디도스 (DDos)

DDoS는 모든 비즈니스의 작업을 부분적으로 또는 완전히 마비시킬 수있는 서버, 애플리케이션 또는 통신 채널에 대한 공격입니다. 해커는 수백만 건의 요청을 보내 은행, 의료 시설, 미디어, 온라인 상점 및 기타 온라인 조직을 공격합니다.

귀하의 사이트는 말 그대로 인질로 잡힐 수 있습니다. 사이버 범죄자들은 ​​돈에 관심이 있고 가능한 한 빨리 리소스에 대한 액세스를 복원하는 데 관심이 있습니다. 경쟁 업체의 이러한 DDoS 공격을 스스로 격퇴하는 것은 거의 불가능합니다. 따라서 DDoS-GUARD 서비스 사용을 시작해야합니다.

DDoS 공격은 네트워크 나 서버를 사용할 수 없게 만들려고합니다. 서비스를 일시적으로 또는 무기한으로 중단하려는 공격입니다.

오늘날 세상에는 적의 정보 시스템을 공격하고 자신을 보호하는 것으로 구성된 "컴퓨터 전쟁", "디지털 전쟁"또는 "사이버 전쟁"이라는 것이 있습니다. 이러한 사이버 전쟁은 기존의 총기와는 매우 다른 다른 유형의 도구를 사용하여 스스로를 방어합니다. 공격 방법은 경우에 따라 컴퓨터 및 위성 파괴, DoS 또는 DDoS 등 다양합니다.

그러나 디지털 전쟁뿐만 아니라 이러한 유형의 공격도 사용됩니다. 어떤 이유로 든, 정치적, 경제적 또는 단순한 개인적인 복수로, DDoS 공격은 인터넷에 연결된 모든 유형의 호스트를 대상으로 할 수 있습니다. 정부 시스템이든, 회사 시스템이든, 비디오 게임 플랫폼이든, 단순한 블로그이든 상관 없습니다.

DDoS 란 무엇입니까?

DDoS는 & ldquo; 분산 서비스 거부 & rdquo; 영어로되어 있으며 & ldquo; 분산 서비스 거부 공격 & rdquo ;. 이러한 유형의 공격은 단일 대상을 공격하여 합법적 인 사용자에게 서비스 거부를 유발하는 손상된 시스템 그룹 ( "좀비 컴퓨터"라고도 함)으로 구성됩니다.

대상에 던져지는 메시지와 요청의 엄청난 흐름을 만들어 과부하가되고 강제로 닫힙니다. 결과적으로 실제 사용자는 서비스가 거부됩니다.

DDoS 공격을 수행하는 일반적인 방법은 공격자가 컴퓨터 화 된 시스템의 일부 취약점을 악용하여이를 & ldquo; botmaster & rdquo;로 만드는 것입니다. 그런 다음이 봇 마스터는 다른 취약한 시스템을 식별하고 맬웨어로 감염시켜 좀비 컴퓨터로 만듭니다. 충분히 통제되면 (봇넷 또는 좀비 군대라고 함) 특정 대상을 공격하도록 지시받습니다.

트래픽 급증

일부 사용자는 DDoS 공격을 검색 엔진에서 사이트를 홍보하거나 매우 많이 방문한 리소스의 사이트 링크 표시로 인해 발생하는 사이트 트래픽의 급격한 증가 (트래픽 증가)와 혼동하는 경우가 있습니다.

트래픽 증가 (트래픽 증가)는 귀하의 사이트를 의도적으로 방문하고 귀하의 상품이나 서비스 (또는 사이트에 제공된 정보)에 관심이있는 "실제"사용자가 귀하의 사이트를 방문했음을 의미합니다. 이 경우 호스팅 제공 업체에 서비스를 제공하는 채널 운영자의 트래픽 비율은 변경되지 않습니다. 일반적으로이 비율은 1/4입니다. 즉, 서버에 들어오는 1MB의 트래픽에 대해 서버에서 나가는 4MB의 트래픽이 있습니다.

