تعریف DDoS؛ به عنوان رایج‌ترین تهدید برای وبسایت‌ها

برای درک تعریف DDoS، تصور کنید که در حال رفتن به سمت محل کار خود هستید. همه چیز خوب است، اما ناگهان ده‌ها ماشین در اتوبان جلوی شما ظاهر می‌شوند، سپس صدها و پس از آن هزاران. با ازدحام جمعیت و ترافیک سرعت ماشینتان را کند می‌کند و سپس به طور کامل متوقف می‌شود. چیزی که شما به عنوان یک کابوس ترافیکی در اتوبان مشاهده می‌کنید، همان کابوس DDoS در شبکه‌های کامپیوتری است.

صنعت فناوری اطلاعات اخیرا شاهد افزایش مداوم حملات DDoS بوده است. سال‌ها پیش، حمله DDoS مزاحمت‌های جزئی بودند که توسط هکرهای تازه کار انجام می‌شد. هکرها این کار را برای سرگرمی انجام می‌دادند و مهار آن نسبتا آسان بود. متاسفانه دیگر وضعیت به آن شکل نیست. اکنون حملات DDoS یک فعالیت پیچیده و در بسیاری از موارد یک معامله بزرگ است. در این مقاله در مورد تعریف DDoS و اینکه این حمله چگونه کار می‌کند بیشتر بخوانید.

حمله DDoS یا محروم سازی از سرویس برای ایجاد اختلال در وب سایت و شبکه طراحی می‌شود. با این حال، این تنها بخشی از این حملات DDoS است و کسب و کارهای آنلاین و مراکز داده باید در برابر این تهدیدات محافظت شوند. حملات DDoS لایه‌های شبکه را هدف قرار می‌دهد و با اسکن و مصرف منابع شبکه دسترسی کاربران را قطع می‌کند. لایه سرور نیز تحت تاثیر این حملات از طریق اسکن پورت، ابزارهای DoS و سوء استفاده از منابع سرور مختل می‌شود. در نهایت، لایه برنامه در برابر طیف گسترده‌ای از این حملات آسیب پذیر است. حمله DDoS در لایه برنامه از حفره‌های امنیتی سو استفاده می‌کند، منابع را مصرف کرده و دستورات مخرب را اجرا می‌نماید.

این حملات معمولا در سازمان‌های بزرگ رخ می‌دهند که افراد برای دریافت خدمات ضروری خود به آن‌ها وابسته هستند، مانند بانک‌ها و وب سایت‌های خبری و در برخی موارد حتی نیروگاه‌ها. هدف نهایی آن‌ها سرقت اطلاعات، از کار انداختن سیستم، فیشینگ و یا صرفا ایجاد هرج و مرج می‌باشد.

اکنون که با تعریف DDoS آشنا شده اید بهتر است با تاریخچه آن نیز آشنا شوید. اولین حمله DDoS توسط هکر Khan C. Smith در سال 1997 اتفاق افتاد. این حمله دسترسی اینترنت در لاس وگاس را برای بیش از یک ساعت مختل کرد. انتشار کد نمونه در طول این رویداد منجر به حملات بعدی در شرکت‌های بزرگ شد. در اوایل سال 2000، مایکل کالس، هکر نوجوان کانادایی حمله DDoS را ارتقا داد و با اختلال در یاهو تاثیر زیادی بر تجارت جهانی گذاشت! پس از آن سایر سایت‌های بزرگ مانند آمازون، CNN و eBay نیز با اختلال مواجه شدند. در نهایت، همانطور که ما وارد عصر اینترنت اشیا (IoT) شده‌ایم، تقریبا هر دستگاه متصل به اینترنت مانند تلفن‌های هوشمند، دوربین‌های امنیتی، روترها و چاپگرها را می‌توان برای تاثیر بیشتر DDoS در یک بات نت جمع آوری کرد.

بدیهی است که شرکت‌ها و وب‌سایت‌های تجاری باید  ادامه مطلب...