Un atac hipervolumetric este un tip de atac Distributed Denial-of-Service (DDoS) care are ca scop scoaterea din func\u021biune a unui site web sau a unei re\u021bele prin saturarea complet\u0103 a conexiunii la internet cu un potop masiv de trafic. Nu po\u021bi opri aceste atacuri cu software instalat pe server sau cu firewall-uri. Singura solu\u021bie eficient\u0103 este un serviciu specializat de mitigare DDoS, care filtreaz\u0103 traficul \u00eenainte ca acesta s\u0103 ajung\u0103 la serverul t\u0103u. Aceste servicii sunt de obicei oferite de re\u021bele mari de livrare de con\u021binut (CDN) sau de companii de securitate dedicate.<\/p>\n\n\n\n
Poate ai auzit de atacuri DDoS. Termenul “hipervolumetric” se refer\u0103 la noua genera\u021bie a acestor atacuri, care au atins o scar\u0103 f\u0103r\u0103 precedent. Acestea nu se m\u0103soar\u0103 \u00een megabi\u021bi, ci \u00een gigabi\u021bi sau chiar terabi\u021bi pe secund\u0103. Sunt una dintre cele mai puternice \u0219i disruptive amenin\u021b\u0103ri de pe internetul de ast\u0103zi. \u00cen\u021belegerea modului \u00een care func\u021bioneaz\u0103 este primul pas spre construirea unei prezen\u021be online rezistente.<\/p>\n\n\n\n
Acest ghid va explica aceste atacuri complexe \u00een termeni simpli \u0219i practici. Vom folosi analogii pentru a ajuta utilizatorii non-tehnici s\u0103 \u00een\u021beleag\u0103 conceptele de baz\u0103. Vom oferi, de asemenea, suficiente detalii tehnice pentru ca administratorii de sistem s\u0103 \u00een\u021beleag\u0103 vectorii de atac specifici. Vei \u00eenv\u0103\u021ba ce sunt aceste atacuri, cum sunt lansate \u0219i cum arat\u0103 solu\u021biile din lumea real\u0103. De\u0219i ENGINYRING nu ofer\u0103 mitigare specializat\u0103 pentru aceste atacuri la scar\u0103 larg\u0103, credem c\u0103 ar trebui s\u0103 fii educat cu privire la amenin\u021b\u0103rile cu care te po\u021bi confrunta online.<\/p>\n\n\n\n
Imagineaz\u0103-\u021bi serverul site-ului t\u0103u ca pe o afacere local\u0103 popular\u0103. Conexiunea la internet oferit\u0103 de gazda ta este drumul principal care duce la afacerea ta. Acest drum are o capacitate specific\u0103. Ar putea fi un drum cu dou\u0103 benzi sau o autostrad\u0103 cu \u0219ase benzi, dar poate gestiona doar un anumit num\u0103r de ma\u0219ini la un moment dat. Aceast\u0103 capacitate este l\u0103\u021bimea ta de band\u0103.<\/p>\n\n\n\n
\u00centr-o zi normal\u0103, traficul legitim al clien\u021bilor circul\u0103 cu u\u0219urin\u021b\u0103 c\u0103tre \u0219i de la afacerea ta. Un atac DDoS hipervolumetric este ca \u0219i cum un atacator ar crea un ambuteiaj de propor\u021bii epice. Ei folosesc o armat\u0103 de vehicule controlate de la distan\u021b\u0103 (un botnet) pentru a trimite zeci de mii de “ma\u0219ini fantom\u0103” care s\u0103 blocheze drumul principal c\u0103tre afacerea ta. Aceste ma\u0219ini nu au o destina\u021bie real\u0103. Singurul lor scop este s\u0103 creeze un blocaj masiv. Cur\u00e2nd, drumul este complet saturat. Clien\u021bii legitimi care vor s\u0103 \u00ee\u021bi viziteze afacerea sunt bloca\u021bi la kilometri distan\u021b\u0103, incapabili s\u0103 treac\u0103. Afacerea ta este efectiv izolat\u0103 de lume, nu pentru c\u0103 ar fi ceva \u00een neregul\u0103 cu cl\u0103direa ta, ci pentru c\u0103 nimeni nu poate ajunge la ea.<\/p>\n\n\n\n
