حمله دیداس DDoS چیست؟ |آشنایی با حملات Dos و DDOS

حمله دیداس DDoS چیست؟ در این مقاله قصد داریم تا شما را با حملات دیداس DDoS آشنا نماییم. حمله دیداس DDoS در واقع تلاشی مخرب برای ایجاد اختلال در ترافیک عادی یک سرور می‌باشد و نوعی از حمله داس DoS می‌باشد. لازم است بدانید که صرافی‌های ارز دیجیتال نیز دچار حمله دیداس DDoS شده اند. در ادامه مطالب در ابتدا به معرفی حمله داس DoS خواهیم پرداخت. پس از آن شما می‌توانید با حمله دیداس DDoS، تفاوت آن با حمله داس DoS، انواع حملات DDoS و DoS، روش‌های جلوگیری از این نوع حملات نیز آشنا شوید. به علاوه به توضیح یکی از روش‌های جلوگیری از این نوع حملات، با استفاده از بلاکچین خواهیم پرداخت.

حمله داس DOS چیست؟

حمله داس DoS که مخفف Daniel of Service می‌باشد و به معنای محروم سازی از سرویس است، نوعی از حمله سایبری است که در آن یک بازیگر مخرب قصد دارد با قطع عملکرد طبیعی دستگاه، رایانه یا دستگاه دیگری را در دسترس کاربران مورد نظر قرار دهد. تمرکز اصلی حمله داس DoS بیش از حد اشباع کردن ظرفیت یک ماشین مورد نظر است و در نتیجه انکار سرویس در برابر درخواست‌های اضافی انجام می‌شود.

حملات داس DOS زمانی اتفاق می‌افتد که تقاضا برای استفاده از وب سایت زیاد باشد و برقراری ارتباط ممکن نیست. این حملات به صورت غیر عمد اتفاق می‌افتد. بگذارید با یک مثال حمله DOS را به شما معرفی کنیم. برای مثال فرض کنید در یک وب سایت شما قصد دارید تا در یک آزمون در یک روز خاص ثبت نام نمایید. ممکن است افراد زیادی در آن روز به سایت مراجعه نمایند. در این صورت ممکن است با قطعی سایت و یا کند شدن روند سایت مواجه شوید که این کار عمدی نیست و نوعی حمله DOS است.

حمله داس DoS زمانی اتفاق می‌افتد که کاربران قانونی به دلیل اقدامات مخرب سایبری قادر به دسترسی به سیستم‌های اطلاعاتی، دستگاه‌ها یا منابع دیگر شبکه نباشند. سرویس‌های تحت تاثیر ممکن است شامل ایمیل، وب سایت‌ها، حساب‌های آنلاین به عنوان مثال حساب‌های بانکی یا سایر خدمات وابسته به رایانه یا شبکه آسیب دیده باشند.

حمله دیداس DDOS چیست؟

DDOS که کوتاه شده عبارت انگلیسی distributed denial-of-service می‌باشد، نوعی از حملات DOS است. حمله DDOS نوعی از حمله است که در آن چندین سیستم رایانه ای به خطر افتاده و به یک سرور، وب سایت یا سایر منابع شبکه حمله می‌کنند و باعث انکار سرویس برای کاربران می‌شوند.

همانطور که گفته شد حملات DDOS نوعی از حملات DOS می‌باشند و در زیر مجموعه آن قرار دارند. یک حمله DDOS شامل چندین دستگاه آنلاین متصل است که در مجموع به عنوان botnet شناخته می‌شوند و برای غلبه بر وب سایت مورد نظر با ترافیک جعلی استفاده می‌شوند. بر خلاف انواع دیگر حملات سایبری، حملات DDOS سعی در نقض محیط امنیتی شما ندارند. در عوض، یک حمله DDOS قصد دارد وب سایت و سرورهای شما را در دسترس کاربران قرار ندهد. همچنین می‌توان از DDOS به عنوان یک صفحه برای فعالیت‌های مخرب و تخریب محیط امنیتی و یا کاهش تجهیزات امنیتی استفاده کرد.

