Što je DDoS-za-najam i zašto je to problem?

Hakiranje web stranice ili poslužitelja nije jednostavno. Posebno su dizajnirani kako bi što više otežali stvari uljezima. Međutim, puno je lakše isključiti bilo koju od ovih stvari. Većina poslužitelja može podnijeti samo određenu količinu prometa. Stoga ih se može isključiti slanjem prometa većeg od tog iznosa.

Ovo je poznato kao DDoS napad. Ako web stranica ili poslužitelj nisu opremljeni zaštitom od njih, mogu se onemogućiti za nekoliko minuta. Ove napade sada je lakše nego ikad izvesti zbog povećanja usluga DDoS-a za najam.

Dakle, što je zapravo DDoS-za-najam i zašto je to takva prijetnja?

Što je DDoS-za-najam?

DDoS je skraćenica od Distributed Denial of Service. Dakle, DDoS-za-najam je usluga koja svakome omogućuje obavljanje DDoS napad za što manje 10 dolara po satu. Naizgled je inspiriran poslovnim modelom softvera kao usluge.

To je isplativo jer za izvođenje DDoS napada trebate pristup botnetu. Vlasnici botnet-a su shvatili da, iako mogu samo izvoditi vlastite DDoS napade, mogu zaraditi više novca pružajući takve napade kao uslugu drugima.

Povezano: Što je softver kao usluga i kako je promijenio produktivnost?

Zašto je DDoS-za-najam problem?

DDoS napadi događaju se od najranijih dana interneta. DDoS-za-najam usluge, međutim, nedavno su postale mnogo pristupačnije. To predstavlja puno veću prijetnju jer omogućuje običnim ljudima da izvedu ove napade bez ikakvog tehničkog znanja.

Prosječna osoba neće steći takvo znanje da bi izvršila jednokratni DDoS napad. Ali ta ista osoba može biti spremna platiti novac za to.

DDoS-za-najam također povećava broj i veličinu botneta. Što ih je lakše iznajmiti, više će vremena hakeri biti spremni potrošiti na njihovu izgradnju. Sve veći broj računala i pametnih uređaja suočit će se s pokušajima hakiranja.

Koliko je velika industrija DDoS-a?

Očekuje se da će ukupan broj DDoS napada dostići 2021 11 milijuna. Teško je reći koliko je tih napada bilo rezultat DDoS-a za najam tvrtki. No s obzirom na poteškoće u izgradnji botneta i lakoću s kojom se oni mogu dijeliti, vjerojatno je da oni čine većinu napada.

Posljednjih godina mnoge su DDoS tvrtke za najam zatvorene. To uključuje kaznene progone visokog profila koji dogodio 2018.

Problem s kojim se te organizacije susreću, međutim, je da kada se jedna tvrtka ugasi, nova poduzeća gotovo odmah zauzimaju svoje mjesto.

Kako se DDoS tvrtke za najam pretvaraju da su legitimne

DDoS napadi su ilegalni u većini dijelova svijeta. Kada bi tvrtka reklamirala takvu uslugu, oglas bi očito bio uklonjen.

Većina tvrtki koje se bave DDoS-om za najam zaobilaze ovaj problem tako što umjesto toga reklamiraju pokretače i/ili stresere. Stresser je legitiman alat koji testira sposobnost poslužitelja da podnese velike količine prometa.

Legitimni pružatelji usluga svjesni su mogućnosti zlouporabe. Stoga će uvijek tražiti dokaz o vlasništvu prije nego server bude ciljan. Nelegitimni pružatelji usluga ne traže dokaze i stoga se mogu koristiti za izvođenje DDoS napada na bilo koju web stranicu.

Iako je svrha ilegalnih tvrtki obično očigledna, one često mogu djelovati nekažnjeno dok se stvarnost ne dokaže.

Koliko je lako izvesti DDoS-za-najam napad?

Usluge hakiranja teško je pronaći na mreži i obično zahtijevaju posjet mračnom webu. Ali ako netko želi izvesti DDoS napad, to je samo pitanje traženja pokretača ili stresera na Googleu.

Povezano: Dark Web vs. Duboki web: u čemu je razlika?

Nelegitimne tvrtke lako je prepoznati po tome što ne postavljaju pitanja. Web-mjesta su također dizajnirana tako da traže ništa više tehničkog od imena cilja.

Tko je cilj DDoS-for-hire napada?

DDoS napadi mogu se koristiti protiv korisnika osobnih računala, a posebno su popularni u online igrama. No, velika većina napada se izvodi na web stranice.

Lakoća kojom se ovi napadi mogu izvesti znači da nije potrebno mnogo da bi bili ciljani. Evo nekoliko popularnih meta:

• Ako imate poslovnu web stranicu, moguće je da vas na meti konkurent.
• Ako imate bilo kakvu web stranicu koja zarađuje novac, možete biti ciljani za iznudu.
• Hacktavist može koristiti DDoS napad jer se ne slaže s nečim što ste rekli.
• Haker može koristiti DDoS napad kao sredstvo da vam odvrati pažnju dok počine druge zločine.

Kako zaštititi web stranicu od DDoS-for-hire napada

Učestalost DDoS napada znači da je zaštita važna za svaku profesionalnu web stranicu.

Koristite CDN

Mreže za isporuku sadržaja (CDN) dizajnirane su za povećanje performansi web stranice, ali mnogi CDN-ovi također nude DDoS zaštitu.

Cloudflare je najpopularniji izbor i štiti od DDoS napada identificiranjem zlonamjernog prometa botova i blokiranjem prije nego što vaša web stranica bude oštećena.

Platite dodatnu širinu pojasa

Veća propusnost neće vas zaštititi od svih DDoS napada. Ali to će značiti da će se napadači morati puno više potruditi da vašu web-lokaciju skinu s mreže. Povećana propusnost očito košta, ali sprječava da vaša web stranica bude laka meta.

Koristite pouzdani web host

Vaš izbor hostinga imat će velik utjecaj na to koliko ste ranjivi na DDoS napade. Neke hosting tvrtke nude zaštitu na razini poslužitelja koja može djelovati kao alternativa CDN-u.

Ako vaša web-lokacija propadne, vaša će sposobnost da se vratite na internet također uvelike ovisiti o kvaliteti tehničke podrške koja vam je dostupna.

Internet stvari ne pomaže problemu

Prijetnja koju predstavljaju DDoS napadi vjerojatno će se s vremenom pogoršati. Poslovni model DDoS-za najam potiče hakere. Uspon Interneta za stvari (IoT) olakšava im posao.

DDoS napadi zahtijevaju vrlo malo procesorske snage. To čini IoT uređaje više nego sposobnim da djeluju kao dio učinkovit botnet. Unatoč tome, obično su opremljeni relativno slabom sigurnošću.

To znači da kako je sve više uređaja spojeno na internet, snaga botneta će se vjerojatno samo povećati.

Vaša web stranica je DDoSed - ali što znači DDoS?

Što je DDoS napad i što znači dobiti DDoS?

Pročitajte dalje

O autoru