DDoS հարձակման: ինչպես կարելի է կատարել. Ծրագիրը DDoS հարձակումներից

Հավանաբար, շատերը այսօրվա համակարգչային օգտվողներին եւ ինտերնետի լսել ներկայությամբ DDoS հարձակումների, հարձակվողները կատարված նկատմամբ ցանկացած կայքերում կամ սերվերների խոշոր ընկերությունների: Եկեք տեսնենք, թե ինչ է DDoS հարձակման, թե ինչպես պետք է դա անել ինքներդ, եւ թե ինչպես պետք է պաշտպանել իրենք իրենց նման գործողություններից:

Թե ինչ է DDoS հարձակման:

Է սկսել, թերեւս, պետք է հասկանալ, թե ինչ է նշանակում նման անօրինական գործողությունները: Մենք ասում ենք, որ միանգամից է, հաշվի առնելով թեմայի «DDoS հարձակումների: թե ինչպես պետք է դա անել ինքներդ« տեղեկատվությունը պետք է ներկայացվի բացառապես տեղեկատվական նպատակներով, ոչ թե գործնական օգտագործման համար: Բոլոր նման գործողությունները կարող են քրեական հանցագործություններ:

Այդ հարձակումը ինքնին, մեծ հաշվով, այն ուղարկելով մի բավականին մեծ թվով հարցումներ է սերվերի կամ կայքի, որոնք գերազանցող սահմանային հարցումներին արգելափակել աշխատանքը վեբ-ռեսուրսի կամ ծառայություն մատուցողի, որպես սերվերի off անվտանգության ապահովման, firewalls, կամ մասնագիտացված սարքավորումներ.

Հասկանալի է, որ DDoS- հարձակումները իրենց ձեռքերով չի կարող ստեղծվել մեկ անձնագիրը մեկ համակարգչային տերմինալ առանց հատուկ ծրագրերի: Ի վերջո, լավ, չէ, որ նա նստել է օրերով, եւ ամեն րոպե հարցումներ ուղարկել հարձակվող ի կայքում: Դա չի աշխատում, քանի որ պաշտպանությունը DDoS հարձակումների համար նախատեսված յուրաքանչյուր պրովայդերի, եւ օգտագործողը չի կարողանա ապահովել մի շարք սերվերային կամ կայքի հարցումների, ինչը կարող է կարճ ժամանակում գերազանցել է բեռնումների եւ հրահրել է մի շարք պաշտպանական մեխանիզմներով. Այնպես որ, պետք է ստեղծել Ձեր սեփական հարձակումը պետք է օգտագործել մի ուրիշ բան: Բայց ավելի ուշ:

Ինչու է սպառնալիք:

Եթե դուք հասկանում եք, թե ինչ է DDoS հարձակման, թե ինչպես պետք է դա անել, եւ ուղարկեք գերազանցել է գումարը հարցումներին սերվերի վրա, դա արժե հաշվի առնել, իսկ մեխանիզմները, որոնցով այդ գործողությունները կատարվում են:

Սա կարող է լինել հուսալի արգելապատնեշներ չեն կարողանում հաղթահարել մի հսկայական շարք խնդրանքները անվտանգության loopholes համակարգում մատուցողի կամ հենց «OSes» բացակայության համակարգի ռեսուրսների ընթացք մուտքային հարցումներ է հետագա համակարգին կախել կամ վթարի եւ այլն: D.

Այսօր լուսաբացին այս երեւույթի հիմնականում DDoS- հարձակումները իր սեփական ձեռքերով իրականացրած հիմնականում ծրագրավորողների կողմից, ովքեր ստեղծած եւ փորձարկված օգնությամբ արդյունավետության պաշտպանության համակարգերի. Ի դեպ, այն ժամանակ գործողությունների intruders, որը օգտագործվում է որպես զենք DDoS եւ DOS բաղադրիչների, ազդել նույնիսկ այնպիսի ՏՏ հսկաներին, ինչպիսիք Yahoo, Microsoft- ը, eBay- ը, CNN- ի, եւ շատ ուրիշներ. Առանցքային կետն այն իրավիճակներում փորձ էր վերացնել մրցակցությունը առումով մուտքը սահմանափակելու իրենց օնլայն ռեսուրսների.

Ընդհանուր առմամբ, եւ ժամանակակից էլեկտրոնային թրեյդերների անել նույնը: Որպեսզի դա անել, պարզապես ներբեռնել ծրագիրը, DDoS հարձակման, նրանք նաեւ, քանի որ նրանք ասում են, խաբել.

Տեսակները DDoS հարձակումներից

Այժմ մի քանի խոսք դասակարգման այս տեսակի հարձակման. Հիմնական բանը, բոլորի համար է վերացումը սերվերի կամ կայքի ձախողման: Առաջին տեսակը կարող է ներառել սխալներ հետ կապված խոստումով սխալ հրահանգների սերվեր կատարել, որի արդյունքում crashes իր աշխատանքը: Երկրորդ տարբերակը զանգվածը ուղարկելով անձնագիրը տվյալների, ինչը հանգեցնում է անվերջ (շրջանաձեւ) ստուգման աճող բեռը համակարգի ռեսուրսների.

Երրորդ տեսակը մի ջրհեղեղ. Որպես կանոն, այս հանձնարարությունը նախապես տձեւ (անիմաստ) պահանջում է սերվերի կամ ցանցային սարքավորումները, որպեսզի բարձրացնել բեռը: Չորրորդը տեսակը - այսպես կոչված մաքրման միջոց կապի ուղիներով հետ կեղծ հասցեներով. Մեկ այլ հարձակումը կարող է օգտագործվել, որը մղում է մինչեւ այդ կազմաձեւման փոփոխությունների համակարգչային համակարգի բուն, որը հանգեցնում է դրա լիակատար ձախողման. Ընդհանուր առմամբ, ցուցակը կարող է երկարատեւ լինել:

DDoS հարձակման է կայքում

Որպես կանոն, նման հարձակումը, որը կապված է կոնկրետ հոսթինգի եւ ուղղված է բացառապես մի կանխորոշված ինտերնետային ռեսուրս (օրինակում պատկերված ստորեւ պայմանականորեն նշանակված է որպես example.com):

Եթե չափազանց շատ հիթեր է կայքում շնորհիվ խախտումը պայմանավորված է արգելափակման կապի չէ site իրեն, իսկ սերվերը մասն է տրամադրողի ծառայությունից, կամ, ավելի շուտ, ոչ թե նույնիսկ սերվերի կամ անվտանգության համակարգի, եւ աջակցության. Այլ կերպ ասած, նման հարձակումը ուղղված է սեփականատիրոջ հոստինգ պրովայդերի ստացել է մերժման ծառայության գերազանցող որոշակի սահմանափակում երթեւեկության պայմանագրով:

DDoS հարձակման է սերվերի

Ինչ վերաբերում է սերվերի հարձակումների, այստեղ դրանք ուղղված չեն որեւէ կոնկրետ հոստինգ պրովայդերի այն է, որ այն ապահովում է: Եվ անկախ նրանից, թե ինչ է այն պատճառով, որ կարող է ազդել կայքի սեփականատերերին: Հիմնական զոհը, որ մատակարար.

Դիմում կազմակերպման համար DDoS հարձակումներից

Այստեղ մենք գալիս ենք իրականացնելու, որ մի DDoS- հարձակումները: Թե ինչպես պետք է դա անել օգնությամբ մասնագիտացված գործիքները, մենք այժմ կանգնած է այն. Պարզապես նշենք, որ դիմումը այս տեսակի, իրոք, ինչ - որ բան հույժ գաղտնի են եւ չեն. Վրա ինտերնետում, նրանք հասանելի են անվճար ներբեռնման. Օրինակ, առավել պարզ եւ հայտնի ծրագիրը DDoS հարձակումների կոչվում Լոիկ ազատ դրել դուրս ոստայնում ներբեռնման: Դրանով դուք կարող եք միայն հարձակվել կայքեր եւ տերմինալներ հայտնի URL- եւ IP վրա հիմնված.

Թե ինչպես կարելի է ստանալ իր տրամադրության տակ IP- հասցեով զոհի, էթիկական պատճառներով, մենք չենք պատրաստվում է համարել: Մենք հավատում ենք, որ նախնական տվյալների ունենք:

Է առաջադրվելու դիմումը օգտագործելով գործարկվող Loic.exe, որից հետո բարձրաստիճան երկու տող վրա ձախ կողմում կոդով հասցեներով համապատասխանում է, իսկ այնուհետեւ սեղմելով երկու «կողպեք վրա» կոճակը - պարզապես ճիշտ առջեւ յուրաքանչյուր տողում. Դրանից հետո, պատուհանը ելույթ կունենա մեր զոհին:

Ստորեւ բերված են կարգավորիչներ մուտք գործելու, վերահսկողության հարցում փոխարժեքը TCP / UDF եւ HTTP: Լռակյաց արժեքը սահմանվում է «10». Է բարձրացնել սահմանը, ապա սեղմեք մեծ կոճակը «Իմմա CHARGIN MAH ԼԱԶԵՐ» հարձակման. Դադարեցնել այն, դուք կարող եք սեղմելով նույն կոճակը:

Բնականաբար, նման ծրագրերից մեկով, որը հաճախ կոչվում է որպես «լազերային հրացան» խնդիրներ են առաջացնում ինչ-որ լուրջ ռեսուրս կամ մատակարարի չի աշխատում, քանի որ պաշտպանությունը DDoS հարձակումների տեղադրված այնտեղ բավական հզոր. Բայց եթե մի խումբ անձանց օգտագործել տասնյակ կամ ավելի այդ զենքերը, միեւնույն ժամանակ, դա հնարավոր է ինչ - որ բան, եւ հասնել:

Պաշտպանություն DDoS հարձակումներից

Իսկ մյուս կողմից, ամեն ոք, ով փորձում է փորձել DDoS հարձակման, պետք է տեղյակ լինեն, որ «այդ» կողմը եւս, ոչ հիմարներ: Նրանք կարող են հեշտությամբ հաշվարկել հասցեներ, որոնցից նման հարձակում իրականացվում, եւ դա հղի է տխուր հետեւանքներով:

Ինչ վերաբերում է քարտապանների սովորական հոստինգ, որ մատակարար սովորաբար տալիս անհապաղ փաթեթը համապատասխան պաշտպանության. Նշանակում է կանխել նման գործողությունները կարող են լինել շատ. Դա, օրինակ, Վերահղվում վրա հարձակումը հարձակում վերաբաշխումը մուտքային հարցումների ողջ բազմաթիվ սերվերներ, երթեւեկությունը ֆիլտրացման, կրկնություններից պահպանական համակարգերի կանխելու կեղծ ահազանգերի, ռեսուրս, եւ այլն: D. մեծ հաշվով, նորմալ օգտվողին անհանգստանալու կարիք.

փոխարեն վերջաբան

Թվում է, թե այս հոդվածում, պարզ է դառնում, որ կատարել DDoS հարձակման է ներկայությամբ հատուկ ծրագրային ապահովման, եւ ոմանք չէին աշխատում նախնական տվյալները: Մեկ այլ բան է, թե արդյոք դա անհրաժեշտ է անել դա, այնպես որ, նույնիսկ անփորձ օգտվողները, ովքեր որոշել են խաղալ ամբողջ, այնպես որ պարզապես հաճույքի համար. Բոլորը պետք է հասկանան, որ իր գործողությունները եղել են, ամեն դեպքում կառաջացնի հաշվեհարդարի հարձակվել են կողքի, եւ, որպես կանոն, ոչ թե նրա համար, որ շահ անձնագիրը ով սկսել է հարձակումը: Սակայն, ըստ ՀՀ Քրեական օրենսգրքի Շատ երկրներում, քանի որ նման գործողությունները կարող են ձեռք բերվել, քանի որ նրանք ասում են, վայրերում ոչ այնքան հեռավոր մի քանի տարիների ընթացքում: Ով է ուզում այն.