حملات DDOS تلاشی مخرب برای ایجاد اختلال در ترافیک عادی یک سرور، سرویس یا شبکه هدفمند است که با غرق شدن در هدف یا زیرساخت‌های اطراف آن با سیل ترافیک اینترنت ایجاد اختلال می‌کند. حملات DDOS با استفاده از چندین سیستم رایانه ای به خطر افتاده به عنوان منابع ترافیک حمله، به اثر بخشی می‌رسند. ماشین‌های مورد بهره برداری می‌توانند شامل رایانه و سایر منابع شبکه ای مانند دستگاه‌های اینترنت اشیا باشند. از نگاه دیگر حمله DDOS می‌تواند مانند یک ترافیک غیر منتظره باشد که بزرگراه را مسدود کرده و از رسیدن ترافیک منظم به مقصد جلوگیری می‌کند.

حملات DDoS می‌تواند در کوتاه مدت یا حملات مکرر اتفاق بیفتد، اما به هر ترتیب ممکن است تاثیر در وب سایت یا کسب و کار روزها، هفته‌ها و حتی ماه‌ها ادامه یابد. این موضوع می‌تواند DDoS را برای هر سازمان آنلاین مخرب معرفی کند. از جمله موارد دیگر، حملات DDOS می‌تواند منجر به از دست دادن درآمد، از بین رفتن اعتماد مصرف کننده، وادار کردن مشاغل به صرف هزینه‌های هنگفت برای جبران خسارت و اعتبار طولانی مدت شود.

تفاوت حمله داس DoS و حمله دیداس DDoS

تفاوت اصلی بین DoS و DDoS این است که حمله اول یک حمله سیستم به سیستم است در حالی که مورد دوم شامل چندین سیستم است که به یک سیستم واحد حمله می‌کنند. تفاوت‌های دیگری نیز وجود دارد که باعث تشخیص آنها می‌شود. این موارد شامل:

1.سهولت در تشخیص:

آنجا که داس DoS از یک مکان واحد می‌آید، تشخیص منشا آن و قطع اتصال آسان تر است. در حقیقت، یک firewall ماهر می‌تواند این کار را انجام دهد. از طرف دیگر، حمله دیداس DDoS از چندین مکان از راه دور ناشی می‌شود و مبدا آن را پنهان می‌کند.

2.سرعت حمله:

از آنجا که حمله DDoS از چندین مکان ناشی می‌شود، می‌تواند بسیار سریعتر از حمله داس DoS که از یک مکان منشا می‌گیرد، مستقر شود. افزایش سرعت حمله، تشخیص آن را دشوارتر می‌کند و افزایش آسیب را به همراه دارد.

3.حجم ترافیک:

یک حمله دیداس DDoS چندین ماشین از راه دور را به کار می‌گیرد، به این معنی که می‌تواند مقادیر بسیار بیشتری از ترافیک را به طور همزمان از مکان‌های مختلف ارسال کند، سرور را به سرعت پر می‌کند به روشی که از شناسایی جلوگیری می‌کند.

4.روش اجرا:

یک حمله دیداس DDoS چندین هاست را که با بدافزار آلوده شده اند هماهنگ می‌کند و یک بات نت botnet ایجاد می‌کند که توسط سرور فرمان و کنترل C & C مدیریت می‌شود. در مقابل، حمله داس DoS معمولا از اسکریپت یا ابزاری برای انجام حمله استفاده می‌کند.

5.ردیابی منبع‌ها:

استفاده از بات نت botnet در حمله دیداس DDoS به این معنی است که ردیابی مبدا واقعی بسیار پیچیده تر از ردیابی منشا حمله داس DoS است.

