Pagtatanggol sa Pag-atake ng Serbisyo: Ano ito at kung paano pigilan ito

Nakarating na ba kayo nakaramdam ng isang hindi pangkaraniwang kabagalan sa bilis ng iyong network o hindi inaasahang pagkawala ng isang partikular na website? Maaaring maging posibleng mayroong isang Denial of Service attack na isinasagawa. Maaari kang maging pamilyar sa termino - Pagtanggi sa Serbisyo ngunit sa katotohanan, maaaring mahirap na makilala sa pagitan ng isang tunay na atake at normal na aktibidad ng network. Pagtatanggol ng Serbisyo (o Dump) atake, na, ayon sa pangalan ay nagpapahiwatig, direktang may kaugnayan sa pagiging tinanggihan ng isang serbisyo, kapansin-pansin, sa Internet. Ang isang atake ng DoS ay isang uri ng pag-atake na kumakain sa mga mapagkukunan ng isang gumagamit at nagdadala ng network pababa sa mga tuhod nito, sa gayon pinipigilan ang mga lehitimong gumagamit sa pag-access sa anumang website. Ang atake ng DoS ay naging at nananatiling isa sa mga pinaka-sopistikadong mga pag-atake na kung saan ang isa ay walang posibleng patakaran sa pag-iwas. Sa post na ito, magbibigay kami ng liwanag sa kung ano ang isang atake ng DoS at kung paano mas mahusay na maiwasan ito at kung ano ang gagawin kung sakaling alam mo na ikaw ay sinalakay.

Ano ang DoS o Denial of Service Attack

Sa isang pag-atake ng DoS, ang isang magsasalakay na may malisyosong hangarin ay humahadlang sa mga gumagamit sa pag-access sa isang serbisyo. Ginagawa niya ito sa pamamagitan ng pagta-target sa iyong computer at koneksyon sa network nito, o sa mga computer at network ng website na sinusubukan mong gamitin. Maaari mong pigilan ka sa pag-access sa iyong email o mga online na account.

Isipin ang sitwasyon, kung saan sinusubukan mong mag-log in sa iyong Internet Banking account para sa aktibidad sa online na transaksyon. Gayunpaman, bilang kakaiba na maaaring mukhang, ikaw ay tinanggihan ng isang access sa website ng bangko, sa kabila ng pagkakaroon ng mabilis na koneksyon sa internet. Ngayon ay maaaring mayroong dalawang mga posibilidad - alinman sa iyong internet service provider ay down o ikaw ay sa ilalim ng isang pag-atake ng DoS!

Sa isang atake ng DoS, ang magsasalakay nagpapadala ng isang baha ng mga kalabisan kahilingan sa pangunahing server ng website na pinag-uusapan, na kung saan talaga overloads ito at mga bloke ng anumang karagdagang mga kahilingan bago ang kapasidad ay mananatili pabalik. Ito ay nagiging sanhi ng pagtanggi ng mga papasok na mga lehitimong kahilingan para sa website na ito at dahil dito, ikaw ay biktima. Gayunpaman, ang mga paraan ng pag-atake ay maaaring magkakaiba batay sa mga motibo ng magsasalakay ngunit ito ang pinaka karaniwang paraan upang ilunsad ang isang atake ng DoS. Ang iba pang mga paraan ng pag-atake ay maaaring may kinalaman sa pag-iwas sa isang partikular na tao sa pag-access sa isang partikular na website, na pumigil sa koneksyon sa pagitan ng dalawang makina sa dulo ng server, samakatuwid, nakakaabala sa serbisyo atbp.

Ang ilang mga attackers ay kumilos din sa isa pang uri ng pag-atake ng DoS -

Ang pagbobomba ng Email kung saan maraming spam email ang nalikha at nabahaan sa Inbox upang ang anumang karagdagang kahilingan sa mail server ay ma-debarred. Ito ay maaaring mangyari nang malawakan, kahit na sa email account na ibinigay sa iyo ng iyong mga tagapag-empleyo, bukod pa sa mga serbisyong pampublikong mail tulad ng Yahoo, Outlook atbp. Maaari ka ring mawalan ng anumang karagdagang mga lehitimong email habang ang iyong inila na storage quota ay mapupunan. Sa pamamagitan ng maraming uri sa kanilang mga ambisyon, ang pagganyak ng mga sumasalakay ay maaaring mula sa `makatarungan` para sa pananalapi na makukuha sa paghihiganti. Mga Uri ng Pag-atake ng DoS

