Η επίθεση DDoS είναι ένας από τους πιο συνηθισμένους λόγους που ένα site πέφτει χωρίς καμία προειδοποίηση. Κάθε server έχει όριο στα αιτήματα που μπορεί να χειριστεί ταυτόχρονα. Μια επίθεση DDoS ξεπερνά αυτό το όριο στέλνοντας τεράστιο αριθμό αιτημάτων από χιλιάδες διαφορετικές συσκευές την ίδια στιγμή, μέχρι ο server να εξαντλήσει τη χωρητικότητά του και οι πραγματικοί επισκέπτες να μην μπορούν να περάσουν.
Σε αντίθεση με τις περισσότερες άλλες επιθέσεις στον ιστό, η επίθεση DDoS δεν προσπαθεί να μπει σε ένα site ή να κλέψει κάτι από αυτό. Προσπαθεί να το ρίξει. Το να καταλάβεις πώς δουλεύει κάνει σαφές γιατί η προστασία από αυτήν μοιάζει πολύ διαφορετική από άλλα μέτρα ασφαλείας.
Το DDoS σημαίνει Distributed Denial of Service (κατανεμημένη άρνηση υπηρεσίας). Το «Denial of Service» σημαίνει ότι ο στόχος είναι να γίνει το site άχρηστο. Το «Distributed» σημαίνει ότι η επίθεση έρχεται από χιλιάδες διαφορετικά σημεία ταυτόχρονα, όχι από μία πηγή. Αυτή η διασπορά την κάνει δύσκολη να σταματήσει. Δεν μπορείς να μπλοκάρεις μία διεύθυνση IP και να τελειώσει. Για την πλήρη εικόνα των απειλών που αντιμετωπίζουν τα site και του γιατί η προστασία μετράει για κάθε site, δες το άρθρο γιατί είναι σημαντική η ασφάλεια ιστοσελίδας.
Πώς λειτουργεί μια επίθεση DDoS
Ο επιτιθέμενος δεν στέλνει μόνος του όλη αυτή την κίνηση. Χρησιμοποιεί ένα μεγάλο δίκτυο συσκευών που έχουν αθόρυβα καταληφθεί από επιβλαβές λογισμικό: οικιακούς υπολογιστές, routers, κάμερες και οτιδήποτε άλλο είναι συνδεδεμένο στο διαδίκτυο. Οι ιδιοκτήτες των συσκευών συνήθως δεν έχουν ιδέα ότι συμβαίνει κάτι.
Η μηχανική της επίθεσης
- Ο επιτιθέμενος δίνει εντολή σε όλες αυτές τις συσκευές να στείλουν αιτήματα στο site-στόχο ταυτόχρονα
- Επειδή τα αιτήματα έρχονται από χιλιάδες διαφορετικές τοποθεσίες, ο server βλέπει μια τεράστια αύξηση σε κίνηση που μοιάζει πραγματική
- Ο server προσπαθεί να χειριστεί το φορτίο και εξαντλεί τη χωρητικότητά του πριν προλάβει να ανταποκριθεί
- Τα αιτήματα των πραγματικών επισκεπτών χάνονται μέσα στον κατακλυσμό και δεν παίρνουν ποτέ απάντηση
- Το site φαίνεται εκτός λειτουργίας για όση ώρα διαρκεί η επίθεση
Τι την κάνει δύσκολη να σταματήσει
Το κατανεμημένο κομμάτι μιας επίθεσης DDoS είναι αυτό που τη διαφοροποιεί από έναν απλό κατακλυσμό από μία πηγή. Αν μία συσκευή έστελνε όλη την κίνηση, το μπλοκάρισμα αυτής της συσκευής θα τερμάτιζε την επίθεση. Όταν εμπλέκονται χιλιάδες συσκευές, και η καθεμία στέλνει μικρή ποσότητα κίνησης, το μπλοκάρισμα μίας από αυτές δεν αλλάζει σχεδόν τίποτα. Ο συνολικός όγκος προκαλεί το πρόβλημα και για να σταματήσει χρειάζεται φιλτράρισμα σε επίπεδο πάνω από το μεμονωμένο site.