عملکرد حمله دیداس DDoS چگونه است؟

حملات دیداس DDoS با شبکه‌های متصل به اینترنت انجام می‌شود. این شبکه‌ها از رایانه‌ها و سایر دستگاه‌ها مانند دستگاه‌های اینترنت اشیا که به بدافزار آلوده شده اند، امکان کنترل از راه دور توسط یک مهاجم را دارد. از این دستگاه‌های منفرد به عنوان ربات یاد می‌شود و به گروهی از ربات‌ها botnet گفته می‌شود.

هنگامی که بات نت ایجاد شد، مهاجم می‌تواند با ارسال دستورالعمل‌های از راه دور به هر ربات، حمله را هدایت کند. هنگامی که سرور یا شبکه توسط بات نت botnet مورد هدف قرار می‌گیرد، هر ربات درخواست‌هایی را به آدرس IP هدف ارسال می‌کند، به طور بالقوه باعث می‌شود سرور یا شبکه بیش از حد تحت فشار قرار بگیرد و در نتیجه باعث عدم پذیرش سرویس برای ترافیک عادی می‌شود.

معرفی بات نت‌های DDoS

Botnet مجموعه ای از دستگاه‌های متصل است که برای حملات سایبری استفاده می‌شود و از راه دور کنترل می‌شود. اینها معمولا شامل رایانه‌های شخصی، تلفن‌های همراه، دستگاه‌های اینترنت اشیا و حتی منابع سرویس‌های ابری عمومی است. مهاجمان با استفاده از بدافزار و سایر تکنیک‌ها دستگاهی را به خطر انداخته و آن را به یک ” زامبی ” در بات نت تبدیل می‌کنند.

بات نت‌ها با استفاده از قدرت بسیاری از ماشین‌ها و پنهان کردن منبع ترافیک، مهاجمان را قادر می‌سازد تا حملات DDoS را انجام دهند. از آنجا که ترافیک توزیع می‌شود، برای ابزارها و تیم‌های امنیتی تشخیص اینکه یک حمله DDoS رخ می‌دهد دشوار است.

انواع حملات داس DoS و دیداس DDoS

حملات داس DoS و دیداس DDoS می‌تواند اشکال مختلفی داشته باشد و برای استفاده‌های مختلف مورد استفاده قرار گیرد. این می‌تواند باعث می‌شود که یک شرکت تجارت خود را از دست بدهد، رقبایی را فلج کند، حواس شما را از حملات دیگر پرت کند یا به سادگی باعث ایجاد دردسر شود. موارد زیر برخی از اشکال متداول است که توسط چنین حملاتی صورت می‌گیرد.

1.حمله Teardrop

حمله Teardrop یک حمله داس DoS است که تعداد بی شماری از داده‌های پروتکل اینترنت را به شبکه می‌فرستد. هنگامی که شبکه سعی می‌کند قطعات را در پکیج‌های اصلی خود دوباره کامپایل کند، دیگر قادر به این کار نیست.

به عنوان مثال، مهاجم یا حمله کننده ممکن است پکیج‌های داده ای بسیار بزرگی را بگیرد و آنها را به چندین قسمت تقسیم کند تا سیستم هدف مجددا جمع شود. با این حال، مهاجم نحوه جدا شدن پکیج را تغییر می‌دهد تا سیستم مورد نظر را گیج کند، که پس از آن قادر به جمع آوری مجدد قطعات در پکیج‌های اصلی نیست.

2.حمله Flooding

حمله Flooding یک حمله داس DoS می‌باشد که چندین درخواست اتصال به سرور ارسال می‌کند اما پس از آن پاسخ نمی‌دهد تا کامل شود. به عنوان مثال، حمله کننده ممکن است درخواست‌های مختلفی را برای اتصال به عنوان سرویس گیرنده ارسال کند، اما هنگامی که سرور برای تایید اتصال سعی در برقراری ارتباط مجدد دارد، مهاجم از پاسخ دادن امتناع می‌ورزد. پس از تکرار بی رویه این فرآیند، سرور چنان پر از درخواست‌های معلق می‌شود که سرویس گیرندگان واقعی نمی‌توانند به هم متصل شوند و سرور مشغول یا حتی خراب می‌شود.

