απαραίτητη γνώση και τις δυνατότητες για να παρέχουν προστασία από επιθέσεις DDoS. Ωστόσο, είναι καλύτερο να το συζητήσετε μαζί τους ξεχωριστά.

Χρησιμοποιήστε λύσεις cloud 

Υπηρεσίες cloud όπως το Cloudflare, το AWS Shield, το Akamai και το Imperva μπορούν να φιλτράρουν αποτελεσματικά κακόβουλη κίνηση, μειώνοντας τον κίνδυνο επιτυχούς επίθεσης.

Παρακολουθήστε την κίνηση σε πραγματικό χρόνο

Η παρακολούθηση ανώμαλων εξάρσεων δραστηριότητας θα σας επιτρέψει να αντιδράσετε γρήγορα σε πιθανές απειλές και να λάβετε προστατευτικά μέτρα εκ των προτέρων.

Πραγματοποιήστε τμηματοποίηση δικτύου

Ο διαχωρισμός του δικτύου σε απομονωμένα τμήματα ελαχιστοποιεί τον αντίκτυπο μιας επίθεσης DDoS περιορίζοντας την πληγείσα περιοχή.

Χρησιμοποιήστε προηγμένες τεχνολογίες τεχνητής νοημοσύνης για άμυνα 

Προμηθευτές ασφαλείας προσφέρουν ειδικά εργαλεία κατά επιθέσεων DDoS που χρησιμοποιούν τεχνητή νοημοσύνη. Αναλύουν την εισερχόμενη κίνηση και αποκλείουν αυτόματα ύποπτα αιτήματα.

Καταρτίστε σχέδιο δράσης σε περίπτωση που έχει ήδη συμβεί επίθεση

Οι εταιρείες θα πρέπει να σκεφτούν πού μπορεί να χτυπήσουν οι επιτιθέμενοι και να θέσουν σε εφαρμογή σχέδιο αντίδρασης για να μετριάσουν τον αντίκτυπο των επιθέσεων. Ορισμένοι οργανισμοί απασχολούν ομάδα ειδικών που γνωρίζουν πώς να ενεργήσουν σε περίπτωση περιστατικού.

Είναι σημαντικό να λαμβάνονται μέτρα, τόσο προληπτικά όσο και αντεπίθεσης, για να ελαχιστοποιηθεί η πιθανότητα διείσδυσης και οι αρνητικές συνέπειες για την εταιρεία.