Distributed Denial of Service (DDoS)

Hva er Distributed Denial of Service (DDoS)?

Distributed Denial of Service (DDoS) er når en mengde kaprede maskiner oversvømmer et nettsted eller en app med søppelhenvendelser slik at ekte brukere ikke kommer inn. Tenk deg en flashmob som blokkerer inngangen til en butikk så ingen kan kjøpe noe, selv om butikken er åpen.

Hvordan Distributed Denial of Service (DDoS) fungerer

Rask oversikt, uten unødvendig fyll:

1. Forberedelse: En angriper samler et botnett, ofte infiserte enheter og leide servere.
2. Utløsning: De peker disse maskinene mot et mål og begynner å sende en flom av forespørsler eller pakker.
3. Trykk: Rutere, brannmurer og applikasjonsservere blir oversvømt av å håndtere falsk trafikk i stedet for ekte brukere.
4. Konsekvenser: Sider timeouter, API kall feiler, innlogginger stopper opp, varsler går av.
5. Gjenoppretting: Forsvaret filtrerer trafikk, omdirigerer eller blokkerer kilder mens kapasiteten økes.

Det er handlingsplanen i grove trekk.

Hvorfor Distributed Denial of Service (DDoS) er viktig

Her er hvorfor du bør bry deg, selv om du bare er her for diagrammene:

• Fordel: Hvis du planlegger for det, forblir siden din tilgjengelig når interessen øker, noe som gir færre sinte brukere og færre tapte muligheter.
• Perspektiv: Angripere bruker noen ganger flommer som dekke for problemer andre steder, fra svindel til sosial manipulering.
• Relevans: Du vil merke det rundt Kryptobørser, NFT lanseringer, token salg og travle offentlige RPC endepunkter.

Nøkkeltrekk ved Distributed Denial of Service (DDoS)

Hva som skiller det:

• Distribuert: Trafikk kommer fra mange kilder, noe som gjør enkel blokkering vanskelig.
• Flom: Målet er å tømme båndbredde eller datakraft, ikke å bryte kryptering.
• Lagvis: Angrep kan rette seg mot nettverkslinjer, protokoller eller applikasjonslaget hvor innlogginger og APIer finnes.
• Robust: Selve blokkjede kan fortsette å produsere blokker mens inngangssiden din fortsatt føles nede for brukerne.

Varianter

Hovedtypene du kanskje hører om:

• Volumetrisk: Rene volumangrep som prøver å mette linjen.
• Protokoll: Misbruker elementer som SYN eller DNS for å binde opp nettverksutstyr.
• Applikasjon: Treffer endepunkter som innlogging eller søk, ofte med lav båndbredde men stor effekt.
• Refleksjon: Forfalsker offerets adresse slik at uskyldige servere sender trafikk til målet.
• Amplifisering: Bruker tjenester som svarer med mye større pakker enn de mottar.

Eksempel

En meme coin lansering tiltrekker mye trafikk, den offentlige RPCen kveles, og brukere kan ikke sende transaksjoner i flere minutter.

Morsomt faktum

Noen av de største flommene som er sett skyldtes feilkonfigurerte servere som sendte små forespørsler videre som store svar, noe som forvandlet et lite botnett til en brannslange. Internettets infrastruktur har stor betydning.

Oppsummering

Tenk på det slik: for mange falske besøkende møter opp samtidig, og de ekte venter utenfor. Det er kjernen i en DDoS.