3.حمله IP Fragmention

حمله IP Fragmention نوعی حمله داس DoS است که بسته‌های شبکه تغییر یافته ای را ارائه می‌دهد که شبکه گیرنده نمی‌تواند دوباره جمع کند. شبکه با استفاده از تمام منابع خود با بسته‌های بزرگ درگیر می‌شود.

4.حمله حجمی یا Volumetric

حمله حجمی نوعی حمله دیداس DDoS است که برای هدف قرار دادن منابع پهنای باند استفاده می‌شود. به عنوان مثال، مهاجم یا حمله کننده از یک بات نت botnet برای ارسال حجم بالایی از بسته‌های درخواست به شبکه استفاده می‌کند و پهنای باند آن را با درخواست‌های ICMP بیشتر می‌کند. این امر باعث کند شدن سرعت خدمات و یا حتی قطعی کامل آنها می‌شود.

5.حمله پروتکل Protocol Attack

حمله پروتکل نوعی حمله دیداس DDoS است که از نقاط ضعف لایه‌های 3 و 4 مدل OSI بهره برداری می‌کند. به عنوان مثال، حمله کننده یا مهاجم ممکن است از توالی اتصال TCP سوء استفاده کند، درخواست‌ها را ارسال کند اما یا مطابق انتظار پاسخ ندهد یا با استفاده از آدرس IP جعلی منبع، با درخواست دیگری پاسخ دهد. درخواست‌های بی پاسخ از منابع شبکه استفاده می‌کنند تا زمانی که شبکه از دسترس خارج شود.

6.حمله مبتنی بر اپلیکیشن Application

حمله مبتنی بر اپلیکیشن نوعی حمله دیداس DDoS است که لایه 7 مدل OSI را هدف قرار می‌دهد. به عنوان مثال حمله Slowloris است، که در آن حمله کننده درخواست‌های پروتکل انتقال HTTP را ارسال می‌کند اما آنها را تکمیل نمی‌کند. هدرهای HTTP به صورت دوره ای برای هر درخواست ارسال می‌شوند و در نتیجه منابع شبکه به هم می‌پیوندند.

حمله کننده یا مهاجم، حمله را ادامه می‌دهد تا زمانی که هیچ ارتباط جدیدی توسط سرور برقرار نشود. تشخیص این نوع حمله بسیار دشوار است زیرا به جای ارسال بسته‌های خراب، بسته‌های جزئی ارسال می‌کند و از پهنای باند کم و بدون استفاده کمک می‌گیرد.

حمله دیداس DDoS به صرافی‌های ارز دیجیتال

یک نکته ای که در ارتباط با حملات دیداس DDoS باید بدانید، این است که صرافی‌ها نیز مورد حمله دیداس قرار گرفته اند. برای مثال صرافی اوکی اکسچنج و صرافی بیتفینکس را می‌توان نام برد که دچار حمله دیداس شده اند. این نوع از حمله می‌تواند آسیب‌های زیادی را به صرافی‌هایی که از حجم معاملات بالایی برخوردار می‌باشند، بزند. حمله دیداس می‌تواند در صرافی‌های ارز دیجیتال از جمع آوری کارمزد تراکنش‌ها جلوگیری به عمل آورد. و یا اینکه می‌تواند سرمایه افراد را حین انجام معاملات مسدود سازد. با توجه به اینکه گفتیم در صرافی OKEx و بیتفینکس حمله دیداس رخ داده است، این صرافی‌ها اعلام داشتند که در اثر این حمله هیچ سرمایه ای به سرقت نرفته است اما در ارتباط با امنیت در اینجا مشکلاتی به وجود آمده است.

