Kako funkcionišu DDoS napadi

Rat u Ukrajini se takođe odvija u takozvanom sajber prostoru. Pojedine ukrajinske institucije se već duže vrijeme suočavaju s hakerskim napadima velikih razmjera, na što je odgovorila anonimna hakerska grupa Anonymous, koja se, s druge strane, fokusirala na Rusku Federaciju. S tim u vezi najčešće možemo čuti o tzv. DDoS napadima. Njihov cilj je izbaciti dati server iz servisa, što se može postići na nekoliko različitih načina. Hajdemo stoga vrlo ukratko objasniti kako takvi napadi zapravo funkcioniraju u današnjem svijetu i kakve rizike predstavljaju.

Srećom, moderne tehnologije su doživjele veliki razvoj posljednjih godina, što je značajno uticalo na Internet. Stoga je velika većina domaćinstava u razvijenim zemljama povezana na internet, zbog čega je sigurnost pomaknula nekoliko nivoa naprijed. Naprotiv, u prošlosti situacija nije bila tako dobra i teoretski je svako mogao pokušati da sruši servere. Bilo je dovoljno iskoristiti neke od grešaka tadašnjih sistema i problem je bio tu. Bilo je čak moguće ne samo jednostavno srušiti servere, već i nepovratno oštetiti njihov hardver. Srećom, ovo više uopće nije prijetnja. U isto vrijeme, međutim, pristup se primjetno promijenio. U ranijim vremenima hakeri su pokušavali da smisle sofisticirane metode koje su, iako su imale značajan potencijal, jednostavno kratke ili nedostatne za današnju bezbednost.

Šta je DDoS?

Šta je zapravo DDoS napad? Puni naslov govori o Ddistribuiran Denial of Susluge ili distribuirano uskraćivanje usluge. Zbog pomenute sigurnosti, međutim, danas se umjesto sofisticiranih metoda koriste uniformni DoS napadi, gdje jedan računar pokušava da zatrpa ciljni server raznim zahtjevima, na primjer zahtjevom za preuzimanje slike, čime se naravno zloupotrebljava računarska snaga druga strana. Naravno, ovako općenito funkcionira internet, a to možemo lako objasniti na primjeru. Kada ste kliknuli na ovaj članak, vaš pretraživač je našim serverima poslao zahtjeve za preuzimanje svih potrebnih informacija, uključujući slike, koje vam je web stranica pružila. Ali osnovni problem nastaje kada postoji veliki broj ovakvih zahtjeva, što može rezultirati samim propašću.

Uvijek imajte aktivan zaštitni zid na svom Macu

macos_big_sur_system_preferences

update_update_macos1

firewall_macos-enable3

firewall_macos-enable1

Upravo tako funkcionišu današnji DDoS napadi, koji se oslanjaju na veliku mrežu računara. U praksi to opet izgleda jednostavno - u jednom trenutku će nekoliko računara sa različitim zahtjevima početi pristupati datom serveru, što će rezultirati preopterećenjem. Iz tog razloga se koristi oznaka distribuirano, jer se za napad koristi više uređaja koji se također često šire po cijeloj zemlji i šalju različite zahtjeve. Serveri se mogu braniti od nečeg takvog. Ako, na primjer, zahtjevi dolaze s jedne IP adrese, ona može biti blokirana. Ali kako DDoS napadi koriste pomenutu mrežu računara, od kojih svaki traži nešto drugačije, izuzetno je teško odoljeti nečemu ovakvom. Osim toga, raspoloživi resursi nisu neograničeni, a nakon nekog vremena može doći do samog pada, koji na sreću ne mora dugo trajati.

Zloupotreba zombi kompjutera ili moć botneta

Osim toga, možete učestvovati u DDoS napadima, a da to i ne znate. Neki računari mogu biti zaraženi malverom, koji tada radi u pozadini i samo čeka naredbu od hakera. U tom slučaju, kompjuter se naziva zombi. Na taj način haker može lako napasti hiljade uređaja i naknadno ih zloupotrebiti za potrebe DDoS napada, kada svi ovi računari koji formiraju tzv. botnet počnu da zatrpavaju dati portal pojedinačnim zahtjevima.

U vezi sa trenutnom invazijom trupa Ruske Federacije na teritoriju Ukrajine, na društvenim mrežama se javljaju i razni pozivi običnih korisnika interneta da učestvuju u DDoS napadima na Rusiju. U praksi to nije nauka i u tim operacijama zaista može sudjelovati bilo tko - potreban vam je samo pravi softver, kojih već ima nekoliko. Iako učešće u napadima na prvi pogled može izgledati kao odlična ideja, nikada ne biste trebali pokušati tako nešto. Ovo je oblik sajber kriminala. Ona je u našoj sadašnjosti krivični zakon sročeno prilično nejasno, ali u isto vrijeme Češka se obavezuje Konvencija o kompjuterskom kriminalu, kao i direktiva Evropskog parlamenta i Vijeća br 2013/40 / EU na činjenicu da će se učešće u (D)DoS napadima smatrati krivičnim djelom. Da stvar bude gora, vaš računar bi se mogao koristiti kao zombi za moguće druge napade za koje možda niste ni znali.

Diskusija o članku

[web]

Pošaljite pozdrave web stranicama ruske vlade putem Psiphona.