트래픽이 증가하면서 사이트가 느리게 작동하기 시작하면 몇 가지 사항에주의해야합니다.

a) 소프트웨어의 속도, 즉 기술자가 사이트 소프트웨어의 병목 현상을 찾아 수정해야합니다.

b) 귀하의 사이트가 호스팅되는 서버의 속도 (때로는 소위 일부). "호스팅 공급자"는 고성능 서버에서 사이트를 호스팅하지 않지만 데스크톱 컴퓨터에서 조만간 사이트 트래픽이 다소 증가하여 사이트 접근성 문제로 이어질 것입니다.

DDoS 공격

현재 형태의 DDoS 공격은 세계 여러 지역에있는 많은 컴퓨터에서 웹 사이트에 지속적으로 액세스하는 것입니다. 기본적으로 이들은 일반 사용자 (아마도 알지 못하는)의 소위 "좀비 화 된"컴퓨터입니다. 이러한 컴퓨터는 공격자가 중앙에서 제어하는 ​​바이러스에 감염됩니다. 스팸을 보내고 DDoS 공격에 참여하는 것은 이러한 컴퓨터이며 공격자가 개인 정보를 훔치는 것은 이러한 컴퓨터입니다. 인터넷에는 전체 산업 ( "지하"산업)이 있으며 전체 프로그래머 팀은이 작업을 수행하고 있으며 자신의 목적으로 사용하기 위해 운영 체제의 취약점을 찾고 있습니다.

이 경우 호스팅 공급자에게 서비스를 제공하는 채널 운영자의 트래픽 비율이 크게 변경됩니다. 채널에서 들어오는 트래픽의 크기가 크게 증가하고 때로는 채널 대역폭의 최대 값에 도달하는 반면, 들어오는 연결이 문자 그대로 "막히기"때문에 서버가 부족합니다.

가혹한 현실에서는 Yandex, Google, Rambler와 같은 소위 "TOP"에서 사이트 간의 치열한 경쟁으로 인해 사이트를 비활성화하는이 방법이 매우 일반적이되었습니다. 결국 사이트를 비활성화하면 검색 엔진에 의해 검색 결과에서 제외되고 그 자리가 비워집니다. 또한 이러한 방법은 사이트가 작동을 멈춘다는 사실 (사이트 관리자에 대한 공격자의 개인적 적대감 등)에 대해 비용을 지불 할 준비가 된 사람들이 사용합니다.

DDoS 공격에 효과적으로 대응하려면 여러 가지 예방 조치를 취하고 고성능 서버에 설치된 소프트웨어 및 네트워크 하드웨어에 대한 특수 설정을 수행해야합니다. 물론 사용자는 DDoS 공격이 시작되었을 때 호스팅 제공 업체에 필요한 모든 정보를 제공해야합니다. 협박 사례가 있었는지, 관련 주제의 다른 사이트에 대한 DDoS 공격의 전례가 있는지 등이 있습니다.이 경우에만 해당됩니다. , DDoS 공격을 빠르고 효과적으로 "격퇴"할 수 있습니다.

DoS와 DDoS의 차이점

DoS와 DDoS에는 차이가 있습니다. 첫 번째는 단순히 서비스 거부 공격이고 두 번째는 분산 서비스 거부 공격입니다.

DoS 공격은 대상의 대역폭과 리소스를 압도하기 위해 컴퓨터와 인터넷 연결 만 필요합니다. 반면에 DDoS 공격은 일반적으로 전 세계에 배포되는 여러 장치와 여러 인터넷 연결을 사용합니다. 물론, 공격은 다른 방향에서 나오기 때문에 한 명의 공격자를 다루지 않을 것이기 때문에 편향이 거의 불가능합니다.

DDoS 공격 유형

볼륨 기반 :이 경우 공격의 목적은 대상 웹 사이트의 대역폭을 포화시키는 것입니다. 이 아이디어는 혼잡을 일으키는 것입니다.

• 프로토콜 공격:이 유형의 공격은 서버의 리소스 또는 방화벽이나로드 밸런싱과 같이 중개자 역할을하는 일부 서비스를 사용합니다. 이 공격은 안정적인 방식으로 수백만 개의 활성 연결을 유지할 수있는 서비스도 중단시킬 수 있습니다.

• 애플리케이션 계층 공격: 이것은 합법적이거나 무고한 사용자로 위장한 요청을 사용하지만 웹 서버의 작동을 중지시킬 목적으로 사용됩니다.

