DDoS-атаки затрагивают крупных игроков
К сожалению, распределенные атаки типа «отказ в обслуживании» (DDoS) становятся все более распространенными среди веб-сайтов по всему миру.
Эти атаки могут привести к массовым простоям и перебоям в работе, а также к проблемам с доступом и другим серьезным проблемам. И вопреки тому, во что некоторые люди могут поверить, сайты любого размера могут быть отключены или иным образом затронуты DDoS-атакой.
Неважно, большой или маленький у вас сайт; Знание того, как работают DDoS-атаки и как лучше всего защитить свой сайт от жертвы, является ключевым в сегодняшнем все более опасном кибермире.
Понимание анатомии DDoS-атаки
Существует несколько различных типов DDoS-атак, но основное сходство между ними заключается в том, что эти атаки направлены на прерывание обслуживания веб-сайта, по сути, заполняя сервер «фальшивым» трафиком. Большие объемы генерируемого трафика перегружают сервер, что может привести к значительному замедлению работы сайта или даже полному отключению из-за простоя сервера.
Чтобы лучше понять DDoS-атаки и их многочисленные компоненты, важно сначала изучить несколько наиболее распространенных типов DDoS-атак, используемых на современных веб-сайтах. К ним относятся атаки на истощение ресурсов, атаки нулевого дня и объемные атаки.
Объемные атаки
Объемные атаки используются чаще всего. Они также известны как лавинные атаки, и они названы так удачно, потому что эти атаки в первую очередь направлены на подавление и бомбардировку сервера сайта до такой степени, что он больше не может справиться с огромным количеством запросов трафика. Размер этих атак может сильно различаться, некоторые из них достигают нескольких сотен гигабайт в секунду. Как вы узнаете из следующего раздела, эти атаки могут быть достаточно масштабными и всеобъемлющими, чтобы вывести из строя некоторые из крупнейших и наиболее защищенных серверов на планете.
Атаки истощения ресурсов
Атаки на истощение ресурсов также довольно распространены, хотя и не так часто, как объемные атаки. К сожалению, когда такие атаки происходят и увенчаются успехом, последствия могут быть далеко идущими. Мало того, что сервер сайта может полностью отключиться в результате атаки на истощение ресурсов, но также возможно, что скорость сайта будет снижена даже после того, как сам сервер вернется в исходное состояние. Это может привести к целому ряду головных болей для владельца или администратора веб-сайта, а последствия могут быть дорогостоящими.
Атаки нулевого дня
Атаки нулевого дня, вероятно, являются наименее распространенным типом DDoS-атак, используемых в наши дни, но они все еще могут произойти в любое время. Эти атаки сосредоточены на поиске уязвимостей на веб-сайте и использовании их для отключения сайта. Часто эти атаки бывают успешными, когда администратор сервера не справляется с основными задачами обслуживания и безопасности, такими как проверка обновлений и установка исправлений по мере необходимости.
Это лишь некоторые из наиболее распространенных типов DDoS-атак, которые наблюдались в последние годы. Как уже упоминалось, объемные атаки, как правило, являются самыми крупными и мощными по размеру, что дает им возможность выводить из строя большие веб-сайты.
Основные игроки, пострадавшие от DDoS-атак
Только за последние пару лет многие крупные веб-сайты и организации пострадали от DDoS-атак. Эти атаки привели к многочасовому простою, бесконечным техническим проблемам и дорогостоящим потерям для соответствующих организаций.
Библиотека Конгресса США (2016 г.)
Одна крупная атака произошла в июле 2016 года, когда сервер Библиотеки Конгресса США подвергся крупной DDoS-атаке. Эта атака привела к отключению всего правительственного веб-сайта и имела еще более серьезные последствия, такие как невозможность доступа сотрудников Библиотеки Конгресса к их рабочей электронной почте и входам в систему.
Покемон вперед! (2016)
Также в июле 2016 года популярная игра / приложение, известное как Pokemon Go! подвергся крупной DDoS-атаке вскоре после запуска игры. Вероятно, это была одна из самых масштабных DDoS-атак за всю историю наблюдений, поскольку от самой атаки пострадали пользователи как минимум в 26 странах. Вскоре после атаки группа взяла на себя ответственность и пригрозила, что позже будет проведена еще более крупная атака, хотя такой атаки еще не было в Pokemon Go! серверы.
