Mis on laenutatav DDoS ja miks see probleem on?

Veebisaidi või serveri häkkimine pole lihtne. Need on spetsiaalselt loodud selleks, et muuta asjad sissetungijate jaoks võimalikult keeruliseks. Kummagi neist asjadest võrguühenduseta võtmine on aga palju lihtsam. Enamik servereid suudab hallata ainult teatud liiklust. Seetõttu saab need võrguühenduseta kasutada, saates sellest summast suurema liikluse.

Seda tuntakse DDoS-i rünnakuna. Kui veebisait või server pole selle vastu kaitstud, saab selle mõne minuti jooksul keelata. DDoS-i renditeenuste arvu suurenemise tõttu on neid ründeid nüüd lihtsam kui kunagi varem sooritada.

Mis siis täpselt on laenutatav DDoS ja miks see selline oht on?

Mis on DDoS-for-Hire?

DDoS tähistab distributed Denial of Service. Seega on DDoS-for-hire teenus, mis võimaldab kõigil esineda DDoS rünnak nii vähe kui 10 dollarit tunnis. Näib, et see on inspireeritud tarkvara kui teenuse ärimudelist.

See on tulus, sest DDoS-i rünnaku sooritamiseks vajate juurdepääs botnetile. Botivõrkude omanikud on aru saanud, et kuigi nad võiksid lihtsalt oma DDoS-rünnakuid sooritada, saavad nad teenida rohkem raha, pakkudes selliseid rünnakuid teistele teenusena.

Seotud: Mis on tarkvara kui teenus ja kuidas see on muutnud tootlikkust?

Miks on DDoS-for-Hire probleem?

DDoS-i rünnakuid on toimunud Interneti esimestest päevadest peale. DDoS-i renditeenused on aga viimasel ajal muutunud palju kättesaadavamaks. See kujutab endast palju suuremat ohtu, sest võimaldab tavainimestel neid rünnakuid sooritada ilma tehniliste teadmisteta.

Tavainimene ei omanda selliseid teadmisi ühekordse DDoS-rünnaku läbiviimiseks. Kuid see sama inimene võib olla valmis selle eest raha maksma.

DDoS-for-hire suurendab ka botnettide arvu ja suurust. Mida lihtsam on neid välja rentida, seda rohkem on häkkerid valmis nende ehitamisele kulutama. Üha suurem hulk arvuteid ja nutiseadmeid seisab silmitsi häkkimiskatsetega.

Kui suur on DDoS-i renditööstus?

DDoS-i rünnakute koguarv peaks 2021. aastal ulatuma 11 miljonit. Raske on öelda, kui paljud neist rünnakutest olid DDoS-i rendifirmade tagajärg. Kuid arvestades robotivõrkude loomise raskusi ja nende jagamise lihtsust, on tõenäoline, et need moodustavad enamiku rünnakutest.

Viimastel aastatel on paljud DDoS-i rendifirmad suletud. See hõlmab kõrgetasemelisi süüdistusi, mis toimus 2018. aastal.

Nende organisatsioonide ees seisev probleem seisneb aga selles, et kui üks ettevõte suletakse, tulevad nende asemele peaaegu kohe uued ettevõtted.

Kuidas DDoS-i rendiettevõtted teesklevad, et nad on seaduslikud

DDoS-rünnakud on enamikus maailma osades ebaseaduslikud. Kui ettevõte peaks sellist teenust reklaamima, võetaks see reklaam ilmselgelt maha.

Enamik DDoS-i rendiettevõtteid saab sellest probleemist mööda, reklaamides selle asemel käivitajaid ja/või stressi tekitajaid. Stresser on seaduslik tööriist, mis testib serveri võimet käsitleda suurt liiklust.

Seaduslikud teenusepakkujad on kuritarvitamise võimalusest teadlikud. Seetõttu küsivad nad alati enne serveri sihtimist omandiõiguse tõendit. Ebaseaduslikud pakkujad ei nõua tõendeid ja seetõttu saab neid kasutada DDoS-i rünnakute sooritamiseks mis tahes veebisaidi vastu.

