Επιθέσεις DDoS

Επίθεση

A Distributed Denial-of-Service (DDoS) Το πλημμυρίζει έναν στόχο με περισσότερη κίνηση από αυτή που μπορεί να χειριστεί, εξαντλώντας το εύρος ζώνης, τη CPU ή τη χωρητικότητα εφαρμογής. Επειδή η επισκεψιμότητα προέρχεται από πολλές πηγές (συχνά δεκάδες χιλιάδες παραβιασμένες συσκευές που λειτουργούν ως botnet ή ενίσχυση μέσω εσφαλμένων διαμορφωμένων διακομιστών), το φιλτράρισμα στον προορισμό δεν λειτουργεί — η επίθεση πρέπει να απορροφηθεί ή να καθαριστεί ανάντη.

Τα τρία επίπεδα επίθεσης

DDoS επιθέσεις layers:

• Ογκομετρικές επιθέσεις (Layer 3/4) — πλημμυρίζουν το δίκτυο με ακατέργαστα πακέτα για κορεσμό του εύρους ζώνης. Πλημμύρες UDP, πλημμύρες ICMP, πλημμύρες SYN. Συχνά βασίζεται σε ενίσχυση: ένα μικρό αίτημα σε διακομιστή με εσφαλμένη διαμόρφωση παράγει μια μεγάλη απάντηση στην πλαστογραφημένη IP πηγής (το θύμα). Το Slowloris διατηρεί χιλιάδες συνδέσεις TCP ανοιχτές χωρίς να τις ολοκληρώσει. Οι επιθέσεις επαναδιαπραγμάτευσης SSL αναγκάζουν δαπανηρές λειτουργίες κρυπτογράφησης.
• Επιθέσεις στο επίπεδο εφαρμογής (Επίπεδο 7) — μοιάζουν με νόμιμη κίνηση χρηστών, αλλά έχουν σχεδιαστεί για να εξαντλούν τους πόρους της εφαρμογής. Πλημμύρες HTTP, ακριβά ερωτήματα αναζήτησης, επαναλαμβανόμενα αιτήματα σε δυναμικά τελικά σημεία που χάνουν την κρυφή μνήμη.

Ογκομετρικές επιθέσεις κάνουν τις πιο δυνατές ειδήσεις (κατηγορία Tbps), αλλά οι επιθέσεις επιπέδου εφαρμογής είναι συχνά πιο επιζήμιες επειδή είναι πιο δύσκολο να φιλτράρουν χωρίς να επηρεάζονται οι μικροί χρήστες:mplZPLZ

X. πλημμύρες τεράστιες

Οι μεγαλύτερες επιθέσεις DDoS βασίζονται στο amplification: ο εισβολέας στέλνει ένα μικρό αίτημα UDP με μια πλαστογραφημένη IP πηγής (διεύθυνση του θύματος) σε έναν διακομιστή που επιστρέφει μια πολύ μεγαλύτερη απόκριση. Το θύμα λαμβάνει τη γιγάντια απάντηση και δεν έχει ιδέα από πού προήλθε το αρχικό αίτημα. Συντελεστές ενίσχυσης:

• DNS — 50–100× ενίσχυση με EDNS0 και DNSSEC αποκρίσεις υπάρχει)
• memcached — ιστορικά έως 50.000× το 2018. ως επί το πλείστον διορθώθηκε τώρα
• CLDAP — περίπου 50×
• SSDP/UPnP — περίπου 30×

η μεγαλύτερη δημόσια επίθεση σε συνδυασμό με όλες τις μεγαλύτερες επιθέσεις botnet, φτάνοντας σε κορυφές πάνω από 3 Tbps. Η μεγαλύτερη το 2025 έσπασε 5 Tbps.

Botnet: από όπου προέρχεται η επισκεψιμότητα

Πίσω από τις περισσότερες μεγάλες επιθέσεις: ένα botnet από παραβιασμένες συσκευές. Οι συσκευές IoT (κάμερες ασφαλείας, δρομολογητές, έξυπνες τηλεοράσεις, DVR) είναι εύκολοι στόχοι επειδή αποστέλλονται με προεπιλεγμένα διαπιστευτήρια και σπάνια λαμβάνουν ενημερώσεις ασφαλείας. Το botnet Mirai (2016) παραβίασε εκατοντάδες χιλιάδες συσκευές IoT και χρησιμοποιήθηκε στις περίφημες επιθέσεις Krebs και OVH. Ο πηγαίος κώδικας του Mirai διέρρευσε δημόσια και δεκάδες παράγωγα εξακολουθούν να λειτουργούν.