Τι κάνει μια επίθεση DDoS σε ένα site
Το site πέφτει
Όταν ο server κατακλύζεται, σταματά να απαντά. Όποιος προσπαθεί να φορτώσει οποιαδήποτε σελίδα παίρνει μήνυμα σφάλματος ή λήξη χρόνου σύνδεσης. Το site δεν είναι χαλασμένο και δεν έχει διαγραφεί τίποτα. Απλώς δεν μπορεί να απαντήσει σε αιτήματα επειδή χειρίζεται έναν αδύνατο όγκο ψεύτικων.
Για τον ιδιοκτήτη του site, αυτό φαίνεται ως ειδοποιήσεις που χτυπούν σε όλα τα εργαλεία παρακολούθησης, μηνύματα εξυπηρέτησης πελατών που έρχονται και ένας πίνακας διαχείρισης που δεν είναι προσβάσιμος επειδή ο server δεν απαντά σε τίποτα.
Οι πραγματικοί επισκέπτες δεν μπορούν να περάσουν
Ο server δεν μπορεί να ξεχωρίσει έναν πραγματικό επισκέπτη από ένα αίτημα της επίθεσης. Προσπαθεί να χειριστεί όλα και καταλήγει να μην χειρίζεται αποτελεσματικά κανένα. Ένας άνθρωπος που θέλει πραγματικά να διαβάσει μια σελίδα, να κάνει παραγγελία ή να επικοινωνήσει μπλοκάρεται εξίσου πλήρως με τον κατακλυσμό των ψεύτικων αιτημάτων. Το site σκοτεινιάζει για όλους μέχρι να σταματήσει ή να φιλτραριστεί η επίθεση.
Πόσο διαρκούν οι επιθέσεις
Κάποιες επιθέσεις τελειώνουν σε λεπτά. Άλλες τρέχουν για ώρες και σε πιο σοβαρές περιπτώσεις συνεχίζονται για μέρες. Ο επιτιθέμενος ελέγχει πότε σταματά. Όσο περισσότερο τρέχει, τόσο περισσότερο κοστίζει στον ιδιοκτήτη του site σε χαμένη επισκεψιμότητα, χαμένες παραγγελίες και ζημιά στην απόδοση αναζήτησης από την παρατεταμένη διακοπή.
Γιατί στοχοποιούνται τα site με επιθέσεις DDoS
Στοχευμένες επιθέσεις
Κάποιες επιθέσεις DDoS στοχεύουν ένα συγκεκριμένο site. Ένας ανταγωνιστής που προσπαθεί να ρίξει έναν αντίπαλο σε περίοδο μεγάλης επισκεψιμότητας. Κάποιος με παράπονο εναντίον μιας επιχείρησης ή ενός δημόσιου προσώπου. Μια συντονισμένη ενέργεια εναντίον ενός οργανισμού με υψηλό προφίλ. Αυτές οι επιθέσεις είναι σκόπιμες και επιλεγμένες.
Τυχαίες αυτοματοποιημένες επιθέσεις
Μεγάλο μέρος των επιθέσεων DDoS δεν έχει καμία σχέση με το συγκεκριμένο site που χτυπιέται. Αυτοματοποιημένα εργαλεία δοκιμάζουν site και επιτίθενται σε όσα μπορούν να κατακλυστούν. Το site δεν χρειάζεται να είναι επιλεγμένος στόχος. Αρκεί να είναι ευρέσιμο και να τρέχει σε server που δεν μπορεί να απορροφήσει το φορτίο που παράγει το εργαλείο.
