DDoS-आक्रमण: कसरी बनाउने? DDoS-आक्रमण लागि कार्यक्रम

शायद आजको कम्प्युटर प्रयोगकर्ता र इन्टरनेटको धेरै DDoS-आक्रमण, कुनै पनि वेबसाइट वा ठूलो कम्पनीहरु को सर्भर को आदर बनेको आक्रमणकारीहरूले उपस्थिति को सुनेको छु। गरेको यस DDoS-आक्रमण, कसरी आफूलाई के र कसरी आफूलाई यस्तो कार्यहरू देखि रक्षा गर्न हेरौं।

एक DDoS-आक्रमण के हो?

संग, सायद, यस्तो गैरकानूनी कार्यहरू के गठन बुझ्न छ सुरु गर्न। हामी एक पटकमा भन्छन्, विषय «DDoS-आक्रमण विचार मा: यो आफैलाई" जानकारी व्यावहारिक प्रयोगको लागि, जानकारी उद्देश्यका लागि केवल दायर गरिनेछ गर्न कसरी। सबै त्यस्ता कार्यहरू आपराधिक अपराध हो।

आक्रमण नै, द्वारा र ठूलो, सर्भर बन्द सुरक्षा सफ्टवेयर, फायरवाल, वा विशेष उपकरण रूपमा वेब-स्रोत वा सेवा प्रदायकको काम ब्लक गर्न सीमा अनुरोध अधिक छन् सर्भर वा साइटमा अनुरोध को एक पर्याप्त ठूलो नम्बरको पठाउने छ।

यो कि आफ्नो हात संग DDoS-आक्रमण विशेष कार्यक्रम बिना एउटा कम्प्युटर टर्मिनलमा एक प्रयोगकर्ता द्वारा सिर्जना गर्न सकिँदैन स्पष्ट छ। अन्त मा, राम्रो, त्यो अन्त मा दिनको लागि बस्न, र हरेक मिनेट आक्रमणकारीले वेबसाइटमा अनुरोध पठाउन छैन। DDoS-आक्रमणबाट सुरक्षा प्रत्येक प्रदायकको लागि प्रदान कारण यो काम छैन, र एक प्रयोगकर्ता सर्भर वा साइट अनुरोध, छोटो समयमा डाउनलोड को सीमा पार कुन छ र रक्षा तंत्र को एक किसिम ट्रिगर छ को एक नम्बर प्रदान गर्न सक्षम छैन। अरू कुरा प्रयोग गर्न हुनेछ तपाईंको आफ्नै आक्रमण सिर्जना गर्न त। तर थप कि पछि।

किन त्यहाँ खतरा छ?

तपाईं एक DDoS-आक्रमण, यो कसरी गर्न र सर्भर अनुरोध को पार रकम पठाउन कुरा बुझ्न भने, यो विचार लायक छ, र जो यी कार्यहरू प्रदर्शन गर्दै तंत्र।

यो अविश्वसनीय हुन सक्छ फायरवाल प्रणाली प्रदायक मा अनुरोध सुरक्षा loopholes को एक विशाल नम्बर वा धेरै "OSes" सिस्टम संसाधन को एक थप प्रणाली आगमन अनुरोध गर्न रचनाहरू वा दुर्घटना र यति मा कमी सामना गर्न असमर्थ छौं। डी

यो घटना को सुरुतिर मा मुख्य रूप मुख्यतया सिर्जना र सुरक्षा प्रणाली को दक्षता को मद्दतले परीक्षण गर्ने प्रोग्रामर द्वारा बाहिर आफ्नै हातले DDoS-आक्रमण हो। सोही, घुसपैठियों को कार्यहरू समयमा, DDoS र dos घटक को एक हतियार रूपमा प्रयोग, प्रभावित पनि यस्तो याहू, माइक्रोसफ्ट, eBay, सीएनएन, र धेरै अरु जस्तै आईटी-दिग्गज छ। ती परिस्थितिमा प्रमुख बिन्दु आफ्नो अनलाइन संसाधन उपयोग रोक्न मामलामा प्रतियोगिता समाप्त गर्न प्रयास थियो।

सामान्य र आधुनिक विद्युतीय व्यापारीहरु नै गर्छन्। यो गर्न, बस कार्यक्रम DDoS-आक्रमण लागि, तिनीहरूले पनि तिनीहरू भन्न रूपमा, एक चाल डाउनलोड गर्नुहोस्।

DDoS-आक्रमण को प्रकार

यस प्रकार को हमला को वर्गीकरण बारे अब केही शब्द। सबै को लागि मुख्य कुरा सर्भर वा साइट विफलता को उन्मूलन छ। पहिलो प्रकार आफ्नो काम दुर्घटनाहरु परिणामस्वरूप, प्रदर्शन गर्न सर्भर गलत निर्देशन को प्रतिज्ञा सम्बन्धित त्रुटिहरू समावेश हुन सक्छ। दोस्रो विकल्प - जनसंचार प्रयोगकर्ता डाटा पठाउन सिस्टम स्रोतहरूमा लोड वृद्धि भएको अनन्त (परिपत्र) प्रमाणिकरण परिणामस्वरूप।

तेस्रो प्रकार - एक बाढी। सामान्यतया, यो जिम्मेवारी पहिल्यै विकृत (अर्थहीन) आदेश लोड बढाउन सर्भर वा नेटवर्क उपकरण अनुरोध। चौथो प्रकार - झूटो ठेगाना तथाकथित clogging सञ्चार च्यानलहरू। अर्को आक्रमण जो आफ्नो पूर्ण असफलता तिर जान्छ जो कम्प्युटर प्रणाली नै, त्यस कन्फिगरेसन परिवर्तन सम्म ड्राइव प्रयोग गर्न सकिन्छ। सामान्य मा, सूची लामो हुन सक्छ।

वेबसाइटमा DDoS-आक्रमण

नियम, यस्तो आक्रमण विशिष्ट होस्टिंग सम्बन्धित र predetermined वेब-स्रोत (तल तस्विरमा उदाहरण मा conditionally example.com रूपमा डिजाइन) मा केवल उद्देश्य छ।

को उल्लंघन संचार को अवरुद्ध कारण कारण साइटमा धेरै हिट साइट नै, र सेवाको प्रदायकको सर्भर भाग, वा बरु, छैन पनि सर्भर वा सुरक्षा प्रणाली, र समर्थन द्वारा छैन भने। अर्को शब्दमा, मालिक होस्टिंग प्रदायक उद्देश्य एक यस्तो आक्रमण एक निश्चित सीमा यातायात सम्झौता को अतिरिक्त सेवा को एक इन्कार देखि प्राप्त गरेको छ।

सर्भर मा DDoS-आक्रमण

सर्भर आक्रमण लागि, यहाँ अर्थात् कुनै पनि विशेष होस्टिंग मा तिनीहरूले उद्देश्य छैन यो प्रदान गर्दछ छन्। र कुनै कुरा के किनभने यो साइट मालिकहरू प्रभावित हुन सक्छ। मुख्य सिकार - कि प्रदायक।

DDoS-आक्रमण को संगठन को लागि आवेदन

यहाँ हामी बोध एक DDoS-आक्रमण गर्न आउँछन्। कसरी विशेष उपकरण को मद्दत यसलाई गर्न, हामी अब यो सामना। बस यस प्रकारको को आवेदन साँच्चै केही शीर्ष गोप्य र छैनन् भनेर याद गर्नुहोस्। इन्टरनेटमा तिनीहरू मुक्त डाउनलोड लागि उपलब्ध छन्। डाउनलोड लागि वेबमा उदाहरणका लागि, LOIC भनिन्छ DDoS-आक्रमण लागि सबैभन्दा सरल र चिरपरिचित कार्यक्रम खुलेर बाहिर राखे। यो तपाईंलाई ज्ञात URL- र IP आधारित संग साइटहरु र टर्मिनलहरु आक्रमण गर्न सक्नुहुन्छ।

पीडित को आफ्नो निपटान आईपी-ठेगानामा प्राप्त गर्न कसरी, नैतिक कारण, हामी छलफल गर्न जाँदै छैन। हामी प्रारम्भिक डाटा हामी भन्ने विश्वास गर्छन्।

बस प्रत्येक पङ्क्ति अगाडि - स्रोत ठेगाना बायाँ छेउमा शीर्ष दुई पङ्क्ति फिट भएपछि कार्यान्वयन Loic.exe, प्रयोग, र त्यसपछि दुई «लक» थिचेर बटन आवेदन चलाउन। कि पछि, विन्डो हाम्रो सिकार दिनेछ।

तल TCP / यूडीएफ र HTTP लागि Sliders नियन्त्रण प्रश्न दर हो। पूर्वनिर्धारित मान "10" सेट गरिएको छ। सीमा वृद्धि गर्न, त्यसपछि आक्रमण लागि ठूलो बटन «IMMA CHARGIN mAh LAZER» थिच्नुहोस्। एउटै बटन थिचेर सक्नुहुन्छ यसलाई बन्द, तपाईं।

DDoS-आक्रमणबाट सुरक्षा त्यहाँ पर्याप्त शक्तिशाली माउन्ट किनभने स्वाभाविक, एक यस्तो कार्यक्रम, केही गम्भीर स्रोत वा प्रदायकले "लेजर बन्दूक" कारण समस्या रूपमा गर्न अक्सर उल्लेख छ जो, काम गर्ने छैन। तर व्यक्ति को एक समूह एकै समयमा एक दर्जन वा यी बन्दुक बढी प्रयोग गर्न भने, यो सम्भव कुरा र प्राप्त गर्न छ।

DDoS-आक्रमणबाट सुरक्षा

अर्कोतर्फ, DDoS-आक्रमण गर्न प्रयास गर्न खोज्छ जो कोहीले, कि "भन्ने" पक्ष पनि छैन मूर्ख सजग हुनुपर्छ। तिनीहरू यस्तो आक्रमण बाहिर छ, जो देखि ठेगाना गणना गर्न सक्छन्, र यो दुःखी नतिजा संग fraught छ।

साधारण होस्टिंग को धारकों सन्दर्भमा, प्रदायकहरूको सामान्यतया उपयुक्त सुरक्षा संग तत्काल प्याकेज दिन्छ। यस्तो कार्यहरू रोक्न धेरै हुन सक्छन्। यो आक्रमणकारीले आक्रमण पुनः निर्देशित, उदाहरणका लागि, छ, धेरै सर्भर, यातायात फिल्टरिङ, झूटा अलार्म, स्रोत जोगाउन सुरक्षा प्रणाली को दोहराव, र यति मा। डी द्वारा र ठूलो मार्फत आगमन अनुरोध को redistribution, चिन्ता गर्न सामान्य प्रयोगकर्ता।

सट्टा EpiloguE को

यो लेख बाट, यो विशेष सफ्टवेयर को उपस्थिति एक DDoS-आक्रमण गर्न भनेर स्पष्ट हुन्छ, र केही प्रारम्भिक डाटा काम थियो देखिन्छ। अर्को कुरा - यो के गर्न आवश्यक छ, त्यसैले पनि वरिपरि खेल्न निर्णय गर्ने अनुभवहीन प्रयोगकर्ताहरू, त्यसैले रमाइलोको लागि हो कि? सबैलाई आफ्नो कार्यहरू कुनै पनि मामला मा थिए कि आक्रमण पक्ष बाट प्रतिकार कारण हुनेछ बुझ्नुपर्छ, र, एक नियम रूपमा आक्रमण सुरु गर्ने प्रयोगकर्ताको फाइदाको लागि होइन। तर, सबै भन्दा देशहरूमा मा आपराधिक कोड अनुसार, यस्तो कार्यहरू लागि, तिनीहरूले भन्न रूपमा, ठाउँ वर्ष को एक जोडी को लागि त टाढाको छैन मा पुग्न सकिन्छ। कसले यसलाई चाहन्छ?