Многие из вас, наверняка, видели в новостях, как какой-либо ресурс в интернете подвергается так называемой DDoS-атаке. Если переводить аббревиатуру DDoS (Distributed Denial of Service), то выйдет — «распределенная атака типа “отказ в обслуживании”».
DDoS-атаке может быть подвержено любое устройство, которое подключено к какой-либо компьютерной сети. Чаще всего такие атаки делают на веб-сайты или же группы серверов, которые занимаются какой-либо деятельностью в сети. Атаками занимаются злоумышленники, именуемые себя хакерами.
Как понять, что это?
Начнем с простого жизненного примера. Представим ситуацию, что вы разговариваете по телефону с другим человеком. В ваш разговор начинают вклиниваться другие люди: один, два, три человека… Вы еще кое-как можете разобрать слова, но когда этих абонентов становится, скажем 50, то разговора уже не получится.
По аналогии с серверами, такая DDoS-атака будет называться «флуд» — на конечный сервер создаются сотни, тысячи, десятки тысяч, миллионы (зависит от мощности оборудования и пропускной способности) запросов. Сервер не может обработать все запросы — нагрузка действует губительно как на сетевые устройства, так и на сам компьютер, который обрабатывает всю информацию.
Примерно то же самое произойдет, если вы начнете записывать или считывать в несколько процессов данные с жесткого диска. Скорость работы с накопителем будет падать, а компьютеру будет сложно обрабатывать все процессы. В итоге ПК попросту зависнет.
Как вы уже поняли, атака может быть совершена на любой сетевой узел. Как правило, для атаки злоумышленники и пишут вирусы, которыми заражают другие устройства. Такие вирусы могут жить в любом компьютере или смартфоне и внешне не подавать вида. Пользователь может не знать, что его устройство участвует в цепочке DDoS атак. Хакеры удаленно могут управлять всеми зараженными устройствами перенаправляя трафиковые пакеты на сервера жертвы.
От таких атак существует разные варианты защиты. От примитивной блокировки похожих запросов, до целых сервисов, которые в реальном режиме отслеживают интернет и добавляют сервера атакующих устройств в черные списки.
Будет интересно:
Какая цель у DDoS-атак?
Цель — сделать конечный сервер или даже целую сеть серверов недоступными для других пользователей. А мотив может быть самый разный — от личной неприязни, до коммерческого заказа.
Несколько лет назад я, как системный администратор, обслуживал один крупный интернет-магазин. Конкуренты часто заказывали на нас DDoS атаку, чтобы покупатель не купил товар у нас, а приобрел нужное у конкурента. Вычислить конечного хакера, а тем более заказчика очень сложно и как правило, в таких делах редко когда появляется обвиняемый.
По факту, ничего страшного для конечного устройства не происходит. Просто какое-то время оно не работает. Пока не остановятся злоумышленники или же системные администраторы не настроят соответствующую защиту.
Если вам понравится и вы поставите лайк, то я могу вам рассказать более детально о видах таких атак.
Подписывайтесь, чтобы не пропустить новые публикации: