📄 محتوای کامل
حملات DDOS همانند حمله Brute force و فیشینگ از حملات مرسوم هکرها و مخربان اینترنتی است که به صورت عمده در سطح اینترنت وحود دارد. این حمله به طور کلی بر روی هر سرور و سرویسی که در شبکه داخلی و یا خارجی فعالیت کند ، قابل اجرا است و می توانند منجر به قطع سرویس و از دسترس خارج شدن سرور شود. حال در ادامه قصد داریم به معرفی حمله DDOS پرداخته و همچنین به علائم و نشانه های این حمله بر روی سرور اشاره کنیم. در این پست به معرفی حمله DDOS می پردازیم . با ما همراه باشید!
معرفی حمله DDOS
حملات DDOS که به فارسی آن را حمله منع سرویس می شناسند ، تلاش بر خارج کردن یک سرور از حالت سرویس دهی در شبکه و یا اینترنت را دارد. این حمله با ارسال پکت های بسیار زیاد به سرور مجازی با پروتکل و اشکال مختلف به سمت سرور ، پردازنده ، رم و سایر منابع سرور را اشغال کرده و به دلیل درگیر شدن پردازنده و رم برای پاسخ دهی به پکت های ارسالی هکر ، فشار پردازش را در سرور بالا برده و مانع پردازش اصلی سرور بر روی سرویس خود می شود.
حملات DDOS نوع توزیع شده حمله DOS است که به صورت کلی می توان به این شکل آن را تعریف کرد.
DOS : از یک سیستم با ابزارهای مختلف به سمت سرور پکت ها به صورت سریالی ارسال می گردد.
DDOS : پکت های ارسال شده توسط هکر از چندین سیستم و یا از یک سیستم با چندین کانکشن موازی به یک سرور ارسال می گردد. پس با این تعریف ساده می توان گفت حملات DDOS به نوعی خطرناک تر و البته قدرتمند تر از حملات DOS است. امروزه حملات DOS به طور کلی استفاده نمی شود و عموماً هکرها از چندین سرور قدرتمند به سمت یک سرور حمله می کنند.
حال تا بدین جا با کلیت حملات DDOS آشنا شدید ، در ادامه به مواردی اشاره خواهیم کرد که شما می توانید متوجه شوید بر روی سرور شما حمله DDOS انجام می شود یا خیر؟
علائم و نشانه های حمله DDOS بر روی سیستم
- سرور به کندی و با مکث زیاد سرویس دهی می کند.
- سرور به کل از دسترس خارج می شود.
- سرور نمی توانند یکی از چند سرویس فعال را پردازش و سرویس دهی کند.
- قطع و وصل شدن سرور به طور مداوم و در بازه زمانی نامشخص
- افزایش چشمگیر عملکرد پردازنده و سایر منابع سرور
- افزایش اسپم های دریافتی بر روی ایمیل
- و …
در مجموع می توان گفت : اگر سرور به طور نامشخصی ، اطلاعات بسیار زیادی را دریافت کند که از حد معمول و نرمال آن سرویس بیشتر باشد و یا منابع سرور مجازی ایران به شکل غیرقابل توجیهی اشغال شوند ، می توان گفت حملات DDOS بر روی سرور در حال انجام است.
نکته
مواردی که در بالا ذکر شد منوط به سرویس دهی صحیح سرور می باشد و ممکن است یک سرویس به دلایل مختلف از سرویس دهی خارج شده باشد ، مانند استاپ شدن یک سرویس و یا …
انگیزه حملات DDOS
همچنان پس از گذشت سال های متمادی از اولین باری که از این نوع حمله استفاده شد ، انگیزه اصلی حمله DDOS مشخص نیست و گاهاً جنبه سرگرمی برای یک هکر دارد ؛ اما بیشتر شرکت های بزرگ در شرایطی خاص ، دست به حمله DDOS بر روی سایت های رقیب زده تا بتوانند برای دقایقی سرور رقیب خود را از سرویس دهی باز دارند و سرویس های خود را عرضه کنند. به هر شکل این حملات جز از دسترس خارج کردن یک سرویس ، کار دیگری را انجام نداده و تنها برای همین منظور نیز استفاده می گردد.
امیدواریم در پایان مطلب معرفی حمله DDOS برای شما مفید واقع شده باشد.