Batay sa kalikasan at layunin ng atake, doon Ang ilang mga uri ng mga programa na maaaring magamit upang ilunsad ang mga pag-atake ng DoS sa iyong network. Kumuha ng isang nota ng mas madalas na ginagamit na pag-atake ng DoS:

1] SYN Flood

SYN Flood ay tumatagal ng hindi kanais-nais na bentahe ng standard na paraan upang buksan ang isang koneksyon sa TCP. Kapag nais ng kliyente na buksan ang koneksyon ng TCP sa open port ng server, nagpapadala ito ng packet na

SYN . Tinatanggap ng server ang mga packet, pinoproseso ito at pagkatapos ay nagpapadala ng packet na SYN-ACK na kinabibilangan ng impormasyon ng pinagmulang kliyente na naka-imbak sa Transmission Control Block (TCB) na talahanayan. Sa ilalim ng normal na pangyayari, ipapadala ng kliyente ang isang packet ng ACK na tinatanggap ang tugon ng server at kaya binubuksan ang isang TCP connection. Gayunpaman, sa ilalim ng potensyal na Ang pag-atake ng baha ng SYN, ang nagsasalakay ay nagpapadala ng isang hukbo ng mga kahilingan sa koneksyon gamit ang isang parody IP address na itinuturing bilang mga lehitimong kahilingan ng target machine. Sa susunod, ito ay abala sa pagpoproseso ng bawat isa sa mga ito at gumagawa ng isang pagtatangka upang buksan ang koneksyon para sa lahat ng mga kahina-hinalang kahilingan. Sa ilalim ng normal na pangyayari, ipapadala ng kliyente ang isang packet ng ACK na tinatanggap ang tugon ng server at kaya binubuksan ang isang TCP connection. Gayunpaman, sa ilalim ng isang potensyal na pag-atake ng SYN baha, ang magsasalakay ay nagpapadala ng isang hukbo ng mga kahilingan sa koneksyon gamit ang isang parody IP address na itinuturing bilang mga lehitimong kahilingan ng target na makina. Pagkatapos nito, abala ito sa pagpoproseso ng bawat isa sa mga ito at gumagawa ng pagtatangka upang buksan ang koneksyon para sa lahat ng mga kahinahunan na ito. Ito ang dahilan kung bakit hinihintay ng server ang isang packet ng ACK para sa bawat kahilingan sa koneksyon na talagang hindi kailanman dumating. Ang mga hiling na ito ay mabilis na punan ang talahanayan ng TCB ng server bago magagawa ang oras ng anumang koneksyon at sa gayon ang anumang karagdagang lehitimong mga kahilingan sa koneksyon ay itinutulak sa queue ng paghihintay.

2] HTTP Flood

Ito ay karaniwang ginagamit para sa paglusob ng mga serbisyo sa web at mga application. Nang walang higit na diin sa trapiko ng mataas na antas ng network, ang atake na ito ay nagpapadala ng isang kumpletong at tila balido

HTTP POST na mga kahilingan . Ang partikular na idinisenyo upang maubos ang mga mapagkukunan ng target na server, ang magsasalakay ay nagpapadala ng isang bilang ng mga kahilingang ito upang tiyakin na ang mga karagdagang mga lehitimong kahilingan ay hindi nakuha sa pamamagitan ng target server habang abala ito sa pagproseso ng pekeng mga kahilingan. Gayunpaman napakasimple ngunit napakahirap na makilala ang mga hiling ng HTTP mula sa mga may-bisang bilang ang nilalaman ng Header ay tila matatanggap sa parehong mga kaso. 3] Ibinahagi ang Pagtatanggol ng Serbisyo ng Pag-atake (DDoS)

ibinahagi sa Pagtanggi ng Serbisyo o Ang pag-atake ng DDoS ay tulad ng opisyal na pinalamutian ng gang na ito. Karamihan sa mga sopistikadong mga antas sa itaas ng normal na pag-atake ng DoS, ang DDoS ay bumubuo ng trapiko sa target machine sa pamamagitan ng higit sa isang computer. Kinokontrol ng magsasalakay ang ilang mga naka-kompromiso na mga computer at iba pang mga aparato nang sabay-sabay at namamahagi ng gawain ng pagbaha sa target na server sa trapiko, mabigat na pagkain sa mga mapagkukunan nito at bandwidth. Maaari ring gamitin ng magsasalakay ang iyong computer upang ilunsad ang isang pag-atake sa isa pang computer kung may mga nalalabi na mga isyu sa seguridad.

