A DDoS-támadás az egyik leggyakoribb oka annak, hogy egy weboldal figyelmeztetés nélkül offline állapotba kerül. Minden szervernek van határa arra, hány kérést tud egyszerre kezelni. A DDoS-támadás ezt a határt úgy árasztja el, hogy hatalmas számú kérést küld több ezer különböző eszközről egyszerre, amíg a szerver kapacitása el nem fogy, és a valódi látogatók nem jutnak át.
A legtöbb más webes támadással ellentétben a DDoS-támadás nem próbál betörni a weboldalra, és nem lop el semmit. Le akarja dönteni. Ha érted, hogyan működik, érthetővé válik, miért néz ki a védelem ellene nagyon másképp, mint a többi biztonsági intézkedés.
A DDoS a Distributed Denial of Service rövidítése. A „Denial of Service” azt jelenti, hogy a cél az oldal használhatatlanná tétele. A „Distributed”, azaz elosztott, azt jelenti, hogy a támadás egyszerre több ezer különböző helyről érkezik, nem egyetlen forrásból. Ez az eloszlás teszi nehézzé a megállítását. Nem tudsz egyetlen IP-címet blokkolni, és ezzel véget vetni neki. Arról, milyen fenyegetésekkel néznek szembe a weboldalak, és miért számít a védelem minden oldalnál, teljes képet a miért fontos a weboldal biztonsága cikkben találsz.
Hogyan működik a DDoS-támadás
A támadó nem maga küldi ezt a sok forgalmat. Eszközök nagy hálózatát használja, amelyeket csendben átvett a káros szoftver: otthoni számítógépeket, routereket, kamerákat és minden mást, ami az internetre csatlakozik. Az eszközök tulajdonosai általában nem tudják, hogy bármi történik.
A támadás mechanikája
- A támadó utasítja mindezeket az eszközöket, hogy egyszerre küldjenek kéréseket a célzott oldalnak
- Mivel a kérések több ezer különböző helyről érkeznek, a szerver valódi forgalomnak tűnő hatalmas csúcsot lát
- A szerver megpróbálja kezelni a terhelést, és kifogy a kapacitásból, mielőtt lépést tudna tartani
- A valódi látogatók kérései elvesznek az áradatban, és soha nem kapnak választ
- Az oldal a támadás idejére offline állapotúnak látszik
Mitől nehéz megállítani
A DDoS-támadás elosztott jellege különbözteti meg az egy forrásból érkező egyszerű áradattól. Ha egyetlen eszköz küldené az összes forgalmat, az eszköz blokkolása véget vetne a támadásnak. Ha több ezer eszköz vesz részt benne, mindegyik egyenként kis forgalmat küld, és bármelyik blokkolása alig számít. A teljes mennyiség okozza a problémát, és a megállításához az egyes oldalnál magasabb szinten kell szűrni.
Mit tesz egy DDoS-támadás egy weboldallal
Az oldal leáll
Ha a szerver túlterhelt, nem válaszol. Bárki, aki bármelyik oldalt megpróbálja betölteni, hibaüzenetet vagy kapcsolati időtúllépést kap. Az oldal nem romlott el, és semmi nem törlődött. Egyszerűen nem tud válaszolni a kérésekre, mert lehetetlen mennyiségű hamis kérést kezel.
Az oldaltulajdonos számára ez úgy jelentkezik, hogy a megfigyelőeszközökben riasztások szólnak, ügyfélszolgálati üzenetek érkeznek, és a vezérlőpult nem érhető el, mert a szerver semmire sem válaszol.
A valódi látogatók nem jutnak át
A szerver nem tud különbséget tenni a valódi látogató és a támadási kérések között. Mindet megpróbálja kezelni, és végül egyiket sem kezeli hatékonyan. Az a személy, aki valóban el akar olvasni egy oldalt, rendelést leadni vagy kapcsolatba lépni, ugyanolyan teljesen elakad, mint a hamis kérések árja. Az oldal mindenki számára elsötétül, amíg a támadás meg nem áll, vagy ki nem szűrik.
Mennyi ideig tartanak a támadások
Egyes támadások percek alatt véget érnek. Mások órákig futnak, súlyosabb esetekben pedig napokig tartanak. A támadó irányítja, mikor áll le. Minél tovább tart, annál többe kerül az oldaltulajdonosnak az elveszett forgalom, az elmaradt rendelések és a hosszabb kiesés okozta keresési teljesítményromlás miatt.
Miért célozzák a weboldalakat DDoS-támadásokkal
Célzott támadások
Egyes DDoS-támadások egy konkrét oldalt céloznak. Egy versenytárs, aki egy rivális oldalt próbál offline állapotba hozni nagy forgalmú időszakban. Valaki, akinek sérelme van egy vállalkozással vagy közszereplővel szemben. Egy kiemelt szervezet ellen irányuló összehangolt akció. Ezek a támadások szándékosak és kiválasztottak.