Веб-сайт BBC (2016)
Ранее в 2016 году сайт BBC стал жертвой DDoS-атаки беспрецедентного масштаба. Эта атака на веб-сайт BBC со скоростью 602 гигабайта в секунду была одной из крупнейших за всю историю наблюдений, и маловероятно, что какой-либо веб-сайт (независимо от его мер безопасности) не пострадал бы от атаки такого калибра. В результате атаки сайт был многочасовым простоем.
Это всего лишь несколько примеров наиболее заметных и недавних DDoS-атак, которые затронули крупных игроков по всему миру. Это действительно доказывает, что веб-сайты всех размеров и уровней безопасности могут стать жертвами DDoS-атаки, если есть уязвимости или если атака достаточно велика.
Возможные последствия DDoS-атаки
Владельцам веб-сайтов и администраторам серверов важно понимать далеко идущие последствия, которые DDoS-атака может иметь для веб-сайта. Одной из худших вещей, которые могут произойти в результате DDoS-атаки, будет время простоя веб-сайта, ситуация, когда атака достаточно велика, чтобы полностью перегрузить серверы сайта и привести к их отключению на неопределенный срок. Это, конечно, может иметь свои последствия в зависимости от характера сайта. Практически для любого сайта время простоя может повлиять на репутацию. Когда посетители пытаются посетить сайт, но получают отказ в обслуживании, они могут чувствовать себя небезопасно, возвращаясь на сайт в будущем.
И, конечно же, для сайтов, которые используют веб-трафик для любого типа дохода или прибыли, последствия простоя, связанного с DDoS-атакой, могут быть ошеломляющими. Сайты, получающие доход от рекламы за счет посетителей, могут обнаружить, что они теряют часы или даже дни (в зависимости от того, сколько времени потребуется для восстановления обслуживания после атаки) упущенной выгоды. То же самое касается сайтов электронной коммерции, где сайт может несколько дней не совершать продажи в результате атаки. В этом смысле такие атаки могут серьезно повлиять на способность сайта приносить доход.
Предотвращение и реагирование на DDoS-атаки
Администраторы веб-сайтов часто задают вопрос о DDoS-атаках: «Откуда эти атаки исходят?» К сожалению, многие хакеры и другие лица, осуществляющие эти атаки, могут оставаться анонимными, поэтому, если они не выступят и не возьмут на себя ответственность за отдельные атаки, «отследить» источник может быть сложно или даже невозможно. Что известно о DDoS-атаках, так это то, что в период с 2015 по 2016 год количество таких атак выросло на беспрецедентные 140% (и это касается только атак со скоростью 100 гигабайт в секунду и выше). К сожалению, поскольку все больше веб-сайтов продолжает запускаться и все больше людей используют Интернет, вполне вероятно, что скорость этих атак будет продолжать расти, если все больше владельцев веб-сайтов не примут необходимые меры предосторожности для снижения своих рисков.
К счастью, если вы являетесь владельцем или администратором веб-сайта и ищете способы защитить свой сайт, вы можете предпринять множество шагов, которые не потребуют больших затрат времени или денег.
Выбор сервера со встроенной защитой от DDoS
Возможно, лучшая превентивная мера, которую вы можете предпринять, когда дело доходит до DDoS-атак, — это разумный выбор хостинговой компании. В наши дни многие хостинговые компании предлагают защиту от DDoS, которую вы можете добавить в свою учетную запись. Защита может варьироваться в зависимости от размера атаки, от которой вы хотите защититься. Например, некоторые хостинговые компании стали предлагать выделенные серверы, включающие в себя бесплатную «стандартную» защиту от небольших атак до 10 гигабайт в секунду. Хотя это полезно, этого уровня защиты может быть просто недостаточно для более популярных сайтов, которые могут стать мишенями для гораздо более масштабных атак.
По этой причине, если вы покупаете сервер с защитой от DDoS-атак, важно тщательно продумать, какой уровень защиты вам необходимо приобрести соответственно. Многие хостинговые компании предлагают пакеты защиты от DDoS-атак для защиты от атак со скоростью до 100 гигабайт в секунду и выше.
Как работает защита от DDoS? Это на самом деле довольно просто. Благодаря защите от DDoS сервер вашего сайта может быстро фильтровать запросы веб-трафика по мере их поступления. Это позволяет серверу отклонять любые подозрительные запросы, продолжая без промедления пропускать ваш законный трафик веб-сайта. Защита от DDoS-атак, вероятно, является самым простым и наиболее эффективным шагом, который вы можете предпринять, чтобы уменьшить свои шансы стать жертвой простоев или других проблем, связанных с DDoS-атаками.
