Виды DDoS'a

[Al Sinatra]

DDoS (Distributed Denial of Service) — распределённая атака типа «отказ в обслуживании». Сетевой ресурс выходит из строя в результате множества запросов к нему, отправленных из разных точек. Обычно атака организуется при помощи бот-нетов.

Суть ДДоС-атаки заключается в том, что правонарушитель может самостоятельно менять HTTP-заголовки. Существует несколько видов DDoS-атак, и для борьбы с ними необходимы специальные инструменты.

Виды:

• HTTP(S) GET-флуд – посылает на сервер непосильное количество запросов, чтобы переполнить допустимые ресурсы. Сервер перестает отвечать как на хакерские запросы, так и на запросы потенциальных клиентов.
• HTTP(S) POST-флуд – подразумевает переполнение сервера POST-запросами до того момента, пока он не сможет на них отвечать. Это провоцирует чрезмерное использование системных ресурсов, а это в свою очередь может привести к остановке сервера.
• SYN-флуд – оставляет связь с сервером полуоткрытой, и она не завершается до истечения срока действия. В результате очередь на подключение увеличивается и превышает допустимые значения, а новые пользователи не имеют возможности подсоединиться.
• UDP-флуд – применяется для широкополосных DDoS-атак, так как они бессеансовый и позволяют легко создавать сообщения для протокола на разных языках программирования.
• ICMP-флуд – алгоритмы, которые предназначены для отправки извещений об ошибках, и не подходят для обмена данными. ICMP-оповещения стают причиной перезаполнения сетевого канала.
• MAC-флуд – очень редкостный вариант атаки, при котором отсылаются пустые Ethernet-фреймы с МАС-адресами. Каждый из них рассматривается свитчем и резервирует под себя место, и в результате переполненный свитч отключается. Это может спровоцировать поломки или выход из строя целой сети.