حمله دیداس(DDOS) چیست؟ برای جلوگیری از حمله دیداس باید چه کارهایی را انجام دهیم؟
  • 20 دی 1398
  • بدون دیدگاه
  • فاطمه سیدی

حمله دیداس(DDOS) چیست؟ برای جلوگیری از حمله دیداس باید چه کارهایی را انجام دهیم؟

آموزش

امروزه امنیت فضای سایبری در بحث مدیریت سایت اهمیت بسیارزیادی دارد ، مشکلات امنیتی سبب می‌شود تا به خوبی نتوانید اهداف خود را در وب سایت دنبال کنید. از جدیدترین و بدترین حمله‌هایی که امروزه بستر اینترنت را درگیر کرده‌است، می‌توان به حمله دیداس (DDOS) اشاره‌کرد. کارکرد این نوع حمله به صورتی است که تقاضای درخواست بسیارزیادی را به سیستم موردنظر می‌دهد. کثرت این تقاضا سبب می‌شود تا بسیاری از منابع سیستم مانند پردازنده،پهنای باند، حافظه و … نیز به مقدار بسیارزیادی اشغال شود.

اشغال بیش ازاندازه منابع سبب می‌شود تا سیستم نتواند درخواست‌های ارسال شده را به خوبی پاسخ دهد، درنهایت این موارد سبب اورلود شدن سیستم خواهدشد. حمله DDOS در یک لحظه صورت می‌گیرد و درخواست‌های بسیارزیادی را به سیستم ارسال می‌کند. دراین حمله‌ها ممکن است از سیستم‌هایی که درخواست ارسال می‌کنند، به صورت ناخواسته استفاده شود.

زمانی که درخواست‌های زیادی به سیستم ارسال می‌شود، سیستم نمی‌تواند به خوبی در دریافت و پردازش آن‌ها عمل کند. به این ترتیب نمی‌تواند به خوبی پاسخ کاربران را بدهد. هرسیستم تنها می‌تواند درخواست‌های معمولی را پاسخ دهد و درصورت این که این درخواست‌ها از حالت عادی بیشتر شود سبب اختلال در سیستم می‌شود. درادامه این مطلب بیشتر درباره حمله DDOS صحبت می‌کنیم اگر می‌خواهید اطلاعات بیشتری را دراین باره کسب کنید درادامه مطلب با ما همراه باشید.

حمله DDOS

حمله DDOS چه تاثیری را روی سیستم می‌گذارد؟

علائم و نشانه‌های این حمله به سرعت خود را نشان می‌دهد و به همین دلیل نیز به سرعت شناسایی می‌شود. به همین دلیل نیز می‌توانید به سرعت این حمله را شناسایی کنید و اقدامات لازم را برای جلوگیری از آن انجام دهید. توجه کنید این حمله می‌تواند بخش‌هایی از سیستم را مختل کند به همین دلیل نیز باید اقدامات کنترلی را برای رفع آن به سرعت انجام دهید. درادامه به بررسی علائم این حمله می‌پردازیم.

سرعت پاسخ‌گویی به درخواست پایین می‌آید

از معمول‌ترین نشانه‌های حمله DDOS این است که سیستم نمی‌تواند به خوبی و درستی پاسخ این درخواست‌ها را بدهد. البته درصورت این که سیستم شما به کندی کارکند، دلیلی بر حمله DDOS نخواهدبود. البته میزان کندشدن سیستم بسته به قدرتی که سیستم دارد، متفاوت خواهدبود. اگر متوجه کندشدن غیرعادی سیستم خود شدید، احتمال حمله DDOS وجوددارد.

وصل نشدن به پایگاه داده

از نشانه‌های حمله DDOS می‌توان به وصل نشدن به پایگاه داده اشاره‌کرد. البته این مشکل معمولا به دلیل مشکلات نرم افزاری و یا ضعیف بودن سخت افزار سیستم صورت می‌گیرد. درصورت این که پایگاه داده سیستم دچار اختلال شود، در بارگذاری صفحه داینامیک سیستم اختلال ایجاد می‌شود. دراین هنگام پیغام Too Many Connection روی صفحه نمایش داده می‌شود که به معنای کامل شدن ظرفیت پایگاه داده است.

پرشدن ظرفیت منابع سیستم

اگر منابع سیستم تا حدزیادی اشغال شده باشد و یا این که مقدارزیادی از داده‌ها در یک مقطع زمانی کوتاه انتقال پیداکنند. می‌تواند از نشانه‌های حمله DDOS باشد.

اختلال در سایر سرویس‌های سیستم

از علائم این حملات این است که ممکن است سرویس‌هایی نظیر ایمیل دچار اختلال شوند.

