Nettstedet ditt har blitt DDoSed

Du har kanskje hørt om hackere som tar ned nettsteder i et DDoS-angrep. Under en DDos-streik vil brukerne se en serverfeilmelding hver gang de prøver å få tilgang til nettstedet eller tjenesten.

Bedrifter som får DDoSed lider tusenvis av dollar i skader. Jo lengre hackere holder nettstedene nede, jo flere penger taper ofrene.

Så hva er et DDoS-angrep? Hva er den faktiske definisjonen av et DDoS-angrep?

Hva er et DDoS-angrep?

En DDoS eller Distribuert Denial of Service er en type nettangrep som er målrettet mot webservere, databaser og andre online-tjenester. Det gjøres ved å oversvømme eller drukne et system med for mye webtrafikk.

Den overveldende trafikken kan være overdreven innkommende meldinger, flere forespørsler om data eller et stort antall spørsmål. Målet er å overvelde systemet slik at det krasjer, og gjør det ubrukelig eller utilgjengelig for legitime brukere. Dette er "denial of service" begrepet refererer til.

Angripere bruker ofte en hær av “zombie-datamaskiner” kalt botnett. Dette er et nettverk av kompromitterte enheter som fjernstyres av hackere.

Botnett styres av en kommando- og kontrollserver (C2). De kan ligge i dvale mens angripere venter på den perfekte tiden å slå til.

Hackere vil gi bestillinger til en C2-server som deretter sender instruksjoner til de kompromitterte enhetene. Sistnevnte vil sende falsk trafikk i form av overveldende tilkoblingsforespørsler eller for mye data som er mer enn en server kan håndtere.

I slekt: Hva er et DDoS-angrep, og hvordan kan det krasje et nettsted eller et spill?

Hvorfor bli DDoSed?

Motivasjonen bak et angrep kan være hevn fra en misfornøyd ansatt med en øks å male, eller et konkurrerende selskap som ønsker å ta ned konkurransen. Det kan også gjøres av terrorister og andre grupper som ønsker å uttale seg eller nettkriminelle som kanskje vil skape en distraksjon for et annet større og mer uhyggelig angrep.

Noen gjør dette for direkte økonomisk gevinst. De kunne utpresse selskaper ved å utpresse dem. De angriper og ber om betaling i bitcoins.

Bedrifter kan gi etter forespørselen, siden de risikerer å miste mye penger for hvert minutt nettsteder er nede. Angripere har gjort dette til e-handelsnettsteder i kritiske tider som rundt jul.

6 nye DDoS-angrepstyper og hvordan de påvirker sikkerheten din

Hvordan påvirker disse seks nye typene DDoS din online sikkerhet?

Les Neste

Om forfatteren