Гайд Ddos и Dos атаки. В чём их различие и чем опасны!

[h@cker0v]

Всем добрый день дорогие форумчане!
Сегодня мы поговорим на тему Ddos и Dos атаки, а именно что, как, какую функцию они несут, также чем они опасны!

НАЧНЁМ!!!

Что же это такое?
​

DDoS-атаки (Distributed Denial of Service – распределённые атаки класса "отказ в обслуживании") – это атаки на вычислительные системы (сетевые ресурсы или каналы связи), имеющие целью сделать их недоступными для легитимных пользователей. DDoS-атаки заключаются в одновременной отправке в сторону определенного ресурса большого количества запросов с одного или многих компьютеров, расположенных в сети Интернет.

DoS-атака (атака типа «отказ в обслуживании», от англ. Denial of Service) — атака на вычислительную систему с целью довести её до отказа, то есть создание таких условий, при которых легитимные (правомерные) пользователи системы не могут получить доступ к предоставляемым системой ресурсам (серверам), либо этот доступ затруднён.

Ключевые различия DoS от DDoS заключаются в способе технической реализации:​

1. DoS-атаки идут от одного источника, а DDoS проводится с двух и более устройств.
2. Распределённые атаки сложнее обнаружить и остановить. Злоумышленник может использовать ботнет, чтобы многократно усилить атаку и нанести больший вред.

Оба вида угроз могут нанести значительный ущерб проекту, создать ряд неудобств и вывести из строя целую инфраструктуру.

Виды DDoS-атак​

Все DDoS-атаки, с которыми сталкиваются

Пожалуйста, войдите или зерегистрируйтесь, чтобы увидеть скрытый текст.

, можно разделить на три вида:

1. Переполнение канала (флуд). Самый простой вид DDoS-атак, который заключается в том, что злоумышленник с большой скоростью посылает миллионы запросов на сервер, то есть флудит. К этому виду относятся SYN flood, ICMP flood, UDP flood и другие типы атак. Например, суть ICMP flood заключается в передаче большого количества ICMP-пакетов, которые используются для передачи управляющих сообщений между устройствами в сети, на сервер или сетевое устройство.

2. Атака на стек сетевых протоколов. Этот вид DDoS-атак основывается на уязвимостях в протоколах передачи данных, например в TCP/IP, UDP или ICMP. Возьмём для примера сайт, на котором нет ограничения по количеству символов в комментариях. Злоумышленник может отправить множество комментариев с миллиардом символов, при обработке которых сервер будет перегружен.

3. Атаки на уровне приложений. Они направлены на различные компоненты приложения, например серверы баз данных. Сюда входят атаки, направленные на

Пожалуйста, войдите или зерегистрируйтесь, чтобы увидеть скрытый текст.

, допустим HTTP-флуд одиночными запросами или атака фрагментированными HTTP-пакетами, а также на HTTPS, DNS, VoIP, SMTP, FTP и другие прикладные протоколы. Например, есть атака медленными сессиями, интенсивность которой нарастает постепенно, из-за чего её сложно заметить быстро.

Примеры DDoS-атак​

В 2021 году Яндекс

Пожалуйста, войдите или зерегистрируйтесь, чтобы увидеть скрытый текст.

массированной DDoS-атаке: на серверы отправлялось 20 млн запросов в секунду. В компании зарегистрировали ботнет из 56 тысяч устройств, но предполагается, что их число достигало 200 тысяч. Специалистам по информационной безопасности удалось отразить атаку благодаря масштабированию инфраструктуры, работающей на разных уровнях модели ISO/OSI.

Компания РЖД подвергалась DDoS-атакам в

Пожалуйста, войдите или зерегистрируйтесь, чтобы увидеть скрытый текст.

и

Пожалуйста, войдите или зерегистрируйтесь, чтобы увидеть скрытый текст.

годах. В первый раз пострадал исключительно сайт перевозчика, во второй — и сайт, и приложение, клиенты могли купить билеты только в офлайн-кассах.

Свежий пример: в июне 2024 года серверы МТС

Пожалуйста, войдите или зерегистрируйтесь, чтобы увидеть скрытый текст.

массированной DDoS-атаке с 20 тысяч устройств из разных стран, которая длилась два часа. Злоумышленники посылали запросы на маршрутизатор со скоростью 207 гигабит в секунду. Если бы организации не удалось прекратить атаку, клиенты потеряли бы доступ к интернету.

Месяцем позже произошла

Пожалуйста, войдите или зерегистрируйтесь, чтобы увидеть скрытый текст.

на сервисы Microsoft и Azure, которая длилась около 9 часов. В результате действий хакеров у пользователей были проблемы с доступом к Microsoft 365, Microsoft Purview, Azure App Services, Application Insights и другим сервисам. Сложность ситуации заключалась в том, что после резкого скачка нагрузки из-за неверных настроек системы безопасности компании не предотвратили ущерб, а усилили его.

В России DDoS-атака карается по статьям 272 и 273 Уголовного кодекса РФ: ​

• Заказчики. Их действия подпадают под статью 272 УК РФ — неправомерный доступ к охраняемой законом компьютерной информации. Наказание: лишение свободы до семи лет или штраф до 500 тысяч рублей.
• Исполнители. Как правило, наказываются по статье 273 УК РФ — создание, использование и распространение вредоносных компьютерных программ. Наказание: лишение свободы до семи лет со штрафом до 200 тысяч рублей.

Кроме того, хакер обязан возместить причинённый ущерб, который обычно является очень существенным.

Максимальное наказание за совершение таких преступлений — до семи лет реального лишения свободы. В большинстве случаев суд назначает условное наказание или штраф. Размер штрафа может доходить до 500 тысяч рублей.

Ну, а в моей прошлой статье вы найдёте, как можно создать свою mini-ddos машину!


Спасибо за прочтение моей статьи, надеюсь вы меня поддержите! Всех с наступающим новым годом

Ну, а на этом всё. До встречи !

 

[Tbht]

Спасибо за статью! Очень полезная информация

 

[h@cker0v]

Спасибо за статью! Очень полезная информация

Спасибо, буду рад если поддержите 5-ю звёздами)

 

[justns]

Годно, большое спасибо за гайд

 

[h@cker0v]

Годно, большое спасибо за гайд

Спасибо, мне очень приятно

 

[fritZZi]

классный гайд, инфа полезная!

 

[h@cker0v]

классный гайд, инфа полезная!

Спасибо, вы помогаете мне развиваться!

 

[wlux.net]

@h@cker0v, Так уже делали пользователи,все сообщения автора в его темах не будут идти в статистику.

 

[h@cker0v]

@h@cker0v, Так уже делали пользователи,все сообщения автора в его темах не будут идти в статистику.

Я просто общаюсь с людьми, я заметил вы убрали часть сообщений. Я вас понял, спасибо, что предупредили

 

[Nicolay_Pervyi]

Для ознакомления статья хороша. Хотелось бы конечно подробностей про типы атак, как они происходят, нюансы, как ботнет подключается к устройствам, но наверно я просто зажрался) требую как можно больше знаний за почти ничего)) большое спасибо за полезную информацию!

 

[ant_90]

годная инфа, теперь разобрался в теме

 

[Eflunce]

Ну немного разобрался, спасибо

 

[Bulet]

Да уж, прям расцвет пришелся на 21-23 года

 

[RRRb]

Спасибо. Очень лаконично и информативно, ничего лишнего.

 

[timkakimka]

Хорошая статья для тех кто хочет этим заниматься

 

[m1nazuki]

Спасибо за информацию, по фактам и без воды