В прошлый понедельник, 12 октября, портал www.flamingo42.ru подвергся DDos-атаке и неделю был недоступен. До сих пор в работе сайта остаются некоторые неполадки, сейчас мы работаем над их устранением, и в скором времени сайт заработает в штатном режиме без перебоев.
Что же такое DDoS-атака? Для начала расшифруем: DDoS - Distributed Denial of Service. А если перевести на русский язык, то DDoS будет расшифровываться как «распределенная атака или «полный отказ от обслуживания».
DDoS-атакой называются такие атаки, которые напрягают сервер (обычно, веб-сервер) слишком большими и частыми запросами. Если даже напрячь центральный процессор сервера до 100%, он не отключиться (только со временем от перегрева). Сервер начнет тормозить, сайт будет отвечать очень медленно, но запросы будут выполняться. Вся прелесть данной атаки в том, что сервер 99% процентов своего времени будет перебирать липовые запросы, обделяя своим временем настоящих пользователей. Тем самым создаются условия, при которых ресурс не может работать в штатном режиме.
Чтобы создать DDoS-атаку не нужно многого знать и уметь. Нужен только один компьютер. Количество же атакующих компьютеров в DDoS-атаке, теоретически, ограничено только общим количеством компьютеров на Земле. Но это совсем не говорит о том, что в DDoS-атаке участвуют множество людей. Управлять DDoS-атакой может даже один человек. Главное чтобы этот человек умел немного программировать. Данный человек, назовём его хакер, устанавливает на компьютеры рядовых пользователей специальное программное обеспечение. Установка данных программ, которые называются ботами, происходит в основном либо по некомпетентности самого пользователя в вопросах информационной безопасности, либо хакер используют для этого известные и неизвестные «дыры». В любом случае, хакер набирают некоторую массу компьютеров, которые подчиняются приказам хакера. Такие компьютеры называют зомби-компьютерами, а всю сеть таких компьютеров - зомби-сеть. Данные компьютеры, получив координаты жертвы, начинают атаковать её.
Для чего применяются DDoS-атаки? В основном DDoS-атаки применяются в экономических целях. Так, DDoS-атакой можно заработать простой сервера конкурента. А если простой окажется достаточно долгим - несколько дней - то позиции конкурента могут серьезно упасть.
Кроме этого, необязательно атаковать ресурсы прямого конкурента. Хакер может атаковать любой удобный и неудобный ресурс, и сразу же после падения сервера запросить довольно ощутимую взятку.
Кроме непосредственной атаки каких-либо ресурсов, есть несколько других способов использования зомбо-сети. Например, зомби-компьютеры можно использовать для накрутки посещений, кликов, лайков и прочей драбудени. А особо прошаренные хакеры могут заставить компьютеры пользователей просматривать рекламу на своих сайтах, тех самым прибавляя деньги в кошельке хозяина. Не зря Google жалуется на то, что немалые проценты из выплат Google Adsense — результаты накруток.
Кроме всего перечисленного, есть еще один необычный способ заработка на DDoS-атаках. Данный способ не требует от хакера проведения самой DDoS-атаки. Всё что нужно сделать - это продать зомбо-сеть какому-нибудь предпринимателю. Чем больше зомби компьютеров в данной сети, тем больше денег выложат.
В данный момент портал www.flamingo42.ru взял под свою защиту DDoS-Guard.net - лидирующая компания на рынке защиты от DDoS-атак.
Надеемся, в ближайшие сутки-двое неполадки на сайте реабилитационного центра «Фламинго» будут полностью устранены.
Уважаемые посетители сайта «Фламинго»! Дети и их родители! Приносим вам свои извинения в связи с неполадками в работе сайта и надеемся на ваше понимание.
Подготовила Ксения КРЫЛЫШКИНА.
Фото с сайта ru.wikipedia.org