Véletlenszerű automatizált támadások
A DDoS-támadások nagy részének semmi köze az éppen támadott konkrét oldalhoz. Automatizált eszközök tesztelnek oldalakat, és azokat támadják, amelyeket túl lehet terhelni. Az oldalnak nem kell kiválasztott célpontnak lennie. Elég, ha megtalálható, és olyan szerveren fut, amely nem képes elnyelni az eszköz által generált terhelést.
Váltságdíj-követelések
Bizonyos esetekben a támadók még a támadás megkezdése előtt felveszik a kapcsolatot egy vállalkozással, és fizetést követelnek azért, hogy visszatartsák magukat. Ha nem érkezik fizetés, a támadás elindul. Ez a típusú támadás, amelyet néha váltságdíjas DDoS-nak hívnak, valós fenyegetés a webshopok és az online szolgáltatások számára, ahol a leállásnak egyértelmű és azonnali pénzügyi költsége van.
Hogyan védik a weboldalakat a DDoS-támadások ellen
Forgalomszűrés hálózati szinten
A leghatékonyabb DDoS-védelem hálózati szinten történik, még mielőtt a támadási forgalom elérné az egyes oldal szerverét. A tárhelyszolgáltatók és a tartalomszolgáltató hálózatok figyelik a szokatlan forgalmi mintákat, azonosítják, ha egy oldalt támadnak, és elkezdik szűrni a beérkező áradatot, mielőtt az leállítaná a szervert.
Ez azért működik, mert az egyes oldalnál magasabb szinten működik. Az a szerver, amelyet túlterhelne, ha közvetlenül kellene kezelnie ezt a forgalmat, ehelyett úgy kapja, hogy a mennyiséget hálózati szinten elfogják és eldobják, mielőtt megérkezne.
Kérésszám-korlátozás
A kérésszám-korlátozás plafont szab arra, hogy egyetlen forrás rövid idő alatt hány kérést küldhet. A valódi látogató, aki betölt egy oldalt, kis számú kérést küld. Egy támadóeszköz másodpercenként több ezret is küldhet ugyanabból a forrásból. A kérésszám-korlátozás azonosítja, és lelassítja vagy blokkolja azokat a forrásokat, amelyek úgy viselkednek, ahogy egyetlen valódi látogató sem.
A kérésszám-korlátozás önmagában nem teljes védelem a nagy elosztott támadások ellen, mert azok a kéréseket olyan sok forrás között osztják szét, hogy egyik sem éri el a korlátot. De csökkenti a nagyobb támadások terhelését, és a kisebb léptékű áradási kísérleteket teljesen kezeli.
A forgalom elosztása a szerverek között
A tartalomszolgáltató hálózatok (CDN) az oldal tartalmát több különböző helyen lévő szerver között osztják szét. Amikor egy támadás egy oldalt céloz, a forgalom az összes szerver között oszlik el, nem egyet ér. Az a támadási mennyiség, amely egy szervert leállítana, ugyanennek a hatásnak az eléréséhez elég nagynak kell lennie ahhoz, hogy sok szervert terheljen túl egyszerre.
A CDN mellett futó webalkalmazás-tűzfal újabb réteget ad, a káros kéréseket kiszűri, mielőtt egyáltalán elérnék a szervereket. Ennek működéséről a mi a webalkalmazás-tűzfal és hogyan védi az oldalad cikkben olvashatsz.
Mit tegyél egy DDoS-támadás alatt
- Azonnal vedd fel a kapcsolatot a tárhelyszolgáltatóddal. Hálózati szinten olyan eszközeik vannak, amelyek a támadási forgalmat jóval gyorsabban képesek észlelni és szűrni, mint bármi, amit az oldal vezérlőpultjáról meg lehet tenni
- Jegyezd fel, mikor kezdődött a támadás, és mit tapasztalsz. Ez segít a tárhelycsapatnak megérteni, mivel van dolguk, és honnan érkezik a forgalom
- Ne végezz jelentős változtatásokat az oldal konfigurációján, amíg a támadás aktív. Várj, amíg a helyzet stabilizálódik, mielőtt bármit átállítasz
- Ellenőrizd, hogy az oldal mentései épek-e. A DDoS-támadás nem módosítja és nem törli a tartalmat, de hasznos tudni, hogy a mentések biztonságban vannak
Arról, hogyan állítsd be a mentéseket, hogy készen álljanak, amikor kellenek, a hogyan készíts mentést a weboldaladról cikkben olvashatsz. Az oldalad védelmének teljes útmutatóját a gyakori támadástípusokkal szemben a hogyan védd a weboldalad a hackerektől cikkben találod.