가장 중요한 DDoS 공격

MafiaBoy 공격. 2000 년 2 월 7 일, 인터넷에서 MafiaBoy로 더 잘 알려진 Michael Demon Calce라는 캐나다 소년이 Yahoo!에 대한 DDoS 공격을 시작했습니다. 사이트가 한 시간 동안 작동을 멈췄습니다. 그 당시 Yahoo! 수백만 달러 규모의 회사이자 웹상의 최초 검색 엔진이었습니다. 공격자가 제공 한 일부 인터뷰에 따르면이 공격의 목적은 인터넷에서 그와 TNT라고하는 그의 사이버 친구 그룹에 대한 신뢰를 얻기위한 것이 었습니다. MafiaBoy는 다음 주에도 공격을 계속하여 eBay, CNN, Amazon 및 Dell.com의 서버를 완전히 중단했습니다.

2009 년 7 월 사이버 공격. 이러한 DDoS 공격은 미국과 한국의 뉴스, 금융 및 정부 웹 사이트에 영향을 미쳤습니다. 여러 보안 회사의 추정에 따르면 한국에있는 약 50,000 대의 좀비 컴퓨터로 구성된 군대가 생성되었습니다. 세 번의 연속 공격이있었습니다. 7 월 4 일, 미국 독립 기념일에 한 번은 백악관과 펜타곤의 페이지가 영향을 받았습니다. 7 월 7 일에는 한국 정부 사이트에만 영향을 미쳤습니다. 마지막으로 7 월 9 일 두 국가의 웹 사이트가 영향을 받았습니다. 지금까지 공격자가 누구인지, 누구인지 아무도 모릅니다.

DDoS-GUARD 란 무엇입니까?

DDoS-GUARD는 웹 리소스에 대한 고품질 보호를 제공하는 DDoS 공격 보호 서비스입니다. DDoS-GUARD는 통과하는 트래픽을 순차적으로 분석하고 비정상적인 활동을 감지하는 필터를 사용합니다. 제공 업체는 이미 알려진 사이버 위협 (봇넷 포함)으로부터 보호하고 이전에 알려지지 않은 공격을 격퇴하기위한 수많은 템플릿을 보유하고 있습니다.

네트워크는 어떻게 보호됩니까?

DDoS-GUARD는 역방향 프록시 기술을 사용합니다. 즉, DDoS-GUARD를 사용하면 보호 된 IP 주소 (즉, 필터)로 공격을 리디렉션 할 수 있습니다. 그 후 모든 수신 트래픽을 스캔하고 모든 비정상 요청을 지 웁니다. 이 네트워크 보호 조직은 250Gbps 이상의 공격을 견딜 수 있으므로 24/7 리소스의 중단없는 운영을 보장합니다. DDoS-GUARD는 지속적으로 필터링 알고리즘을 수정하고 채널 용량을 늘리며 트래픽 처리 클러스터에 컴퓨팅 리소스를 추가합니다. 개인 데이터를 항상 안전하게 유지하려면 DDoS-GUARD가 적합합니다.

DDoS-GUARD 혜택

• 1.5Tbps 이상의 처리량으로 네덜란드, 미국, 일본, 러시아 및 독일에 노드가있는 지리적 분산 필터링 네트워크

• 공격에 대한 클라이언트 보호 보장

• IP 기형, ICMP 플러드, TCP SYN 플러드, TCP 기형, ICMP 스머프 등과 같은 공격 클래스를 성공적으로 격퇴했습니다.

• 지능형 필터링

• 패킷 처리의 짧은 지연 시간

• 서비스 가용성에 대한 연중 무휴 모니터링

어떤 유형의 공격을 격퇴 할 수 있습니까?

DDoS-GUARD는 새로운 공격으로부터 클라이언트 사이트를 보호하기 위해 지속적으로 개선되고 있습니다. 이제이 서비스는 FIN Flood, SYN-ACK Flood, 단편화 된 HTTP 패킷 공격, UDP Flood, RST, ICMP Flood, IP Malformed 및 기타 유형의 51 가지 유형의 공격을 방지 할 수 있습니다.