Attacco DDoS: cos'è e cosa fare per prevenirlo

Tuttavia, lo studente utilizzò un solo computer per portare a termine il suo piano. Nel 1999, qualcuno ebbe l'idea di combinare 114 computer per attaccare l'Università del Minnesota. La tecnica fu rapidamente adottata da altri, e ora abbiamo gli attacchi DDoS così come li conosciamo. DDoS sta per Distributed Denial-of-Service, mentre DoS è semplicemente Denial-of-Service.

Cioè, se il vostro server improvvisamente riceve un numero enorme di richieste che si ripetono MOLTO spesso, tanto da far smettere di rispondere il server, allora possiamo parlare di attacco DDoS. È come se tutte le nonne di una città decidessero di chiamare contemporaneamente per mettersi in contatto con l'unica clinica della città.

Ora sul serio. Per lanciare un attacco DDoS, gli aggressori usano dispositivi connessi a Internet. Spesso si tratta di dispositivi Internet of Things infettati da malware e ora sotto il controllo dell'hacker. È così che nascono le botnet. Solitamente non hanno 2 o 3 dispositivi, ma migliaia o addirittura milioni. Quando un simile esercito invia contemporaneamente una richiesta all'indirizzo IP della vittima, questa non riesce a reggere tale pressione e smette di funzionare.

Quando un server smette di funzionare o funziona molto lentamente, l'azienda perde clienti. Per questo i concorrenti ricorrono spesso agli attacchi DDoS. Ordinano un attacco contro i propri concorrenti, e mentre questi cercano di far fronte alle conseguenze dell'attacco, guadagnano clienti e, di conseguenza, profitto.

Alla fine di marzo 2021, gli esperti di StormWall hanno riferito che  il numero di attacchi DDoS nel 2021 sarebbe aumentato del 20% rispetto all'anno precedente. Attribuiscono ciò al fatto che molte persone ora lavorano e studiano da remoto, il che aumenta il numero di hacker alle prime armi tra studenti e scolari. E il fatto che molte persone lavorino da remoto aumenta la criticità dei servizi Internet.

Gli esperti affermano inoltre che lo sviluppo delle reti 5G potrebbe provocare un aumento del numero di attacchi di negazione del servizio, poiché un attacco del genere può essere eseguito anche da un dispositivo mobile.

Tipi di attacchi DDoS

Vediamo i principali tipi di attacchi DDoS.

1. Attacchi a livello di rete (L3/L4) – usano un numero enorme di pacchetti per sovraccaricare la larghezza di banda o le risorse del server. Tra questi SYN Flood, UDP Flood e ICMP Flood.

2. Attacchi a livello applicativo (L7) – imitano il comportamento di utenti normali, rendendoli più difficili da rilevare. Ad esempio, gli attacchi HTTP Flood possono sovraccaricare un server web inviando centinaia di migliaia di richieste.

3. Attacchi di amplificazione. Sfruttano le vulnerabilità nei servizi aperti per amplificare il traffico dannoso. Tra questi DNS Amplification, NTP Amplification, Memcached Amplification.

4. Gli attacchi botnet usano una rete di dispositivi infetti (botnet) per generare traffico in massa.

Esempi di famosi attacchi DDoS

Nel 2016, la botnet Mirai ha attaccato provider Internet e importanti servizi come Twitter, Netflix e Reddit usando dispositivi IoT infetti.

Nel 2018, GitHub ha subito uno dei più grandi attacchi DDoS della storia con un picco di traffico di 1,3 Tbps.

Nel 2020, Google ha segnalato un attacco DDoS da 2,54 Tbps rivolto a uno dei suoi clienti.

Non importa quale metodo scegliate. L'importante è adottare misure per ridurre al minimo l'impatto dell'attacco. Il dipartimento analitico di Scinero Software Limited vi dice qual è il minimo che potete fare per impedire che un attacco DDoS raggiunga il suo obiettivo.

Come prevenire un attacco DDoS?

Ampliare la larghezza di banda del canale

La cosa più semplice che potete fare per aumentare la vostra resilienza agli attacchi DDoS è assicurarvi che il vostro server dedicato virtuale disponga di una larghezza di banda sufficiente per gestire il picco di traffico.

Creare un'infrastruttura distribuita

Create un sistema di bilanciamento del carico per distribuire il traffico su più server. Questo renderà più difficile per un hacker raggiungere il proprio obiettivo. Se possibile, disponete di data center in diversi paesi. Se avviene un attacco, l'aggressore sarà in grado di mettere fuori uso solo una parte dei vostri server. Il resto continuerà a funzionare. Pertanto, il danno per la vostra azienda sarà minore.

Impostare configurazioni speciali

Firewall correttamente configurati possono riconoscere e bloccare gli attacchi. Ad esempio, se viene rilevato un tentativo di attacco, smetteranno di ricevere pacchetti ICMP o bloccheranno le risposte da un server DNS esterno alla rete aziendale.

Protezione tramite provider DNS

Potete affidare la protezione dell'infrastruttura al vostro provider DNS. Dovrebbero avere le conoscenze e le capacità necessarie per fornire protezione dagli attacchi DDoS. Tuttavia, è meglio discuterne separatamente con loro.

Usare soluzioni basate su cloud 

Servizi cloud come Cloudflare, AWS Shield, Akamai e Imperva possono filtrare efficacemente il traffico dannoso, riducendo il rischio di un attacco riuscito.

Monitorare il traffico in tempo reale

Il tracciamento di picchi anomali di attività vi permetterà di reagire rapidamente a potenziali minacce e adottare misure protettive in anticipo.

Eseguire la segmentazione della rete

Dividere la rete in segmenti isolati riduce al minimo l'impatto di un attacco DDoS limitando l'area colpita.

Usare tecnologie IA avanzate per la difesa 

I fornitori di sicurezza offrono strumenti speciali contro gli attacchi DDoS che usano l'intelligenza artificiale. Analizzano il traffico in arrivo e bloccano automaticamente le richieste sospette.

Elaborare un piano d'azione nel caso in cui un attacco sia già avvenuto

Le aziende dovrebbero pensare a dove gli aggressori potrebbero colpire e predisporre un piano di risposta per mitigare l'impatto degli attacchi. Alcune organizzazioni impiegano un team di specialisti che sa come agire in caso di incidente.

È importante adottare misure, sia preventive che di contrattacco, per ridurre al minimo la probabilità di intrusione e le conseguenze negative per l'azienda.