Hogyan kezeli a WEMASY a DDoS-védelmet
A WEMASY tárhelye hálózati szinten DDoS-védelmet és forgalomszűrést tartalmaz. A támadásokat észlelik és kiszűrik, mielőtt elérnék a platform egyes oldalait. Ez a védelem minden csomagban benne van, és az oldaltulajdonosoktól nem igényel beállítást vagy konfigurációt.
A WEMASY-n lévő oldalaknak nem kell külön DDoS-védelmi szolgáltatást vásárolniuk. A hálózati szintű szűrés kezeli a nagy mennyiségű forgalmi áradatot, amely védelem nélküli tárhelyen offline állapotba hozna egy oldalt, és alapból aktív a platform minden oldalánál.
Nézd meg, mi tartozik hozzá a WEMASY weboldalépítő oldalán, vagy hasonlítsd össze a csomagokat az árak oldalon.
Gyakran ismételt kérdések
Mi a DDoS-támadás?
A DDoS-támadás, a Distributed Denial of Service rövidítése, olyan támadás, amely egy weboldal szerverét egyszerre annyi kéréssel árasztja el, hogy kifogy a kapacitásból, és nem válaszol a valódi látogatóknak. A kérések egyszerre több ezer különböző eszközről érkeznek, ezért a forrásnál nehéz blokkolni őket. Az oldal a támadás idejére offline állapotba kerül, vagy nagyon lelassul. A feltöréssel ellentétben a DDoS-támadás nem próbál hozzáférni az oldalhoz, és nem lop el semmit. A cél egyszerűen az oldal leállítása. A WEMASY weboldalépítőjével ezt közvetlenül a saját weboldaladon is beállíthatod.
Miben különbözik a DDoS-támadás a feltöréstől?
A feltörés azt jelenti, hogy utat találnak az oldal biztonsága mellett, hogy hozzáférjenek valamihez, módosítsanak vagy ellopjanak valamit belül. A DDoS-támadás ebből semmit nem tesz. Forgalommal árasztja el a szervert, amíg az oldal senkinek nem tud válaszolni. Az oldal tartalmához, fájljaihoz és adataihoz nem nyúl. A valódi látogatók egyszerűen nem érik el az oldalt, amíg a támadás fut. Mindkettő fenyegetés, de teljesen másképp működnek, és más típusú védelmet igényelnek.
Célpontja lehet egy kis weboldal DDoS-támadásnak?
Igen. A DDoS-támadások nagy része automatizált, és nem választja ki konkrétan a célpontjait. Az eszközök olyan oldalakat keresnek, amelyeket túl lehet terhelni, és bármit megtámadnak, amit találnak. A korlátozott szerverkapacitású kis oldalt valójában könnyebb offline állapotba hozni, mint egy nagy oldalt, amelynek több erőforrása van a forgalom elnyelésére. A méret nem ad védelmet. A tárhely és a hálózat szintjén meglévő védekezés számít.
Mennyi ideig tart egy DDoS-támadás?
A támadótól függ. Egyes támadások néhány percig futnak. Mások órákig vagy akár napokig tartanak. A támadás addig folytatódik, amíg a támadó úgy dönt, hogy fenntartja. Hálózati szintű védelemmel a támadási forgalmat ki lehet szűrni, mielőtt elérné az oldalt, ami azt jelenti, hogy az oldal a támadás futása közben is elérhető marad. Ilyen védelem nélkül az oldal a teljes időtartam alatt offline állapotú.
Mit tegyek, ha a webhelyemet DDoS-támadás éri?
Azonnal vedd fel a kapcsolatot a tárhelyszolgáltatóddal. Hálózati szinten olyan eszközeik vannak, amelyek a támadási forgalmat jóval gyorsabban képesek észlelni és szűrni, mint bármi, ami az oldal vezérlőpultjáról elérhető. Jegyezd fel, mikor kezdődött a támadás, és mit látsz. Kerüld a jelentős konfigurációs változtatásokat, amíg a támadás aktív. Ha a helyzet stabilizálódott, nézd át, tartalmaz-e a tárhelycsomagod DDoS-védelmet, és érdemes-e további intézkedéseket bevezetni.
Benne van a DDoS-védelem a tárhelyemben?
A szolgáltatótól és a csomagtól függ. Egyes tárhelyszolgáltatók minden csomagban standard funkcióként tartalmaznak hálózati szintű DDoS-védelmet. Mások kiegészítőként vagy csak magasabb szinteken kínálják. Nézd meg a tárhely dokumentációját, vagy kérdezd meg a szolgáltatódat, hogy mi tartozik hozzá. A tartalomszolgáltató hálózatok (CDN) is természetüknél fogva nyújtanak DDoS-védelmet, mert a forgalom több szerver közötti elosztása csökkenti bármelyik támadás hatását egyetlen helyen.