چگونه می‌توان از حملات دیداس DDoS جلوگیری کرد؟

شناسایی و کاهش حملات دیداس DDoS می‌تواند یک چالش واقعی در دنیای امروز باشد. مجرمان اینترنتی به طور مداوم مهارت‌های خود را افزایش می‌دهند و تکنیک‌های خود را بهبود بخشند. چه برنامه‌های شما در فضای ابری مستقر شوند و چه مرکز داده خود، حملات دیداس DDoS می‌تواند تجارت آنلاین شما را مختل کرده و اعتبار شما را لکه دار کند. در اینجا 10 اقدام مشخص وجود دارد که می‌توانید برای تقویت وضعیت ایمنی شرکت خود و محافظت از تجارت خود در برابر حملات دیداس DDoS انجام دهید:

ترافیک خود را بشناسید. برای شناسایی روندها و گرایش‌های ترافیک از ابزارهای نظارت بر شبکه و برنامه استفاده کنید. با درک الگوها و خصوصیات ترافیکی معمولی شرکت خود، می‌توانید حملات DDOS را با سهولت بیشتری شناسایی کنید.
زمان پاسخگویی به حمله دیداس DDoS بسیار مهم است. تیم امنیتی خود را قادر سازید تا به سرعت و بدون زنجیره تایید صحیح، دفاعیات را اجرا کند.
امنیت سایبری را در برنامه ریزی‌های خود بگنجانید. حملات دیداس DDoS می‌تواند به اندازه یک رخداد بزرگ برای تجارت ویرانگر باشد و این امر باید بخشی جدایی ناپذیر از برنامه‌های شما باشد.
مهاجمان و یا حمله کنندگان به طور مستمر روش‌های خود را تغییر می‌دهند تا از شناسایی و پیش گیری از راه حل‌های امنیتی جلوگیری کنند. شما به یک ترکیب مناسب از افراد، اتوماسیون و فرآیندها نیاز دارید تا یک قدم از مهاجمان جلوتر باشید و در برابر حملات روز افزون پیچیده دفاع کنید.
پیاده سازی یک مدل امنیتی Zero Trust را در نظر بگیرید. یک چارچوب Zero Trust با اعمال حداقل دسترسی و اطمینان از دسترسی فقط کاربران مجاز به برنامه‌ها و خدمات مهم، می‌تواند به محافظت در برابر حملات DDoS کمک کند.
ظرفیت وب سایت خود را ارتقا دهید. با داشتن ظرفیت کافی و بالا برای حفط عملکرد خوب سایت از طریق آن، اثرات هر افزایش ترافیک را کاهش دهید.
از ارائه دهنده امنیت وب سایت استفاده کنید. بسیاری از شرکت به طور منطقی تصمیم می‌گیرند که نمی‌خواهند با چالش DDoS روبرو شوند و یا مقابله کنند، بنابراین با اشخاص ثالث همانند Securi همکاری می‌کنند.
از Firewall برنامه وب استفاده کنید. به عنوان مثال ویژگی کاهش DDoS در فایروال وب سایت Securi به طور خودکار ترافیک جعلی و درخواست از ربات‌های مخرب را مسدود می‌کند، بدون اینکه در ترافیک قانونی شما تداخل ایجاد کند.

نحوه جلوگیری از حملات دیداس DDoS با استفاده از بلاکچین

یکی از راه‌هایی که می‌توان از حملات دیداس DDoS جلوگیری کرد، استفاده از بلاکچین است. زیرا بلاکچین از اطلاعات و داده‌ها در برابر حملات سایبری محافظت می‌نماید. در واقع بلاکچین می‌تواند برای پایان به حملات دیداس گزینه مناسبی باشد. در سیستم‌هایی که غیرمتمرکز می‌باشند پهنای باند مورد نیاز از پهنای باند بسیار بزرگ و توزیع شده اجاره می‌شود. به همین دلیل زمانی که هکرها می‌خواهند حمله دیداس خود را اجرا کنند، باید به تمام پهنای باند بزرگ دسترسی داشته باشند و حمله کنند. و این حمله را می‌توان غیرممکن دانست.