Απαιτήσεις λύτρων
Σε κάποιες περιπτώσεις, οι επιτιθέμενοι επικοινωνούν με μια επιχείρηση πριν ξεκινήσουν επίθεση και ζητούν πληρωμή για να μην την κάνουν. Αν δεν έρθει πληρωμή, η επίθεση αρχίζει. Αυτός ο τύπος επίθεσης, που λέγεται και ransom DDoS, είναι πραγματική απειλή για επιχειρήσεις ηλεκτρονικού εμπορίου και διαδικτυακές υπηρεσίες όπου η διακοπή έχει σαφές και άμεσο οικονομικό κόστος.
Πώς προστατεύονται τα site από επιθέσεις DDoS
Φιλτράρισμα κίνησης σε επίπεδο δικτύου
Η πιο αποτελεσματική προστασία από DDoS γίνεται σε επίπεδο δικτύου, πριν η κίνηση της επίθεσης φτάσει στον server του μεμονωμένου site. Οι πάροχοι φιλοξενίας και τα δίκτυα παράδοσης περιεχομένου (CDN) παρακολουθούν για ασυνήθιστα μοτίβα κίνησης, εντοπίζουν πότε ένα site δέχεται επίθεση και αρχίζουν να φιλτράρουν τον εισερχόμενο κατακλυσμό πριν ρίξει τον server.
Αυτό δουλεύει επειδή λειτουργεί πάνω από το μεμονωμένο site. Ένας server που θα κατακλυζόταν αν χειριζόταν απευθείας όλη αυτή την κίνηση, έχει τον όγκο να υποκλέπτεται και να απορρίπτεται σε επίπεδο δικτύου, πριν φτάσει.
Περιορισμός ρυθμού (rate limiting)
Ο περιορισμός ρυθμού βάζει ανώτατο όριο στα αιτήματα που μπορεί να στείλει μία πηγή σε σύντομο διάστημα. Ένας πραγματικός επισκέπτης που φορτώνει μια σελίδα στέλνει μικρό αριθμό αιτημάτων. Ένα εργαλείο επίθεσης μπορεί να στείλει χιλιάδες από την ίδια πηγή σε ένα δευτερόλεπτο. Ο περιορισμός ρυθμού εντοπίζει και επιβραδύνει ή μπλοκάρει πηγές που συμπεριφέρονται όπως δεν θα συμπεριφερόταν ποτέ πραγματικός επισκέπτης.
Ο περιορισμός ρυθμού δεν είναι ολοκληρωμένη άμυνα απέναντι σε μεγάλες κατανεμημένες επιθέσεις από μόνος του, αφού αυτές απλώνουν τα αιτήματα σε τόσες πολλές πηγές που καμία δεν φτάνει το όριο. Μειώνει όμως το φορτίο των μεγαλύτερων επιθέσεων και χειρίζεται εξ ολοκλήρου τις προσπάθειες κατακλυσμού μικρότερης κλίμακας.
Κατανομή της κίνησης σε πολλούς servers
Τα δίκτυα παράδοσης περιεχομένου απλώνουν το περιεχόμενο του site σε πολλούς servers σε διαφορετικές τοποθεσίες. Όταν μια επίθεση στοχεύει ένα site, η κίνηση κατανέμεται σε όλους αυτούς τους servers αντί να χτυπά έναν. Ένας όγκος επίθεσης που θα έριχνε έναν server πρέπει να είναι αρκετά μεγάλος ώστε να κατακλύσει πολλούς ταυτόχρονα για να έχει το ίδιο αποτέλεσμα.
Ένα web application firewall που τρέχει δίπλα σε ένα CDN προσθέτει ένα ακόμα επίπεδο, φιλτράροντας τα επιβλαβή αιτήματα πριν φτάσουν καθόλου στους servers. Για περισσότερα για το πώς δουλεύει αυτό, δες το άρθρο τι είναι το web application firewall και πώς προστατεύει το site σου.