حمله DDOS توسط چه کسانی صورت می‌گیرد؟

انگیزه‌های متفاوتی برای این حمله‌ها وجوددارد و ممکن است به صورت انفرادی و یا گروهی صورت گیرد. بسیاری از افراد برای این که بتوانند رقبای خود را از میان بردارند دست به این حملات می‌زنند و یا برعکس ممکن است عده‌ای با نیت مثبت اقدام به حمله به سایت‌های غیر اخلاقی کنند. به همین دلیل گفته می‌شود انگیزه‌های متفاوتی برای این نوع حملات وجوددارد.

DDOS چیست

مهم‌ترین نکته ‌ی که دراین نوع حملات وجوددارد این است که حتما یک طرف ان انسان‌ها هستند که می‌توانند با کمک استفاده از ابزارهای خاص این حملات را شکل دهند.

برای جلوگیری از حمله DDOS باید چه کارهایی را انجام دهیم؟

توجه کنید بهتراست برای جلوگیری از حمله DDOS اقدامات لازم را انجام دهید، زیرا پس از وقوع آن به سختی می‌توانید سایت خود را از این حملات مصون دارید.امروزه روش‌های بسیارزیادی برای یادگیری تکنیک‌های این نوع حملات وجوددارد و به همین دلیل نیز تعداد کاربرانی که این کار را انجام می‌دهند نیز روبه روز درحال افزایش است. همین موضوع سبب می‌شود تا احتمال این که سایت شما نیز درمعرض این حملات باشند، نیز افزایش یابد.

برای جلوگیری از این حملات باید آن دسته از آی پی‌هایی که بیشترین نقاضا را برای ورود به سرور شما دارند و ناشناس اند را مسدود کنید. هم چنین می‌توانید برای جلوگیری از این حملات نرم افزارهای متعددی را نصب کنید و سخت افزارهای سیستم خود را ارتقا دهید.

هم چنین شما باید با روند عادی ترافیک سرور سیستم خود نیز آشنایی داشته باشید همین موضوع سبب می‌شود تا حالت عادی  و غیرعادی سیستم  را از هم تشخیص دهید و به این ترتیب می‌توانید به راحتی این نوع حملات را تشخیص دهید واقدامات کنترلی لازم را برای ان انجام دهید.

DDOS

انواع حملات DDOS

حملات DDOS انواع مختلفی دارند که درادامه برخی از آن‌ها را موردبررسی قرارمی‌دهیم:

Buffer Overflow Attack

اگر میزان اطلاعاتی که در بافر نوشته می‌شود، بیش از مقدار تعیین شده برای سیستم باشد، حمله سرریز بافر صورت می‌گیرد.حمله کننده می‌تواند کدهای برنامه نویسی سیستم را تحت کنترل خود درآورد و وارد مسیر دلخواه کند.

Ping of Death Attack

این حمله جز مشهورترین حملات DDOS محسوب می‌شود، البته امروزه دیگر از آن استفاده نمی‌شود و به کلی بلوکه شده‌است. این نوع حمله کننده یک پاکت بزرگتر ازاندازه استاندارد وارد سیستم می‌کند بدین ترتیب سیستم عامل نمی‌تواند این پاکت‌های بزرگتر را به خوبی سرهم کند، همین نیز سبب قفل شدن سیستم خواهدشد.

Smurf Attack

این نوع حملات، حمله کننده پیام‌های Ping قلابی بسیارزیادی را به سیستم ارسال می‌کند. این پیام‌ها همگی توسط سیستم  قلابی به هاست ارسال می‌شود. فراوانی این پیام‌ها سبب می‌شود تا سیستم دچار اختلال شود.

SYN Attack

این نوع حملات حمله کننده درخواست‌های بسیارزیادی را به سیستم ارسال می‌کند،سرور نیز برای پاسخ به این درخواست‌ها از همه منابع خود استفاده می‌کند. البته باید بدانید که این درخواست‌ها همگی قلابی اند و  به دلیل این که هیچ درخواست کننده واقعی وجودندارد پاسخی برای سرور ارسال نمی‌شود. به این ترتیب سیستم از اتصالات نیمه باز اشباع می‌شود و سرور نمی‌تواند پاسخ درستی به سایر کاربران بدهد.

جمع بندی
دراین مطلب به بررسی حمله DDOS پرداختیم و شما نیز با مطالعه این مطلب می توانید با انواع و راه های مقابله با آن بیشتر آشنا شوید. بدین ترتیب می توانید سایت خود را دربرابر این حملات ایمن کنید.

امتیاز شما در رابطه با این مقاله ؟
بدبدمعمولیخوبخیلی عالی
1 رای, 5 از 5
Loading...
فاطمه سیدی

دانشجوی مهندسی کامپیوتر(نرم افزار) و خیلی دقیق و برنامه ریز و باهوش و نکته سنج هستم ........

دیدگاه شما عزیزان
  • هنوز دیدگاهی ارسال نشده است.