DDOS Hücum nədir?
A distributed denial-of-service (DDoS) hədəfi və ya onun trafik infrastrukturu ilə İnternet trafikinin daşqınları ilə, sıx bağlanmış server, xidmət və ya şəbəkənin pozğunluğuna zərərli təsirdir. DDoS hücumları, hücumun hücumları kimi bir çox təhlükəyə məruz qalmış kompüter sistemlərindən istifadə effektiv effektivliyə nail olur. İstismar maşınlara kompüterlər və IoT cihazları kimi başqa şəbəkə resursları daxil ola bilər. Yüksək səviyyəli DDoS hücumu gözlənilməz tıxac kimi magistral yolu bağlayaraq, yüksək trafikin təyinatına çatmasına mane olur.
DDoS hücumu necə işləyir?
DDoS hücumları internetə qoşulmuş maşınların şəbəkələri ilə əldə edilir. Bu şəbəkələrdən istifadə edən proqramla yoluxmuş kompüterlərdən və digər cihazlardan (məsələn, IoT cihazlar) istifadə etmək və hücumçu onları uzaqdan idarə etməyə imkan verir. Bu fərdi cihazlara botlar (və ya zombilər) deyilir və bir qrup botlara botnet deyilir. Botnet nəzarətindən sonra təqibkar hər bota uzaqdan təhqiqatçılar göndərərək hücumu istiqamətləndirir. Qurbanın serveri və ya şəbəkəsi botnet tərəfindən hədəf alındı, hər bir bot hədəfin IP ünvanına sorğu göndərilir, potensial olaraq server və ya şəbəkənin həddən artıq yüklənməsinə səbəb olur və nəticədə normal trafikə xidmətdən imtina edilir. Hər bir bot qanuni İnternet cihazından, hücumunu normal trafikdən ayırmaq çətin ola bilər.
DDoS hücumlarının ümumi şəkildə hansılardır?
DDoS hücumlarının sürətli şəbəkə bağlantısının bir qədər komponentini hədəf alır. Müxtəlif DDoS hücumlarının necə işlədiyini başa düşmək üçün şəbəkə bağlantısının necə qurulması lazımdır. İnternetdə şəbəkə bağlantısı çoxlu komponentlərdən və ya “qatlardan” asılıdır. Sıfırdan bir ev tikmək kimi, modeldəki hər hissənin fərqli cəhətləri var. Aşağıda yuxarı OSI modeli 7 fərqli yerdə şəbəkə bağlantısını təsvir etmək üçün istifadə edilən konseptual çərçivədir.
Demək olar ki, bütün DDoS hücumları hədəf cihaz və ya şəbəkəni trafiklə sıxışdırsa da, hücumları üç bölməyə bölmək olar. Təcavüzkar bir və ya daha çox güclü hücum vektorlarından istifadə edilə bilər və ya məqsədlə görülən əks tədbirlərə cavab olaraq dövrəli hücum vektorlarından istifadə edilə bilər.
Tətbiq qatına hücum Nümunə:
HTTP daşqını
Bu hücum veb-brauzerdə birdən çox müxtəlif kompüterlərdə təkrar-təkrar yeniləməyə basmağa bənzəyir – çoxlu sayda HTTP sorğuları serveri doldurur və nəticədə xidmətdən imtina edilir. Bu hücum növü sadədən mürəkkəbə qədər dəyişir. Daha sadə tətbiqlər, eyni hücum IP idarələri, istinad edənlər və istifadəçi agentləri ilə bir URL-ə daxil ola bilərsiniz. Mürəkkəb çox sayda hücum edən IP idarələrindən istifadə edilə bilən və effektiv versiya yönləndiricilərdən və agentlərdən istifadə imkanları URL-ləri hədəf ala bilər.
Protokol hücumları
Hücumun məqsədi:
Vəziyyəti əndirmə hücumları kimi də adlandırılmış protokol hücumları server resurslarını və/yaxud şəbəkə yük avadanlığının qaynaqlarını və ya firewall və yük balanslaşdırıcılarını həddən artıq istehlak zərərli xidmətin zərərinə səbəb olur. Protokol hücumları hədəfi əlçatmaz etmək üçün protokol yığınının 3-cü və 4-cü qatından zəif təsirlərdən istifadə edilir.
Protokol hücumu nömrəsinə:
SYN daşqını
SYN Flood, mağazanın qarşısından tələbləri qəbul edən təchizat otağındakı bir işçinin analoqudur. İşçi sorğu qəbul edir, gedib paketi alır və bağlamanı qabağından çıxarmazdan əvvəl gözləmək olar. İşçi daha sonra daha çox paketi daşıya bilməyənə qədər ödəmədən daha çox paket sorğuları alır, sıxılır və sorğular cavabsız qalmağa başlayır. Bu hücum hədəfə saxta mənbə IP ünvanları ilə çoxlu sayda TCP “İlkin Bağlantı Sorğusu” SYN paketləri göndərməklə TCP əl sıxmasından – kompüter şəbəkə əlaqəsini başlatdığı rabitə şəbəkəsindən istifadə edir. Hədəf maşın hər bir sorğu sorğusuna cavab verir və sonra əl sıxmada heç vaxt başlan son addımı gözləyir və bu prosesdə hədəf resurslarını tükəndirir.
Həcmli hücumlar
Hücumun əsası: Hücumların bu nəzarəti hədəfləri və daha çox internet arasında bütün mövcud bant genişliyini istifadə sıxlıq yaradır. Böyük həcmdə məlumat gücləndirmə forması və ya botnetdən sorğular kimi ictimai trafik yaratmaq üçün başqa vasitələrdən istifadə təhlükəsizlik hədəfə göndərilir.
Gücləndirmə əlaməti:
