Internet přinesl výrazná zlepšení ve způsobu, jakým se věci dělají. Tyto digitální nástroje poměrně zjednodušily provádění několika činností. Každá dobrá věc, včetně používání těchto digitálních zařízení, má však vždy druhou stranu. Internet má také negativní stránky, protože je náchylný ke kybernetickým útokům. V důsledku toho existuje obrovský problém, pokud jde o ochranu dat uživatelů.
Kybernetický útok je škodlivý pokus jednotlivce nebo skupiny narušit, poškodit nebo získat neoprávněný přístup k počítačovému systému, síti nebo zařízení. Tyto útoky mohou mít mnoho podob, jako jsou viry, malware, phishing, útoky typu denial-of-service (DoS), ransomware a další. Cílem kybernetického útoku je obvykle ukrást citlivá data, způsobit výpadky nebo poškození systému nebo zneužít zranitelnosti systému pro finanční zisk nebo jiné škodlivé účely. Kybernetické útoky mohou spustit různí aktéři, včetně hackerů, kyberzločinců, národních států a zasvěcených osob.
Kybernetické útoky se staly samozřejmostí a počet incidentů se každým rokem zvyšuje. Organizace, které se staly obětí škodlivé činnosti, utrpí finanční ztráty, důvěra zákazníků klesá a jejich image se drasticky zhoršuje. Zde se zaměříme na DoS kybernetický útok.
Co jsou útoky odepření služby?
Útok odmítnutí služby je kybernetický útok, jehož účelem je vypnout systém nebo síť, čímž se stanou pro koncové uživatele nedostupnými a neužitečnými. Aby toho bylo dosaženo, útoky typu denial-of-service zaplaví cílový systém neobvyklým množstvím provozu, vyšším, než je systém schopen zvládnout, nebo přenesou informace do systému, což vede k havárii. V důsledku toho zbavuje zamýšlené uživatele takových systémů nebo sítí služeb, které ze systému získávají.
Cloudflare definuje útok denial-of-service jako formu kybernetického útoku, který iniciuje škodlivou akci v systému nebo jakémkoli digitálním zařízení, s jediným cílem učinit digitální zařízení nepoužitelným přerušením normálních operací zařízení. Útoky DoS obvykle působí tak, že zahlcují cílový systém požadavky, dokud systém již nemůže zpracovávat běžný provoz, což vede k odmítnutí služby legitimním uživatelům.
Iniciátoři DoS často útočí na cílové sítě a webové servery významných organizací, jako jsou banky, mediální společnosti, vládní organizace, obchodní organizace atd. I když útoky DoS nezpůsobí významnou ztrátu dat nebo jiných zdrojů, budou oběti stát čas a peníze. .
Jak lze útoky typu Denial-of-Service kategorizovat na základě jejich podobnosti?
Hlavním cílem DoS útoku je přetížení kapacity cílového počítače, sítě nebo webového serveru. V důsledku toho zařízení nebo síť obdrží více požadavků, než může zpracovat, což vede k odmítnutí služby. Obecně existují dva způsoby útoků DoS:
– Povodňové služby
– Bourací služby
Povodňové útoky nastávají, když je systém přetížen provozem. Škodlivý agent může přetížit kapacitu serveru. Ve většině případů je propustnost škodlivého agenta větší než propustnost cílového systému. V důsledku toho se webový server začne zpomalovat. Mezi nejčastější povodňové útoky patří:
Útoky při přetečení vyrovnávací paměti
Útok přetečením vyrovnávací paměti je typ útoku DoS, ke kterému dochází, když přetečení vyrovnávací paměti způsobí, že systém nebo digitální zařízení vyčerpá veškerý dostupný prostor na pevném disku, paměť nebo čas CPU. Vyrovnávací paměti jsou přihrádky pro ukládání dat, které dočasně ukládají data při migraci z jednoho místa na druhé. Když dojde k přetečení vyrovnávací paměti, objem dat překročí kapacitu paměti vyrovnávací paměti. Proto program pověřený zápisem dat do vyrovnávací paměti uvolňuje přilehlá paměťová místa.
Přetečení vyrovnávací paměti je nejběžnější formou DoS útoku. Záměrem je přenést více provozu na síťovou adresu nad to, co byl stroj nebo systém naprogramován tak, aby zpracovával. K přetečení vyrovnávací paměti může dojít několika způsoby, z nichž některé jsou:
- Záplava protokolu ICMP (Internet Control Message Protocol).
ICMP flood využívá nesprávně nakonfigurovaná síťová zařízení tím, že posílá falešný provoz, který pinguje každý počítač v cílové síti, nikoli jen konkrétní počítač. Když si záplava ICMP najde cestu do sítě nebo systému, spustí síť, aby zesílila provoz. Z tohoto důvodu jsou záplavy ICMP označovány také jako šmoulí útoky nebo ping of death.
Aby byl útok ICMP Flood DoS úspěšný, musí útočník znát IP adresu cílového systému. Útoky ICMP flood lze kategorizovat do tří forem podle cíle a rozlišení IP adresy.
– Target Local Dislosed: Zde útok DoS vytvoří záplavu pingů, která se zaměřuje na konkrétní počítač v konkrétní místní síti. Útočník musí mít předem přístup k IP adrese cíle.
– Router Dislosed: Při tomto typu útoku ICMP útočník zavede záplavu pingu, která přeruší komunikaci mezi několika počítači v síti. Útočník musí mít přístup k interní IP adrese místního routeru.
– Blind Ping: Slepý ping zahrnuje použití externího programu k odhalení IP adresy cílového počítače nebo routeru před zahájením DoS útoku.
Synchronizační záplava se běžně označuje jako SYN záplava. Využívá zranitelnosti připojení Transfer Control Protocol/Internet Protocol k narušení webové služby.
SYN Flood zahájí požadavek na připojení k serveru, ale nedokončí připojení. Dělá to tak dlouho, dokud nejsou všechny dostupné porty naplněny požadavky a žádný není k dispozici pro připojení oprávněným uživatelům. Výsledkem je, že porty v cílové síti reagují na legitimní provoz pomalu nebo nereagují vůbec.
Jak toho dosáhne? SYN flood využívá proces připojení TCP spojení. Na rozdíl od jiných DoS útoků, které využívají zranitelnosti způsobující zhroucení cílového systému, SYN flood odesílá vstupy, které využívají chyby v cíli, které následně destabilizují systém a činí jej nepoužitelným. SYN flood je útok typu denial-of-service, který činí server nepoužitelným tím, že vyčerpá všechny dostupné zdroje serveru.
Jakýkoli útok typu denial-of-service, který se zaměřuje na provoz protokolu uživatelských datagramů, je záplavou uživatelských datových programů. Cílem útoků UDP je náhodně přetížit porty na vzdáleném hostiteli. Výsledkem je, že hostitel přerušovaně kontroluje, zda aplikace na daném portu naslouchá, a když hostitel nenajde žádnou aplikaci, objeví se dopravní odezva „Destination Unreachable“. Celý proces vyčerpává zdroje hostitele a nakonec vede k nedostupnosti.
Příkladem zhroucených útoků denial-of-service je pomalý loris. Slowloris je vysoce cílený útok, který způsobí, že jeden webový server sundá další server, aniž by došlo k selhání služeb nebo portů v cílové síti.
Slowloris toho dosahuje tak, že zpočátku vytváří připojení k cílovému serveru a neustále odesílá dílčí požadavky. Poté udržuje několik připojení k cílovému webovému serveru otevřené po dlouhou dobu. Slowloris neustále odesílá několik neúplných HTTP hlaviček a udržuje každé pseudo připojení otevřené a přístupné. Nakonec dojde k přetížení kvůli obrovskému fondu připojení a ztrátě dalších připojení pro legitimní uživatele.
Distribuovaný útok typu Denial-of-Service
Distribuovaný útok typu denial-of-service (DDoS) je zhoubný pokus narušit běžný provoz zamýšleného serveru nebo sítě přetížením cíle a jeho doplňkových infrastruktur nesčetným množstvím internetového provozu. Útočník v podstatě zahájí útok DDoS, aby zahltil server nadměrným internetovým provozem, takže uživatelé již nemají přístup k online službám a webům zpřístupněným postiženými systémy. Považujte to za improvizovanou dopravní zácpu, která blokuje dálnici a brání běžné dopravě v dosažení cíle. DDoS může využívat několik digitálních zařízení, počítačů a dalších zařízení internetu věcí.
Aby toho bylo dosaženo, útoky DDoS efektivně využívají několik kompromitovaných počítačových systémů a sítí jako zdroje útočného provozu. Několik jednotlivců a organizací má několik důvodů pro provádění DDoS útoků. Některé DDoS útoky páchají hackeři nebo rozhořčení jednotlivci, kteří mají v úmyslu zničit server organizace, aby udělali značku, vyjádřili svůj nesouhlas s určitými věcmi, které organizace dělá, nebo jen pro zábavu.
Distribuované útoky typu Denial-of-Service mohou také vést k propadu legitimního provozu, poškození reputace a nakonec i obchodnímu výpadku. Podle Fortinetu přibývá DDoS útoků a je zasaženo několik organizací. Ani obří mezinárodní společnosti nejsou ušetřeny.
Je zajímavé, že útoky DDoS mohou být někdy finančně motivované. Společnost, která soutěží s jinými společnostmi, může přijít se škodlivou myšlenkou narušit podnikání svých konkurentů, jen aby nad nimi měla náskok.
Mezi další důvody DDoS útoků patří vydírání. Pachatelé těchto útoků instalují ransomware na server společnosti, což brání jejich produktivitě. Poté pachatelé nutí společnost, aby zaplatila obrovskou částku za odstranění škody.
Typy DDoS útoků
Ačkoli většina útoků DDoS znamená přetížení cílové sítě nebo serveru provozem, lze útoky seskupit do tří kategorií:
- Útoky na aplikační vrstvě
Útoky na aplikační vrstvě mají za cíl spotřebovat zdroje cíle a nastolit odmítnutí služby. Útoky na aplikační vrstvě se někdy označují jako útoky DDoS na 7. vrstvě. Toto je asi 7. vrstva modelu Open System Interconnection (OSI).
Primárním cílem těchto útoků jsou vrstvy, které generují webové stránky na serverech, a vrstvy, které tyto webové stránky doručují v reakci na požadavky HTTP. Útokům na 7. vrstvě je složité zabránit, protože je často obtížné rozlišit mezi škodlivým a legitimním provozem.
- Protokolové útoky
Protokolové útoky DDoS se jinak označují jako útoky s vyčerpáním stavu. Tyto útoky narušují službu přílišným vyčerpáním síťových zdrojů, jako jsou brány firewall a nástroje pro vyrovnávání zatížení. Protokolové útoky DDoS využívají zranitelnosti ve vrstvách 3 a 4 zásobníku protokolů k tomu, aby byl cíl nedostupný.
Objemové útoky DDoS mají za cíl vytvořit přetížení vyčerpáním veškeré dostupné šířky pásma mezi cílem a rozšířeným internetem. V důsledku toho je do cíle odesíláno více dat prostřednictvím zesílení, aby se vytvořil masivní provoz.
Abych to shrnul
Denial-of-service (DoS) útoky jsou kybernetické útoky, jejichž cílem je znepřístupnit web nebo síť jejich uživatelům tím, že je zahltí provozem nebo zahltí požadavky. Cílem DoS útoku je narušit normální fungování systému nebo webové stránky a učinit je nedostupnými pro zamýšlené uživatele.
Existují různé typy útoků DoS, ale všechny sdílejí společný cíl, kterým je zahlcení cílového systému provozem, takže nebude schopen zpracovat legitimní požadavky. Zde jsou některé z běžných typů útoků DoS:
- Záplavové útoky: Tyto útoky odesílají do cílového systému velké množství požadavků, čímž jej zahlcují a znepřístupňují legitimním uživatelům.
- Útoky DDoS (Distributed Denial of Service): Tyto útoky využívají více kompromitovaných zařízení, často součástí botnetu, k zahlcení cílového systému provozem, takže je nedostupný.
- Útoky na aplikační vrstvě: Tyto útoky se zaměřují na konkrétní aplikace nebo služby v systému, jako je HTTP nebo DNS, což způsobuje jejich selhání nebo přestane reagovat.
Útoky DoS mohou mít vážné důsledky, včetně ztráty příjmů, poškození pověsti a právní odpovědnosti. Organizace se mohou chránit před útoky DoS implementací různých strategií zmírňování, jako je monitorování sítě, filtrování provozu a používání služeb anti-DDoS.
Prevence kybernetických útoků patří mezi priority IT organizace, protože účinky těchto útoků jsou škodlivé. V každé situaci, kdy je ohrožena bezpečnost firemních dat, přijde vhod spolehlivé řešení zálohování. Získejte bezplatnou zkušební verzi nebo nás kontaktujte, pokud máte zájem o ukázku jeden na jednoho.