Серьезно относитесь к обратной связи с веб-сайтом
В дополнение к тому, чтобы приложить все усилия, чтобы приобрести хотя бы базовый уровень защиты от DDoS, также важно серьезно относиться к любым отзывам, которые вы получаете о своем веб-сайте. Например, если вы начинаете замечать, что получаете много жалоб от посетителей на медленную загрузку страниц вашего сайта или на невозможность доступа к определенным страницам сайта, то вам нужно сделать шаг назад и рассмотреть этот факт. что вы можете подвергнуться DDoS-атаке (или, по крайней мере, попытке). Это еще одна причина, по которой важно, чтобы пользователи веб-сайта могли легко связаться с вами и оставить отзыв о сайте. Конечно, обратная связь полезна только тогда, когда вы тратите время на ее прочтение и относитесь к ней серьезно. Если у вас еще нет простой возможности для пользователей веб-сайта связаться с вами или связаться с вами, самое время настроить ее.
Знание явных признаков DDoS-атаки
Помимо получения отзывов от посетителей веб-сайта о медленной загрузке страниц или невозможности доступа к вашему сайту, есть некоторые другие «красные флажки», на которые вы должны обратить внимание, которые могут указывать на то, что ваш сайт подвергается DDoS-атаке. Слишком часто владельцы веб-сайтов не замечают случайную медленную загрузку страниц как сбой, но это вполне может быть признаком атаки. К сожалению, многие владельцы сайтов не заметят таких явных признаков проблемы, как посетители сайта. Это связано с тем, что администраторы сайта сохранят кеш, файлы cookie и другие сохраненные данные, которые могут позволить сайту работать нормально, даже если он не работает должным образом для других посетителей.
Стоит также отметить, что если ваш сайт не работает, у ваших посетителей не будет простого способа связаться с вами, чтобы сообщить вам об этом через контактную форму вашего сайта. Вот почему наличие сильного присутствия в социальных сетях также является хорошей идеей в целях безопасности. Во время DDoS-атаки ваши обычные посетители сайта по-прежнему могут использовать социальные сети, чтобы связаться с вами и сообщить вам о проблемах. Точно так же вы можете использовать платформы социальных сетей, чтобы сообщить посетителям вашего сайта об атаке и сроках, которые вы ожидаете для резервного копирования и работы вашего сайта.
Реагирование на DDoS-атаку в процессе
Если вы считаете, что ваш сайт подвергается DDoS-атаке, необходимо предпринять несколько важных шагов. Первый и, возможно, самый важный шаг, который нужно сделать, — это немедленно сообщить вашей хостинговой компании об атаке (или предполагаемых признаках атаки). Это позволит им продолжить расследование и определить, что происходит. И, конечно же, если ваш сайт перестает работать в результате атаки, чем раньше ваша хостинговая компания будет проинформирована, тем быстрее они смогут восстановить работу вашего сайта в обычном режиме.
Помимо информирования вашей хостинговой компании об атаке, вы также захотите найти выход для общения с пользователями вашего сайта. Размещение временной страницы с ошибкой на вашем сайте сообщит пользователям, что ваш сайт по-прежнему безопасен и надежен, но у вас возникли временные простои. Это даст посетителям душевное спокойствие и побудит их вернуться позже, а не позволит им делать поспешные выводы и предполагать, что ваш сайт больше небезопасен для посещения. Если у вас есть страница в социальной сети для вашего сайта или бизнеса, это также хорошее время, чтобы разослать объявление на вашей странице, чтобы посетители могли быть проинформированы о том, что происходит. Вам не обязательно сообщать, что вы стали жертвой DDoS-атаки; достаточно просто сообщить пользователям, что ваш сервер временно не работает.
И, конечно же, если у вас еще нет какой-либо формы защиты от DDoS, сейчас самое время добавить ее в свою учетную запись хостинга. Если у вас есть защита, но атака, с которой вы столкнулись, была выше вашего уровня защиты, это также может быть признаком того, что пришло время обновить вашу защиту.
Даже самые крупные веб-сайты могут стать жертвами DDoS-атаки, поэтому убедитесь, что вы принимаете необходимые меры предосторожности.