DDOS-атаки и методы борьбы

Многие пользователи слышали о таких компьютерных атаках, как DDOS, но лишь единицы знают, что это такое на самом деле, и как с этим можно бороться. Как правило, знания о подобных атаках не так уж и необходимы рядовым пользователям. Скорее, данная информация нужна системным администраторам или веб-мастерам, работающим в крупных организациях. Ведь именно они чаще всего и подвергаются DDOS-атакам. Однако в наше время нельзя расслабляться и владельцам небольших коммерческих сайтов, которые могут выбрать в качестве объектов нападения коварные хакеры.

Целью подобной атаки является выведение из строя объекта - сайт, сервер и т.п. Данная преступная деятельность (иначе ее нельзя назвать) может привести к большим финансовым потерям. Судите сами, даун сайта (падение сайта, приостановление его деятельности) даже на три часа может нанести серьезный вред вашему бизнесу. Во-первых, на это время приостановятся все действия, проводимые на сайте - пользователи не смогут ни просмотреть его, ни сделать заказ. Во-вторых, вам придется заплатить немалые средства специалистам, которые возьмутся за реанимацию сайта. В-третьих, вам придется приобрести оборудование для последующей защиты от подобных атак. А теперь представьте, что даун длится неделю. В таких случаях, как правило, приходится вообще восстанавливать сайт, что называется с нуля.

Как выглядят DDOS-атаки

DDOS-атаки выглядят таким образом. Хакерами выбирается определенный сервер или ресурс, на который обрушивается огромное количество запросов (ложных) с многочисленных компьютеров, находящихся в различных концах света. При этом сервер вынужден тратить все свои ресурсы, чтобы обслужить данные запросы. Как следствие - сервер недоступен для обыкновенных пользователей. В данном случае интересен тот факт, что пользователи ПК, с которых отправляются запросы, в большинстве случаев даже не подозревают об этом - хакеры попросту используют их IP-адреса. Такие компьютеры в простонародье называют "зомби".

Конечно же, если существует проблема, то должно быть и решение. И таких решений для борьбы с DDOS-атаками известно несколько. Выполняются они на уровне:

1. 1Сервера. При этом у сервера должен быть удаленный ребут, а также возможность вывода консоли сервера на иной IP-адрес по SSH-протоколу. Такой подход позволяет быстро перезагрузить сервер в начале атаки и вывести консоль, что позволит выключить SSH.
2. 2Сервисов сервера. Все сервисы на сервере должны иметь патчи от различных дырок, через которые может проникать вредоносная информация.
3. 3Сети. Необходимо заблокировать все, что может дать дополнительную информацию о вас. Как вариант, блокируются трейс и пинг, а сервер убирается под nat. Его IP должен быть замаскирован всеми возможными способами.
4. 4Провайдера. Осуществляется путем блокирования IP-адресов или анализа пакетов.