در پلتفرم‌هایی که غیرمتمرکز می‌باشند و مبتنی بر بلاکچین هستند، سایت‌ها می‌توانند از سیستم‌هایی استفاده نمایند که پهنای باند انها توزیع شده و مقیاس پذیر می‌باشد. با این کار می‌توانند از حملات دیداس جلوگیری نمایند.

چرا حملات DDoS انجام می‌شود؟

حملات دیداس DDoS به سرعت در حال تبدیل شدن به رایج‌ترین نوع تهدیدات سایبری است که طبق یک بررسی اخیر بازار، تعداد و حجم به سرعت در حال رشد است. انگیزه مهاجمان در درجه اول موارد زیر است:

1.ایدئولوژی:

به اصطلاح هکتیویست‌ها از حملات دیداس DDoS به عنوان وسیله ای برای هدف قرار دادن وب سایت‌هایی استفاده می‌کنند که از نظر عقیدتی با آنها مخالف هستند.

2.اختلافات تجاری:

مشاغل می‌توانند از حملات دیداس DDoS برای از بین بردن استراتژیک وب سایت‌های رقیب استفاده کنند، به عنوان مثال آنها را از شرکت در یک رویداد مهم باز می‌دارد.

3.اخاذی:

از حملات DDoS یا تهدید به حملات دیداس DDoS به عنوان وسیله ای برای اخاذی پول از اهداف خود استفاده می‌کنند.

کلام پایانی

به طور کلی در این مقاله به معرفی حملات دیداس DDoS و داس DoS پرداختیم. حملات دیداس DDoS در واقع نوعی از حملات داس می‌باشند. حملات داس نیز به عنوان حمله محروم سازی سرویس شناخته می‌شوند. اگر بخواهیم یکی از تفاوت‌های اساسی این دو نوع از حمله را نام ببریم، این است که حمله داس DoS نوعی حمله سرویس به سرویس می‌باشد. در حالی که حمله دیداس DDoS شامل حمله چندین سیستم به یک سیستم واحد می‌باشد. یکی از مهم‌ترین جاهایی که حملات دیداس رخ داده است، در صرافی‌های ارز دیجیتال می‌باشد. این نوع از حملات در صرافی‌های پشتیبان کننده رمز ارزها مانع از جمع آوری کارمزد تراکنش می‌شوند.

با خواندن این مقاله می‌توانید با نحوه جلوگیری از این حملات آشنا شوید. همچنین لازم به ذکر است که یکی از راه‌ها برای جلوگیری از حملات دیداس DDoS استفاده از بلاکچین است که در این مقاله به شرح آن پرداختیم.

از اینکه تا پایان مقاله “حمله دیداس DDoS چیست؟” همراه ما بودید، از شما سپاس گزاریم.

بیشتر بخوانید:

ت

تیم محتوا

نفیسه جمالی دانش آموخته مهندسی کامپیوتر و از نویسندگان حوزه بلاکچین و ارزهای دیجیتال است که بیش از 3 سال در زمینه تولید محتوای تخصصی این حوزه فعالیت دارد. تمرکز اصلی او بر مفاهیم فنی بلاکچین، راهکارهای مقیاس پذیری، امنیت شبکه، لایه‌های دوم، ساختار پروژه‌های رمزارزی و آموزش‌های کاربردی است.او با بهره‌گیری از دانش فنی و تجربه فعالیت در بازار رمزارزها، تلاش می‌کند مفاهیم پیچیده بلاکچین را به صورت دقیق، ساختاریافته و قابل فهم برای کاربران ارائه کند. مقالات او با رویکرد آموزشی و مبتنی بر منابع معتبر تهیه می‌شوند و بر شفافیت مفاهیم و پرهیز از بزرگ نمایی پروژه‌ها تأکید دارند.محتوای منتشر شده توسط نفیسه جمالی صرفا با هدف آموزش و اطلاع رسانی تهیه می‌شود و به منزله توصیه سرمایه گذاری یا پیشنهاد معاملاتی نیست.

نظرات (0 نظر)

هنوز نظری ثبت نشده است. شما اولین نفر باشید!