DDoS -aanvalle neem toe…
Volgens onlangse kuberveiligheidsverslae was daar 'n toename in DDoS-aanvalle in die eerste kwartaal van 2019, met die aantal aanvalle wat langer as 'n uur geduur het. Baie navorsers glo dat kuberaanvallers wat DDoS-aanvalle vir monetêre gewin uitgevoer het, hul aandag op inkomstebronne soos kripto-mynbou gefokus het. Die afname in kripto-mynbouaktiwiteit het weereens gelei tot 'n toename in DDoS-aanvalle.
Wat is DoS- en DDoS- aanvalle?
'n Diens-denigende (DoS) aanval is 'n strategie waarin 'n onbekende zombie poog om ander te verhoed om toegang tot 'n webbediener, webtoepassing of wolkdiens te verkry, deur hulle te oorstroom met diensversoeke van 'n enkele oorsprong, wat die teiken internetdiens ontoeganklik maak.
Aan die ander kant is 'n verspreide denial-of-service (DDoS)-aanval 'n DoS - aanval vanaf verskeie bronne op verskillende netwerke wat enige diens soos mobiele toepassings-API's, webblaaie, e-posdienste of DNS-dienste ontwrig.
Waarom DDoS- aanvalle?
Aanvallers doen dalk hierdie aanvalle vir die pret, om mededingers se besigheid te vertraag, openbare stemme te ontvang, monetêre winste te genereer of ander inkomstebronne soos kripto-ontginning, ens. DDoS-aanvalle kan selfs die steel van waardevolle data van slagoffers toesmeer.
Tipes DDoS -aanvalle?
Basiese DDoS-aanvalle sluit in UDP Flood, SYN Flood, ICMP (Ping) flood, DHCP starrower attack, Ping of Death attack.
UDP-vloed
Oorstroom ewekansige poorte op afgeleë gasheer met UDP-pakkette. Slagoffer kyk voortdurend vir toepassings wat op daardie poort luister wanneer geen toepassing gevind word nie, en slagoffer antwoord herhaaldelik met ICMP-bestemming onbereikbaar. Dit lei tot uitputting van slagofferhulpbronne, wat lei tot ontoeganklikheid.
SYN Vloed
Oorstroming van SYN-versoeke of selfs namaaksel van SYN-versoeke waarvoor geen ACK ontvang sal word nie. Slagoffer wag vir erkenning van die oorstromer vir elke versoek om hulpbronne te bind totdat 'n nuwe verbinding gemaak kan word, wat lei tot die weiering van diens.
ICMP (PING) Vloed
Oorstroom ICMP-eggo-versoekpakkette sonder om vir antwoorde te wag. Slagoffer hou aan om ICMP-antwoordpakkette vir elke versoek te genereer, wat lei tot die uitputting van beide inkomende en uitgaande bandwydte, wat lei tot stelselvertraging.
Ping van die Dood Aanval
Oorstroming van misvormde of kwaadwillige pings. Slagoffer kry uiteindelik 'n IP-pakket wat 65,535 XNUMX grepe oorskry wanneer dit weer saamgestel word. Dit lei tot 'n oorloop van geheuebuffers wat vir die pakket toegeken is, wat lei tot die ontkenning van diens vir wettige pakkette.
DHCP-hongersnoodaanval
Oorstroming van DHCP Discover-pakkette na DHCP-bedieners met die doel om alle IP-adresse wat deur die DHCP-bediener toegeken kan word, uit te put, wat lei tot diensweiering vir wettige netwerkgebruikers.
Besigheidsimpak van DDoS -aanvalle…
genererende DDoS aanvalle is nie baie duur nie, maar dien dit kan 'n groot impak op besigheid hê. Stel jou voor 'n diens wat vir 24 uur af is.; benewens finansiële verlies, die maatskappy se reputasie is Ook in gevaar. In 2015, BBC se bediener is oorstroom met verkeer van 602 Gbps wat lei tot die ineenstorting van BBC se webwerwe en inhouddienste wat deur BBC se bediener verskaf word [1][2]. Daar is nog baie meer ontelbare voorbeelde. IT-administrateur kontak 3rd Partyverskaffer om hierdie probleem op te los. Vertraging in beheer. DDoS Aanvalsomstandighede kan daartoe lei dat mededinger vinnig ingryp.
So , is beskerming teen DDoS -aanvalle nie beter as genesing nie?
Internetspoed neem daagliks toe, en ons toepassingsbediener kan aangeval word deur hackers met hoë volume verbindings, wat lei tot denial-of-service scenario's. Ons moet hulle beskerm teen DoS- en DDoS-aanvalle. So, wat is die oplossing?
Beskerm jou toepassingsbedieners met Seqrite UTM, 'n poortsekuriteitsoplossing.
SEQRITE UTM (Verenigde Bedreigingsbestuur) het 'n uitstekende Gateway-sekuriteitsoplossing teen DDoS aanvalle. Dit bied beskerming teen DoS/DDoS aanvalle vir SYN Flood, ICMP/ICMPv6 Flood en UDP Flood.
Verwysings
1. www.csoonline.com/article/3020292/cyber-attacks-espionage/ddos-attack-on-bbc-may-have-been-biggest-in-history.html
2.www.cyberdefensehub.com/famous-ddos-attacks/