Un atac hipervolumetric este o subcategorie a unui atac DDoS. Scopul s\u0103u este simplu \u0219i brutal. \u00ce\u0219i propune s\u0103 consume toat\u0103 l\u0103\u021bimea de band\u0103 disponibil\u0103 a conexiunii la internet a unei \u021binte. Prefixul “hiper” se refer\u0103 la scara imens\u0103 a atacurilor moderne. \u00cen trecut, atacurile erau m\u0103surate \u00een Megabi\u021bi pe secund\u0103 (Mbps). Ast\u0103zi, atacurile la scar\u0103 larg\u0103 sunt m\u0103surate \u00een mod obi\u0219nuit \u00een Gigabi\u021bi pe secund\u0103 (Gbps) \u0219i au dep\u0103\u0219it chiar \u0219i Terabi\u021bi pe secund\u0103 (Tbps).<\/p>\n\n\n\n
Pentru a pune acest lucru \u00een perspectiv\u0103, un atac de 1 Tbps este echivalent cu trimiterea datelor a 200.000 de filme HD c\u0103tre o \u021bint\u0103 \u00een fiecare secund\u0103. Foarte pu\u021bine re\u021bele din lume au capacitatea de a absorbi un atac de aceast\u0103 magnitudine. Este echivalentul digital al \u00eencerc\u0103rii de a bea ap\u0103 dintr-un hidrant de incendiu. Volumul imens de date cople\u0219e\u0219te infrastructura de re\u021bea a furnizorului de g\u0103zduire cu mult \u00eenainte de a ajunge la serverul t\u0103u individual.<\/p>\n\n\n\n
Atacatorii folosesc mai multe metode pentru a genera aceast\u0103 cantitate masiv\u0103 de trafic. Aproape \u00eentotdeauna folosesc un botnet. Un botnet este o re\u021bea de mii de computere, servere \u0219i dispozitive IoT compromise (cum ar fi camere de securitate \u0219i dispozitive inteligente de acas\u0103) care sunt controlate de un singur atacator. Atacatorul poate comanda acestui botnet s\u0103 trimit\u0103 trafic c\u0103tre o singur\u0103 \u021bint\u0103 simultan, combin\u00e2ndu-\u0219i puterea pentru a crea un potop cople\u0219itor.<\/p>\n\n\n\n
O inunda\u021bie cu User Datagram Protocol (UDP) este un tip comun de atac volumetric. UDP este un protocol “f\u0103r\u0103 conexiune”. Asta \u00eenseamn\u0103 c\u0103 este un sistem de tip “trage \u0219i uit\u0103”. C\u00e2nd un computer trimite un pachet UDP, nu a\u0219teapt\u0103 o confirmare c\u0103 pachetul a ajuns. Atacatorul exploateaz\u0103 acest lucru trimi\u021b\u00e2nd un num\u0103r masiv de pachete UDP c\u0103tre porturi aleatorii de pe serverul \u021bint\u0103. Serverul prime\u0219te aceste pachete \u0219i \u00eencearc\u0103 s\u0103 afle ce aplica\u021bie ar trebui s\u0103 le primeasc\u0103. C\u00e2nd nu g\u0103se\u0219te nicio aplica\u021bie care s\u0103 a\u0219tepte pe acel port, trebuie s\u0103 trimit\u0103 \u00eenapoi un pachet “ICMP Destination Unreachable”. Procesarea a sute de mii de astfel de pachete false pe secund\u0103 consum\u0103 resursele serverului \u0219i, mai important, \u00eei umple conexiunea la re\u021bea.<\/p>\n\n\n\n
