Distributed Denial of ServiceหรือDDoSมีประวัติอันยาวนาน และกลายเป็นกระแสหลักอย่างสมบูรณ์เมื่อ กลุ่ม Anonymousเริ่มดำเนินการต่อต้านเว็บไซต์ใดๆกับWikileaks ก่อนหน้านั้น เฉพาะผู้ที่มีความรู้เรื่องInternet Security รู้จักคำศัพท์และความหมาย เท่านั้น

การปฏิเสธการให้บริการแบบกระจาย

ฉันตั้งใจที่จะกล่าวถึง วิธี การ DDoS^(DDoS) ที่โดดเด่นบางอย่าง ในบทความนี้ ก่อนที่จะพูดถึงวิธีการหลีกเลี่ยงหรือป้องกัน การ โจมตีDDoS

การโจมตี DDOS คืออะไร?

ฉันแน่ใจว่าพวกคุณทุกคนรู้ความหมายของมัน สำหรับผู้ที่เพิ่งเริ่มใช้คำนี้ เป็นการ ปฏิเสธบริการ^{(Denial of Service)(Denial of Service)}แบบ "กระจาย" ซึ่งเกิดจากคำขอที่ส่งไปยังเซิร์ฟเวอร์มากเกินไปจนไม่สามารถจัดการได้

เมื่อไม่สามารถดำเนินการตามคำขอในแบบเรียลไทม์ได้เนื่องจากมีปริมาณการใช้งานสูงที่ส่งโดยคอมพิวเตอร์ที่ถูกบุกรุกจำนวนหนึ่งโดยเจตนา เซิร์ฟเวอร์ของไซต์จะหยุดทำงานและหยุดตอบสนองต่อคำขอเพิ่มเติมจากไคลเอ็นต์ที่แตกต่างกัน เครือข่ายของคอมพิวเตอร์ ที่ถูกบุกรุกเรียกว่าBOTNETS โดยพื้นฐาน^(Basically)แล้ว คอมพิวเตอร์และอุปกรณ์อัจฉริยะ ทั้งหมด ในเครือข่ายนั้นถูกควบคุมโดยแฮกเกอร์ และผู้ที่เป็นเจ้าของคอมพิวเตอร์เหล่านั้นไม่ทราบว่าพวกเขาถูกแฮ็ก

เนื่องจากคำขอมีจำนวนมากและมาจากที่ต่างๆ (ภูมิภาคของคอมพิวเตอร์ที่ถูกแฮ็กอาจแตกต่างกันไป) จึงเรียกว่า " การปฏิเสธ^{(Distributed Denial)}การให้บริการแบบกระจาย" หรือDDoSสั้นๆ เพื่อให้DDoSเกิดขึ้น จำนวนและความเข้มข้นของความพยายามในการเชื่อมต่อควรมากกว่าที่เซิร์ฟเวอร์^(Server) เป้าหมาย  สามารถจัดการได้ หากแบนด์วิดท์สูง ผู้โจมตี DDoSจะต้องใช้คอมพิวเตอร์มากขึ้นและขอบ่อยขึ้นเพื่อนำเซิร์ฟเวอร์ลง

เคล็ดลับ^(TIP) : Google Project Shieldเสนอ การป้องกัน DDoS ฟรีสำหรับ เว็บไซต์ที่เลือก

วิธีการ DDoS ยอดนิยม & เครื่องมือโจมตี

เราเพิ่งพูดถึงหนึ่งใน วิธี การ DDoS^(DDoS) มากมาย ในส่วนด้านบน เรียกว่า " การปฏิเสธแบบกระจาย^{(distributed denial)} " เนื่องจากสายการสื่อสารไม่ได้เปิดขึ้นโดยไม่ใช่หนึ่งหรือสองเครื่อง แต่มีคอมพิวเตอร์ที่ถูกบุกรุกหลายร้อยเครื่อง แฮ็กเกอร์ที่สามารถเข้าถึงคอมพิวเตอร์จำนวนมากสามารถเริ่มส่งคำขอไปยังเซิร์ฟเวอร์ที่เขาต้องการนำลงได้ทุกเมื่อ เนื่องจากไม่ใช่เครื่องหนึ่งหรือสองเครื่อง แต่มีคอมพิวเตอร์หลายเครื่องวางอยู่ทั่วโลก คอมพิวเตอร์จึงถูก "แจกจ่าย" เซิร์ฟเวอร์ไม่สามารถรองรับคำขอที่เข้ามาและการขัดข้องได้อีกต่อไป

วิธีอื่นๆ ได้แก่ วิธีจับ^{(Handshake method)}มือ ในสถานการณ์ปกติ คอมพิวเตอร์ของคุณเปิด บรรทัด TCPกับเซิร์ฟเวอร์ เซิร์ฟเวอร์ตอบสนองและรอให้คุณทำการจับมือให้เสร็จ การจับมือกันคือชุดของการดำเนินการระหว่างคอมพิวเตอร์และเซิร์ฟเวอร์ของคุณก่อนที่การถ่ายโอนข้อมูลจริงจะเริ่มต้นขึ้น ในกรณีของการโจมตี แฮ็กเกอร์เปิดTCPแต่ไม่เคยทำแฮนด์เชคจนเสร็จ – ซึ่งทำให้เซิร์ฟเวอร์รอ เว็บล่มอีกแล้ว?!

วิธี DDoS ด่วนคือวิธีUDP ^{(UDP method)}ใช้เซิร์ฟเวอร์ DNS (Domain Name Service)^{(DNS (Domain Name Service))}เพื่อเริ่ม การ โจมตีDDoS สำหรับ ความละเอียด URL ปกติ คอมพิวเตอร์ของคุณใช้User Datagram Protocol ( UDP ) เนื่องจากเร็วกว่าแพ็คเก็ตTCP มาตรฐาน ^(TCP)กล่าวโดยย่อ UDP^(UDP)ไม่น่าเชื่อถือมากนักเนื่องจากไม่มีวิธีตรวจสอบแพ็กเก็ตที่ตกหล่นและสิ่งต่าง ๆ เช่นนั้น แต่จะใช้ในทุกที่ที่มีความกังวลเรื่องความเร็ว แม้แต่เว็บไซต์เกมออนไลน์ก็ยัง ใช้ UDP แฮกเกอร์^(Hackers)ใช้จุดอ่อนของUDPแพ็กเก็ตเพื่อสร้างข้อความจำนวนมากไปยังเซิร์ฟเวอร์ พวกเขาสามารถสร้างแพ็กเก็ตปลอมที่ปรากฏว่ามาจากเซิร์ฟเวอร์เป้าหมาย แบบสอบถามจะเป็นสิ่งที่จะส่งข้อมูลจำนวนมากไปยังเซิร์ฟเวอร์เป้าหมาย เนื่องจากมี ตัวแก้ไข DNS หลาย ตัว แฮกเกอร์จึงสามารถกำหนดเป้าหมายเซิร์ฟเวอร์ที่นำไซต์ลงมาได้ง่ายขึ้น ในกรณีนี้ เซิร์ฟเวอร์เป้าหมายยังได้รับการสอบถาม/ตอบกลับมากกว่าที่จะสามารถจัดการได้

อ่าน^(Read) : การปฏิเสธบริการเรียกค่าไถ่คืออะไร^{(What is Ransom Denial of Service)} ?

มีเครื่องมือของบุคคลที่สามมากมายที่ทำหน้าที่เหมือนบ็อตเน็ตหากแฮ็กเกอร์ไม่มีคอมพิวเตอร์จำนวนมาก ฉันจำได้ว่ากลุ่มแฮ็คกลุ่มหนึ่งที่ขอให้ผู้คนบนTwitterกรอกข้อมูลแบบสุ่มในแบบฟอร์มหน้าเว็บบางหน้าแล้วกดส่ง ^(Send)ฉันไม่ได้ทำ แต่อยากรู้ว่ามันทำงานอย่างไร อาจเป็นไปได้ว่ามันส่งสแปมซ้ำ ๆ ไปยังเซิร์ฟเวอร์จนกว่าจะผ่านความอิ่มตัวและเซิร์ฟเวอร์หยุดทำงาน คุณสามารถค้นหาเครื่องมือดังกล่าวบนอินเทอร์เน็ต ^(Internet)แต่อย่าลืมว่าการแฮ็กเป็นอาชญากรรม และเราไม่รับรองอาชญากรรมทาง^{(Cyber Crimes)} อินเทอร์เน็ตใด ๆ นี่เป็นเพียงข้อมูลของคุณ

พูดถึงวิธี การโจมตี DDoSแล้ว มาดูกันว่าเราสามารถหลีกเลี่ยงหรือป้องกัน การ โจมตีDDoS ได้หรือไม่^(DDoS)

อ่าน^(Read) : Black Hat, Grey Hat หรือ White Hat Hacker คืออะไร?

การป้องกันและป้องกัน DDoS

คุณยังทำอะไรไม่ได้มาก แต่คุณสามารถลด โอกาส DDoSได้โดยใช้มาตรการป้องกัน วิธีหนึ่งที่ใช้มากที่สุดโดยการโจมตีดังกล่าวคือการอุดตันแบนด์วิดท์เซิร์ฟเวอร์ของคุณด้วยคำขอปลอมจากบ็อตเน็ต การซื้อแบนด์วิดท์เพิ่มขึ้นอีกเล็กน้อยจะลดหรือป้องกัน การโจมตี DDoSได้ แต่อาจเป็นวิธีการที่มีต้นทุนสูง แบนด์วิดธ์ที่มากขึ้นหมายถึงการจ่ายเงินให้กับผู้ให้บริการโฮสติ้งของคุณมากขึ้น

นอกจากนี้ยังเป็นการดีที่จะใช้วิธีการเคลื่อนย้ายข้อมูลแบบกระจาย นั่นคือแทนที่จะเป็นเพียงเซิร์ฟเวอร์เดียว คุณมีศูนย์ข้อมูลที่แตกต่างกันที่ตอบสนองต่อคำขอในส่วนต่างๆ คงจะมีค่าใช้จ่ายสูงมากในสมัยก่อนเมื่อคุณต้องซื้อเซิร์ฟเวอร์เพิ่ม ทุกวันนี้ ศูนย์ข้อมูลสามารถนำไปใช้กับระบบคลาวด์ได้ ซึ่งจะช่วยลดภาระงานของคุณและกระจายจากเซิร์ฟเวอร์ต่างๆ แทนที่จะใช้เพียงเซิร์ฟเวอร์เดียว

คุณสามารถใช้การมิเรอร์ในกรณีที่มีการโจมตี เซิร์ฟเวอร์มิเรอร์มีสำเนา (คงที่) ล่าสุดของรายการบนเซิร์ฟเวอร์หลัก แทนที่จะใช้เซิร์ฟเวอร์เดิม คุณอาจต้องการใช้มิเรอร์เพื่อให้สามารถเปลี่ยนเส้นทางการรับส่งข้อมูล และทำให้DDoSล้มเหลว/ป้องกันได้

ในการปิดเซิร์ฟเวอร์เดิมและเริ่มใช้มิเรอร์ คุณต้องมีข้อมูลเกี่ยวกับการรับส่งข้อมูลขาเข้าและขาออกบนเครือข่าย ใช้จอภาพบางตัวที่คอยแสดงสถานะที่แท้จริงของการรับส่งข้อมูล และถ้ามันเตือน ปิดเซิร์ฟเวอร์หลัก และเปลี่ยนเส้นทางการรับส่งข้อมูลไปยังมิเรอร์ อีกทางหนึ่ง หากคุณกำลังติดตามการจราจร คุณอาจใช้วิธีอื่นเพื่อจัดการกับการรับส่งข้อมูล โดยไม่ต้องปิดตัวลง

คุณยังสามารถพิจารณาใช้บริการเช่นSucuri CloudproxyหรือCloudflareเนื่องจากมีการป้องกัน การ โจมตีDDoS

นี่เป็นวิธีการบางอย่างที่ฉันคิดได้ เพื่อป้องกันและลดการโจมตี DDoS โดยพิจารณาจากลักษณะของพวกเขา หากคุณเคยมีประสบการณ์กับ DDoS โปรดแบ่งปันกับเรา^{(These are some methods I could think of, to prevent and reduce DDoS attacks, based on their nature. If you have had any experiences with DDoS, please share it with us.)}

อ่าน^{(Also read)} เพิ่มเติม : วิธีเตรียมตัวและรับมือกับ การโจมตี DDoS

DDoS Distributed Denial of Service Attacks: Protection, Prevention

Distributed Denial of Service or DDoS has a long history, and it became completely mainstream when the Anonymous group started its operations against any website against Wikileaks. Until then, the term and what it meant was known only to people with knowledge of Internet Security.

Distributed Denial of Service

I intend to cover some notable DDoS methods in this article before discussing methods to avoid or prevent DDoS attacks.

What are DDOS attacks?

I am sure all of you know its meaning. For those new to the term, it is “distributed” Denial of Service – caused by the way too many requests to the server than it can handle.

When unable to process requests in real-time due to high traffic that is intentionally being sent by a number of compromised computers, the site server hangs and stops responding to any more requests from different clients. The network of compromised computers is referred to as BOTNETS. Basically, all the computers and smart appliances in the network are controlled by hackers and the people owning those computers are not aware that they’ve been hacked.

Since the requests are many and come from different places (regions of hacked computers may vary), it is called a “Distributed Denial of Service” or DDoS for short. For a DDoS to happen, the number and intensity of connection attempts should be more than what the targeted Server can handle. If the bandwidth is high, any DDoS attacker will need more computers and more frequent requests to bring the server down.

TIP: Google Project Shield offers free DDoS protection yo select websites.

Popular DDoS Methods & Attack Tools

We just discussed one of the many DDoS methods in the above section. It is called “distributed denial” as the communication lines are opened by not one or two but hundreds of compromised computers. A hacker who has access to many computers can anytime start sending requests to the server he wants to bring down. Since it is not one or two but many computers placed across the planet, it is “distributed”. The server can no longer cater to incoming requests and crashes.