Τι να κάνεις κατά τη διάρκεια μιας επίθεσης DDoS
- Επικοινώνησε αμέσως με τον πάροχο φιλοξενίας σου. Έχει εργαλεία σε επίπεδο δικτύου που μπορούν να εντοπίσουν και να φιλτράρουν την κίνηση της επίθεσης πολύ πιο γρήγορα από οτιδήποτε μπορεί να γίνει από τον πίνακα διαχείρισης του site
- Σημείωσε πότε ξεκίνησε η επίθεση και τι παρατηρείς. Αυτό βοηθά την ομάδα φιλοξενίας να καταλάβει με τι έχει να κάνει και από πού έρχεται η κίνηση
- Μην κάνεις μεγάλες αλλαγές στις ρυθμίσεις του site όσο η επίθεση είναι ενεργή. Περίμενε να σταθεροποιηθούν τα πράγματα πριν προσαρμόσεις οτιδήποτε
- Επιβεβαίωσε ότι τα αντίγραφα ασφαλείας του site είναι ακέραια. Μια επίθεση DDoS δεν αλλάζει ούτε διαγράφει περιεχόμενο, αλλά είναι χρήσιμο να ξέρεις ότι τα αντίγραφα είναι ασφαλή
Για το πώς στήνεις αντίγραφα ασφαλείας ώστε να είναι έτοιμα όταν χρειαστούν, δες το άρθρο πώς κάνεις αντίγραφο ασφαλείας του site σου. Για τον πλήρη οδηγό προστασίας του site σου σε όλους τους συνηθισμένους τύπους επιθέσεων, δες το άρθρο πώς προστατεύεις το site σου από hackers.
Πώς χειρίζεται το WEMASY την προστασία από DDoS
Η φιλοξενία του WEMASY περιλαμβάνει προστασία από DDoS και φιλτράρισμα κίνησης σε επίπεδο δικτύου. Οι επιθέσεις εντοπίζονται και φιλτράρονται πριν φτάσουν σε μεμονωμένα site της πλατφόρμας. Αυτή η προστασία είναι ενσωματωμένη σε κάθε πακέτο και δεν απαιτεί καμία ρύθμιση από τους ιδιοκτήτες των site.
Τα site στο WEMASY δεν χρειάζεται να αγοράσουν ξεχωριστές υπηρεσίες προστασίας από DDoS. Το φιλτράρισμα σε επίπεδο δικτύου χειρίζεται τους κατακλυσμούς κίνησης μεγάλου όγκου που θα έριχναν ένα site σε φιλοξενία χωρίς προστασία, και είναι ενεργό από προεπιλογή για κάθε site της πλατφόρμας.
Δες τι περιλαμβάνεται στον δημιουργό ιστοσελίδων WEMASY ή δες τις επιλογές πακέτων στη σελίδα τιμών.
Συχνές ερωτήσεις
Τι είναι η επίθεση DDoS;
Η επίθεση DDoS, συντομογραφία του Distributed Denial of Service, είναι μια επίθεση που κατακλύζει τον server ενός site με τόσα πολλά αιτήματα ταυτόχρονα, ώστε αυτός εξαντλεί τη χωρητικότητά του και σταματά να απαντά στους πραγματικούς επισκέπτες. Τα αιτήματα έρχονται από χιλιάδες διαφορετικές συσκευές ταυτόχρονα, κάτι που τα κάνει δύσκολα να μπλοκαριστούν στην πηγή. Το site πέφτει ή γίνεται πολύ αργό για όση ώρα διαρκεί η επίθεση. Σε αντίθεση με το hacking, η επίθεση DDoS δεν προσπαθεί να μπει στο site ή να κλέψει κάτι από αυτό. Ο στόχος είναι απλώς να το ρίξει. Με τον δημιουργό ιστοσελίδων του WEMASY μπορείς να το στήσεις κατευθείαν στο site σου.