O inunda\u021bie cu Internet Control Message Protocol (ICMP), adesea numit\u0103 Ping Flood, este similar\u0103 \u00een principiu. ICMP este folosit pentru diagnosticarea re\u021belei, cel mai faimos fiind comanda “ping”. Un atacator trimite pur \u0219i simplu un num\u0103r masiv de pachete ICMP “echo request” (ping-uri) c\u0103tre serverul \u021bint\u0103. Serverul este obligat s\u0103 r\u0103spund\u0103 la fiecare dintre acestea cu un pachet “echo reply”. Acest lucru consum\u0103 at\u00e2t l\u0103\u021bimea de band\u0103 de intrare, c\u00e2t \u0219i cea de ie\u0219ire, satur\u00e2nd rapid conexiunea.<\/p>\n\n\n\n
Cele mai puternice atacuri hipervolumetrice folosesc o tehnic\u0103 numit\u0103 amplificare. Aceasta permite unui atacator s\u0103 foloseasc\u0103 servere publice prost configurate de pe internet pentru a multiplica dimensiunea traficului de atac, adesea cu un factor de sute sau chiar mii.<\/p>\n\n\n\n
Conceptul este simplu. Atacatorul trimite o cerere mic\u0103 c\u0103tre un server ter\u021b, dar “falsific\u0103” adresa IP surs\u0103. Asta \u00eenseamn\u0103 c\u0103 minte cu privire la originea cererii, pun\u00e2nd adresa IP a victimei ca surs\u0103 \u00een locul propriei adrese. Ei creeaz\u0103 cererea astfel \u00eenc\u00e2t r\u0103spunsul serverului s\u0103 fie mult mai mare dec\u00e2t cererea ini\u021bial\u0103. Serverul, f\u0103c\u00e2ndu-\u0219i treaba, trimite acest r\u0103spuns mare la adresa IP a victimei. Acum, imagineaz\u0103-\u021bi c\u0103 atacatorul face asta cu mii de servere deodat\u0103. Ei trimit mii de cereri mici \u0219i orchestreaz\u0103 un potop masiv \u0219i amplificat de trafic care se \u00eendreapt\u0103 c\u0103tre o singur\u0103 victim\u0103 nevinovat\u0103.<\/p>\n\n\n\n
Cei mai comuni vectori pentru acest lucru sunt:<\/p>\n\n\n\n
Acesta este cel mai important concept pe care un proprietar de server trebuie s\u0103-l \u00een\u021beleag\u0103. Nu po\u021bi opri un atac hipervolumetric cu software-ul de pe VPS-ul t\u0103u. Unelte precum `fail2ban` sau reguli complexe de firewall sunt complet inutile \u00een acest scenariu.<\/p>\n\n\n\n
Firewall-ul serverului t\u0103u este ca u\u0219a de la intrarea \u00een afacerea ta. Aceste unelte sunt excelente pentru a bloca un singur intrus persistent care \u00eencearc\u0103 s\u0103 sparg\u0103 u\u0219a (ca \u00eentr-un atac de for\u021b\u0103 brut\u0103 SSH). Un atac volumetric, \u00eens\u0103, nu \u00eencearc\u0103 s\u0103 sparg\u0103 u\u0219a. Blocheaz\u0103 \u00eentreaga autostrad\u0103 care duce la afacerea ta. Nu conteaz\u0103 c\u00e2t de puternic\u0103 este u\u0219a ta de la intrare dac\u0103 nimeni nu poate ajunge la ea. P\u00e2n\u0103 c\u00e2nd traficul mali\u021bios ajunge la firewall-ul serverului t\u0103u, \u00eentreaga conexiune de re\u021bea a furnizorului t\u0103u este deja saturat\u0103. B\u0103t\u0103lia este deja pierdut\u0103, la kilometri \u00een amonte de serverul t\u0103u.<\/p>\n\n\n\n
Po\u021bi lupta \u00eempotriva unei inunda\u021bii doar \u00een amonte. Singura modalitate eficient\u0103 de a opri un atac DDoS hipervolumetric este de a filtra traficul la nivel de re\u021bea \u00eenainte ca acesta s\u0103 ajung\u0103 la infrastructura furnizorului t\u0103u de g\u0103zduire. Acest lucru necesit\u0103 un serviciu specializat la scar\u0103 larg\u0103, cunoscut sub numele de mitigare DDoS.<\/p>\n\n\n\n