Kui ebaseaduslike ettevõtete eesmärk on tavaliselt ilmne, võivad nad sageli tegutseda karistamatult, kuni tegelikkus on tegelikult tõestatud.

Kui lihtne on DDoS-i laenurünnakut sooritada?

Häkkimisteenuseid on võrgus raske leida ja tavaliselt on vaja külastada tumedat veebi. Kuid kui keegi soovib DDoS-i rünnakut sooritada, tuleb lihtsalt Google'ist buuterit või stressi tekitajat otsida.

Seotud: Tume veeb vs. Deep Web: mis vahe on?

Ebaseaduslikke ettevõtteid on lihtne tuvastada selle järgi, et nad ei esita küsimusi. Veebisaidid on loodud ka selleks, et küsida midagi tehnilisemat kui sihtmärgi nimi.

Keda DDoS-i laenurünnakud sihivad?

DDoS-i ründeid saab kasutada personaalarvutite kasutajate vastu ja need on eriti populaarsed võrgumängudes. Kuid valdav osa rünnetest sooritatakse veebisaitide vastu.

Nende rünnakute sooritamise lihtsus tähendab, et sihikule jõudmine ei võta palju aega. Siin on mõned populaarsed sihtmärgid:

• Kui teil on ettevõtte veebisait, on võimalik, et teie sihtmärk on konkurent.
• Kui haldate mis tahes veebisaiti, mis teenib raha, võidakse teid väljapressimise sihtmärgiks saada.
• Hacktavist saab kasutada DDoS-i rünnakut, kuna ta ei nõustu teie öelduga.
• Häkker võib kasutada DDoS-i rünnakut teie tähelepanu kõrvalejuhtimiseks, kui nad sooritavad muid kuritegusid.

Kuidas kaitsta veebisaiti DDoS-i laenurünnakute eest

DDoS-i rünnakute sagedus tähendab, et kaitse on oluline iga professionaalse veebisaidi jaoks.

Kasutage CDN-i

Sisu edastamise võrgud (CDN-id) on loodud veebisaidi jõudluse suurendamiseks, kuid paljud CDN-id pakuvad ka DDoS-kaitset.

Cloudflare on kõige populaarsem valik ja kaitseb DDoS-i rünnakute eest, tuvastades pahatahtliku robotiliikluse ja blokeerides selle enne, kui teie veebisait kahjustatakse.

Maksa täiendava ribalaiuse eest

Suurem ribalaius ei kaitse teid kõigi DDoS-i rünnakute eest. Kuid see tähendab, et ründajad peavad teie saidi võrguühenduseta viimiseks palju rohkem tööd tegema. Suurem ribalaius maksab ilmselt raha, kuid see ei lase teie veebisaidil olla lihtne sihtmärk.

Kasutage usaldusväärset veebihosti

Teie hostimisvalikul on suur mõju sellele, kui haavatav olete DDoS-i rünnakute suhtes. Mõned hostimisettevõtted pakuvad serveri tasemel kaitset, mis võib toimida CDN-i alternatiivina.

Kui teie sait kaob, sõltub teie võrgu taastamise võimalus suuresti ka teile saadaoleva tehnilise toe kvaliteedist.

Asjade Internet probleemile ei aita

DDoS-i rünnakute oht tõenäoliselt aja jooksul süveneb. DDoS-i rentimise ärimudel motiveerib häkkereid. Internet for Things (IoT) kasv muudab nende jaoks lihtsamaks.

DDoS-i rünnakud nõuavad väga vähe töötlemisvõimsust. See muudab asjade Interneti-seadmed enam kui võimeliseks toimima osana tõhus botnet. Sellest hoolimata on need tavaliselt varustatud suhteliselt nõrga turvalisusega.

See tähendab, et kuna üha rohkem seadmeid on Internetiga ühendatud, siis botnettide võimsus tõenäoliselt ainult suureneb.

Teie veebisaiti on DDoSed – aga mida DDoS tähendab?

Mis on DDoS-rünnak ja mida tähendab DDosed?

Loe edasi

Autori kohta