Πώς διαφέρει η επίθεση DDoS από το hacking;
Το hacking σημαίνει να βρεις τρόπο να περάσεις την ασφάλεια ενός site για να αποκτήσεις πρόσβαση, να αλλάξεις ή να κλέψεις κάτι μέσα σε αυτό. Η επίθεση DDoS δεν κάνει τίποτα από αυτά. Κατακλύζει τον server με κίνηση μέχρι το site να μην μπορεί να απαντήσει σε κανέναν. Το περιεχόμενο, τα αρχεία και τα δεδομένα του site δεν πειράζονται. Οι πραγματικοί επισκέπτες απλώς δεν μπορούν να φτάσουν στο site όσο τρέχει η επίθεση. Και τα δύο είναι απειλές, αλλά δουλεύουν με εντελώς διαφορετικό τρόπο και χρειάζονται διαφορετικούς τύπους προστασίας.
Μπορεί να στοχοποιηθεί ένα μικρό site με επίθεση DDoS;
Ναι. Μεγάλο μέρος των επιθέσεων DDoS είναι αυτοματοποιημένες και δεν επιλέγουν συγκεκριμένους στόχους. Τα εργαλεία ψάχνουν site που μπορούν να κατακλυστούν και χτυπούν ό,τι βρουν. Ένα μικρό site με περιορισμένη χωρητικότητα server μπορεί στην πραγματικότητα να πέσει πιο εύκολα από ένα μεγάλο site με περισσότερους πόρους για να απορροφήσει την κίνηση. Το μέγεθος δεν προσφέρει προστασία. Μετράνε οι άμυνες που υπάρχουν σε επίπεδο φιλοξενίας και δικτύου.
Πόσο διαρκεί μια επίθεση DDoS;
Εξαρτάται από τον επιτιθέμενο. Κάποιες επιθέσεις τρέχουν για λίγα λεπτά. Άλλες διαρκούν ώρες ή και μέρες. Η επίθεση συνεχίζεται όσο ο επιτιθέμενος επιλέγει να την κρατά. Με προστασία σε επίπεδο δικτύου, η κίνηση της επίθεσης μπορεί να φιλτραριστεί πριν φτάσει στο site, που σημαίνει ότι το site μένει ενεργό ακόμα κι ενώ τρέχει η επίθεση. Χωρίς αυτή την προστασία, το site είναι εκτός λειτουργίας για όλη τη διάρκεια.
Τι πρέπει να κάνω αν το site μου δέχεται επίθεση DDoS;
Επικοινώνησε αμέσως με τον πάροχο φιλοξενίας σου. Έχει εργαλεία σε επίπεδο δικτύου που μπορούν να εντοπίσουν και να φιλτράρουν την κίνηση της επίθεσης πολύ πιο γρήγορα από οτιδήποτε διαθέσιμο από τον πίνακα διαχείρισης του site. Σημείωσε πότε ξεκίνησε η επίθεση και τι βλέπεις. Απόφυγε μεγάλες αλλαγές στις ρυθμίσεις όσο η επίθεση είναι ενεργή. Όταν σταθεροποιηθούν τα πράγματα, δες αν το πακέτο φιλοξενίας σου περιλαμβάνει προστασία από DDoS και αν αξίζει να βάλεις επιπλέον μέτρα.
Συνοδεύεται η φιλοξενία μου από προστασία DDoS;
Εξαρτάται από τον πάροχο και το πακέτο. Κάποιοι πάροχοι φιλοξενίας περιλαμβάνουν προστασία DDoS σε επίπεδο δικτύου σε όλα τα πακέτα ως τυπικό χαρακτηριστικό. Άλλοι την προσφέρουν ως πρόσθετο ή μόνο στα ανώτερα πακέτα. Έλεγξε την τεκμηρίωση της φιλοξενίας σου ή επικοινώνησε με τον πάροχο για να επιβεβαιώσεις τι περιλαμβάνεται. Τα δίκτυα παράδοσης περιεχομένου παρέχουν επίσης προστασία DDoS εκ κατασκευής, αφού η κατανομή της κίνησης σε πολλούς servers μειώνει την επίδραση κάθε επίθεσης σε μία τοποθεσία.