Furnizorii specializa\u021bi de mitigare DDoS opereaz\u0103 centre de date masive, distribuite la nivel global, numite “centre de cur\u0103\u021bare”. C\u00e2nd site-ul t\u0103u este atacat, redirec\u021bionezi traficul de internet s\u0103 treac\u0103 mai \u00eent\u00e2i printr-unul dintre aceste centre. Centrul de cur\u0103\u021bare ac\u021bioneaz\u0103 ca un filtru gigant. Utilizeaz\u0103 hardware specializat \u0219i algoritmi sofistica\u021bi pentru a analiza tot traficul de intrare, pentru a identifica pachetele mali\u021bioase care fac parte din atacul DDoS \u0219i pentru a le elimina. Apoi, transmite doar traficul curat \u0219i legitim c\u0103tre serverul t\u0103u. Aceasta este cea mai comun\u0103 \u0219i eficient\u0103 form\u0103 de protec\u021bie DDoS.<\/p>\n\n\n\n
Multe CDN-uri mari, precum Cloudflare, includ mitigarea DDoS ca parte a serviciului lor. Deoarece ac\u021bioneaz\u0103 deja ca un proxy \u00eentre vizitatorii t\u0103i \u0219i serverul t\u0103u, se afl\u0103 \u00eentr-o pozi\u021bie perfect\u0103 pentru a absorbi \u0219i a filtra atacurile volumetrice la marginea re\u021belei lor, cu mult \u00eenainte de a ajunge la gazda ta. Pentru majoritatea proprietarilor de site-uri web, utilizarea unui CDN este cea mai u\u0219oar\u0103 \u0219i mai eficient\u0103 prim\u0103 linie de ap\u0103rare, un subiect pe care \u00eel explor\u0103m \u00een articolul nostru despre de ce ar trebui s\u0103 folose\u0219ti un CDN<\/a>.<\/p>\n\n\n\n Unii furnizori de g\u0103zduire au propriile lor sisteme interne de mitigare DDoS. Aceste sisteme monitorizeaz\u0103 traficul de re\u021bea \u0219i \u00eel pot redirec\u021biona automat printr-un centru de cur\u0103\u021bare atunci c\u00e2nd este detectat un atac. Atunci c\u00e2nd alegi o gazd\u0103, ar trebui s\u0103 \u00eentrebi \u00eentotdeauna despre tipul \u0219i capacitatea protec\u021biei lor DDoS. Protejeaz\u0103 \u00eempotriva atacurilor volumetrice? Care este dimensiunea maxim\u0103 a unui atac pe care \u00eel pot gestiona?<\/p>\n\n\n\n Este important s\u0103 fim transparen\u021bi cu privire la domeniul serviciilor noastre. ENGINYRING ofer\u0103 g\u0103zduire VPS de \u00eenalt\u0103 performan\u021b\u0103. Ne asigur\u0103m c\u0103 hardware-ul serverului, conexiunea la re\u021bea din centrul nostru de date \u0219i platforma de virtualizare sunt toate robuste \u0219i sigure. Cu toate acestea, nu oper\u0103m o re\u021bea global\u0103 de centre de cur\u0103\u021bare. Acest lucru \u00eenseamn\u0103 c\u0103 nu oferim un serviciu specializat pentru a mitiga atacurile DDoS hipervolumetrice la scar\u0103 larg\u0103.<\/p>\n\n\n\n Aceasta este o alegere deliberat\u0103. Construirea \u0219i \u00eentre\u021binerea unei re\u021bele globale de mitigare DDoS este un model de afaceri fundamental diferit de furnizarea de g\u0103zduire VPS de \u00eenalt\u0103 calitate. Necesit\u0103 o investi\u021bie masiv\u0103 \u00een hardware specializat \u0219i peering de re\u021bea, care este domeniul unor companii precum Cloudflare, Akamai \u0219i Imperva. Ne concentr\u0103m pe furnizarea celei mai bune performan\u021be posibile a serverului pentru traficul t\u0103u legitim.