Τα σύγχρονα botnet περιλαμβάνουν επίσης παραβιασμένους διακομιστές cloud, εικονικές μηχανές που αποκτήθηκαν με κλεμμένες πιστωτικές κάρτες και οικιακούς πληρεξούσιους (υπηρεσίες IP κινητής τηλεφωνίας που είναι ουσιαστικά ενοικιαζόμενα botnets). services

Για κάτω από 50 $ το μήνα, οποιοσδήποτε μπορεί να νοικιάσει ικανότητα επίθεσης από υπηρεσίες "booter" ή "stresser". Το μάρκετινγκ ισχυρίζεται ότι είναι για νόμιμες δοκιμές ακραίων καταστάσεων. Στην πράξη, το μεγαλύτερο μέρος των πελατών επιτίθεται σε ιστότοπους άλλων ανθρώπων. Αρκετοί μεγάλοι παράγοντες πίεσης έχουν αφαιρεθεί από τις διεθνείς αρχές επιβολής του νόμου, αλλά νέοι τους αντικαθιστούν μέσα σε μήνες. Η προσφορά είναι πολύ φθηνή και η ζήτηση πολύ σταθερή για να εξαφανιστεί.

Πώς λειτουργεί η προστασία DDoS

Η υπεράσπιση ενός μεμονωμένου ιστότοπου από επιθέσεις πολλαπλών Tbps είναι αδύνατη — κανένας κανονικός ιστότοπος δεν έχει τόσο μεγάλο εύρος ζώνης. Η άμυνα είναι να βάλεις προστασία μπροστά στον ιστότοπο σε έναν πάροχο με πολύ μεγαλύτερη χωρητικότητα:

• BGP αναδρομολόγηση / blackholing — αποσύρετε διαδρομές προς τη στοχευμένη IP, μειώνοντας όλη την κίνηση. Χρήσιμο ως έσχατη λύση, αλλά αποσυνδέει εντελώς το θύμα.
• Κέντρα καθαρισμού — Το Cloudflare, το Akamai, το AWS Shield, το Imperva και άλλα διατηρούν μεγάλες εγκαταστάσεις όπου φιλτράρεται η εισερχόμενη κίνηση. Η νόμιμη κυκλοφορία προωθείται στην προέλευση. η κυκλοφορία επιθέσεων έχει πέσει. δεν μπορώ.
• CAPTCHA εναλλακτική λύση — για ύποπτη κίνηση, ζητήστε επαλήθευση από τον άνθρωπο. 2026.

  Τι μπορείτε να κάνετε ως χειριστής μικρού ιστότοπου

  • Καθίστε πίσω από ένα CDN με προστασία DDoS — Το δωρεάν επίπεδο του Cloudflare καλύπτει τη βασική προστασία για μικρούς ιστότοπους. πληρωμένες βαθμίδες και άλλοι πάροχοι (Akamai, Fastly) χειρίζονται περισσότερα. αρνηθείτε τις άμεσες συνδέσεις.
  • Χρησιμοποιήστε μια πολιτική λογικού ορίου ποσοστού — πολλά δωρεάν επίπεδα CDN προσφέρουν βασικό περιορισμό τιμών. bored.

  Η κούρσα εξοπλισμών συνεχίζεται

  2024–2026 είδε νέες κατηγορίες επιθέσεων: HTTP/2 "Rapid Reset" επιθέσεις που εκμεταλλεύονται τις αδυναμίες του πρωτοκόλλου, επιθέσεις layer-7 που δημιουργούνται από AI για μίμηση ανθρώπινης συμπεριφοράς στο cloud, και hyper-jack. Οι Defenders έχουν ανταποκριθεί με πιο έξυπνο φιλτράρισμα συμπεριφοράς, επιταχυνόμενο μετριασμό από το υλικό και στενότερη συνεργασία μεταξύ των παρόχων. Η καθαρή τάση: οι μικρές επιθέσεις είναι φθηνότερες από ποτέ, αλλά και οι καλά προστατευμένοι ιστότοποι ανακτούν ταχύτερα από ποτέ.