Ngayon, bilang malinaw na ito, ang isang

DDoS attack ay maaaring maging mas epektibo at totoo kapag ang paghahambing sa DoS. Ang ilang mga website na maaaring madaling pangasiwaan ang maraming mga koneksyon ay maaaring madaling madala sa pamamagitan ng pagpapadala ng maraming mga sabay-sabay na kahilingan sa spam. Botnets ay ginagamit upang kumalap ng lahat ng uri ng mga mahihinang aparato na ang seguridad ay maaaring makompromiso sa pamamagitan ng pag-inject ng virus sa kanila at pagpirma sa kanila up para sa Zombie army na maaaring kontrolin ng magsasalakay at gamitin ang mga ito para sa isang pag-atake ng DDoS. Samakatuwid, bilang isang normal na gumagamit ng computer, kailangan mong malaman ang mga butas ng seguridad sa at sa paligid ng iyong system kung hindi man ay maaari mong tapusin ang paggawa ng maruming gawain ng isang tao at hindi alam tungkol dito. Pag-atake ng DoS prevention

DoS attacks pre-determinado. Hindi mo mapipigilan ang pagiging biktima ng pag-atake ng DoS. Walang maraming epektibong paraan upang iyon. Gayunpaman, maaari mong bawasan ang inaasam-asam na maging bahagi ng naturang pag-atake kung saan maaaring magamit ang iyong computer upang i-atake ang isa pa.

I-deploy ang isang

1. antivirus program at firewall sa iyong network kung hindi pa nagagawa. Nakakatulong ito sa paghihigpit sa paggamit ng bandwidth sa mga napatotohanan na mga gumagamit lamang. Ang pagsasaayos ng server
2. ay maaaring makatulong na bawasan ang posibilidad ng pagiging inaatake. Kung ikaw ay isang tagapangasiwa ng network sa ilang mga kompanya, tingnan ang mga configuration ng iyong network at patigasin ang mga patakaran ng firewall upang harangan ang mga hindi awtorisadong mga gumagamit mula sa pagtugon sa mga mapagkukunan ng server. Ang ilang
3. mga serbisyo ng third party ay nag-aalok ng gabay at proteksyon laban sa mga pag-atake ng DoS. Ang mga ito ay maaaring maging mahal ngunit epektibo pati na rin. Kung mayroon kang kapital upang maitaguyod ang ganoong mga serbisyo sa iyong network, mas mahusay na umalis. Ang mga pag-atake ng DoS sa pangkalahatan ay naka-target sa

mga organisasyong mataas ang profile tulad ng mga kumpanya sa pagbabangko at pampinansyal na sektor, kalakalan at komersyal na mga stubs atbp Dapat isaalang-alang ang isa at patuloy na tumitingin sa balikat ng isa upang maiwasan ang anumang potensyal na pag-atake. Kahit na ang mga pag-atake na ito ay hindi direktang nauugnay sa pagnanakaw ng kumpidensyal na impormasyon, maaari itong mabawasan ang mga biktima ng malaking halaga ng oras at pera upang mapupuksa ang problema. Mga kapaki-pakinabang na mga link:

Pag-iwas sa Pagtatanggol sa Pag-atake ng Serbisyo - MSDN

• Mga Pinakamahusay na Kasanayan para sa Pag-iwas sa mga DOS / Pagtatanggol sa Pag-atake ng Serbisyo - MSDN
• Pag-unawa sa Pag-atake ng Denial-of-Service - US-Cert.gov
• Pagtatanggol sa Office 365 Laban sa Pagtatanggol sa Pag-atake ng Serbisyo - I-download ang eBook mula sa Microsoft
• Wikipedia.