<\/p>\n\n\n\n Credem c\u0103 rolul nostru este s\u0103 te educ\u0103m pe aceste subiecte. Vrem s\u0103 \u00een\u021belegi amenin\u021b\u0103rile care exist\u0103 \u0219i tipurile de solu\u021bii disponibile. Aceste cuno\u0219tin\u021be te ajut\u0103 s\u0103 creezi o strategie cuprinz\u0103toare pentru prezen\u021ba ta online. Pentru orice site web critic, aceast\u0103 strategie ar trebui s\u0103 includ\u0103 un VPS de \u00eenalt\u0103 performan\u021b\u0103 pentru serverul t\u0103u de origine \u0219i un serviciu specializat \u00een amonte pentru mitigarea DDoS \u0219i livrarea de con\u021binut.<\/p>\n ","protected":false},"excerpt":{"rendered":" Un atac hipervolumetric este un tip de atac Distributed Denial-of-Service (DDoS) care are ca scop scoaterea din func\u021biune a unui site web sau a unei re\u021bele prin saturarea complet\u0103 a conexiunii la internet cu un potop masiv de trafic. Nu po\u021bi opri aceste atacuri cu software instalat pe server sau cu firewall-uri. Singura solu\u021bie eficient\u0103 […]<\/p>\n","protected":false},"author":1,"featured_media":1747,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[175],"tags":[3653,10688,10682,10693,10676,10684,10690,10683,10687,10685,3872,6804,10689,10691,10694,10692,10064,10686,590],"class_list":["post-1749","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-telecom","tag-amplificare-dns","tag-amplificare-ntp","tag-atac-hipervolumetric","tag-blog-enginyring","tag-botnet","tag-ce-este-un-atac-ddos","tag-centru-de-curatare","tag-ddos-volumetric","tag-inundatie-icmp","tag-inundatie-udp","tag-mitigare-ddos","tag-protectie-ddos-2","tag-protectie-ddos-cdn","tag-reflectie-memcached","tag-saturare-retea","tag-securitate-cibernetica-explicate","tag-securitate-gazduire-web-2","tag-securitate-retea-2","tag-securitate-vps"],"_links":{"self":[{"href":"https:\/\/www.serverspan.com\/blog\/index.php?rest_route=\/wp\/v2\/posts\/1749","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.serverspan.com\/blog\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.serverspan.com\/blog\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.serverspan.com\/blog\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.serverspan.com\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1749"}],"version-history":[{"count":1,"href":"https:\/\/www.serverspan.com\/blog\/index.php?rest_route=\/wp\/v2\/posts\/1749\/revisions"}],"predecessor-version":[{"id":1750,"href":"https:\/\/www.serverspan.com\/blog\/index.php?rest_route=\/wp\/v2\/posts\/1749\/revisions\/1750"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.serverspan.com\/blog\/index.php?rest_route=\/wp\/v2\/media\/1747"}],"wp:attachment":[{"href":"https:\/\/www.serverspan.com\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1749"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.serverspan.com\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1749"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.serverspan.com\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1749"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Protec\u021bie la nivel de furnizor<\/h3>\n\n\n\n
Perspectiva ENGINYRING asupra atacurilor hipervolumetrice<\/h2>\n\n\n\n