Among other methods is the Handshake method. In a normal scenario, your computer opens a TCP line with the server. The server responds and waits for you to complete the handshake. A handshake is a set of actions between your computer and server before actual data transfer begins. In the case of an attack, the hacker opens TCP but never completes the handshake – thus keeping the server waiting. Another website down?!

A quick DDoS method is the UDP method. It employs DNS (Domain Name Service) Servers for initiating a DDoS attack. For normal URL resolutions, your computers employ User Datagram Protocol (UDP) as they are faster than the standard TCP packets. UDP, in short, is not much reliable as there is no way to check dropped packets and things like that. But it is used wherever speed is a major concern. Even online gaming sites use UDP. Hackers use the weaknesses of UDP packets to create a flood of messages to a server. They can create fake packets that appear as coming from the targeted server. The query would be something that would send large amounts of data to the targeted server. Because there are multiple DNS resolvers, it becomes easier for the hacker to target a server that brings down the site. In this case, too, the targeted server receives more queries/responses than it can handle.

Read: What is Ransom Denial of Service?

There are many third-party tools that act like a botnet if the hacker does not have many computers. I remember one of the many hacking groups asking people on Twitter to fill in random data in some web page form and hit Send. I did not do it but was curious how it worked. Probably, it too sent repeated spam to servers until the saturation was crossed and the server went down. You can search for such tools on the Internet. But remember that hacking is a crime, and we do not endorse any Cyber Crimes. This is just for your information.

Having talked about methods of DDoS attacks, let us see if we can avoid or prevent DDoS attacks.

Read: What is Black Hat, Grey Hat or White Hat Hacker?

DDoS protection & prevention

There is not much you can do but still, you can reduce DDoS chances by taking some precautions. One of the most used methods by such attacks is to clog your server bandwidth with fake requests from botnets. Buying a little more bandwidth will reduce or even prevent DDoS attacks, but it can be a costly method. More bandwidth means paying up more money to your hosting provider.

It is also good to use a distributed data movement method. That is, instead of just one server, you have different datacenters that respond to requests in parts. It would have been very costly in the older days when you had to buy more servers. These days, data centers can be applied to the cloud – thus reducing your load and distributing it from across servers instead of just one server.

You may even use mirroring in case of an attack. A mirror server contains the most recent (static) copy of the items on the main server. Instead of using the original servers, you might want to use mirrors so that the traffic coming in can be diverted, and thus, a DDoS can be failed/prevented.

In order to close the original server and start using mirrors, you need to have information about incoming and outgoing traffic on the network. Use some monitor that keeps displays you the true state of traffic and if it alarms, closes the main server, and diverts traffic to mirrors. Alternatively, if you are keeping a tab on traffic, you may use other methods to deal with the traffic, without having to shut it down.

You can also consider using services like Sucuri Cloudproxy or Cloudflare as they offer protection against DDoS attacks.

These are some methods I could think of, to prevent and reduce DDoS attacks, based on their nature. If you have had any experiences with DDoS, please share it with us.

Also read: How to prepare for and deal with a DDoS attack.

Related posts

• Denial จาก Service (DoS) การโจมตี: มันคืออะไรและวิธีการป้องกันมัน

• Brute Force Attacks - Definition and Prevention

• man-in-the-middle Attack (MITM): นิยาม, Prevention, Tools, Tools

• SmartByte Network Service สาเหตุช้า Internet speed ใน Windows 10

• DLL Hijacking Vulnerability Attacks, DLL Hijacking Vulnerability Attacks, Prevention & Detection

• Internet ไม่ทำงานหลังจากอัปเดตบน Windows 10

• Cybercrime และการจัดหมวดหมู่ - การจัดระเบียบและไม่มีการรวบรวมกัน

• Disabler net ช่วยให้คุณเปิดหรือปิด Internet อย่างสมบูรณ์ด้วยการคลิก

• ข้อผิดพลาด HTTP Status Code ที่พบบ่อยคืออะไร?

• DNS Benchmark: เพิ่มประสิทธิภาพ Internet Connection ของคุณให้เหมาะสมสำหรับความเร็ว

• Allow หรือบล็อก Pop-Ups บน Chrome, Firefox, Edge, Opera, Internet Explorer

• Edge and Store ปพลิเคชันไม่ได้เชื่อมต่อกับ Internet - Error 80072EFD

• Domain Fronting อธิบายพร้อมกับอันตรายและ

• TACHYON Internet Security เป็นทางเลือกที่ดีสำหรับเครื่องมือฟรีอื่น ๆ

• วิธีเพิ่ม Trusted Site ใน Windows 10

• โยกย้ายจาก Internet Explorer ถึง Edge โดยใช้เครื่องมือเหล่านี้อย่างรวดเร็ว

• Surfers vs Website เจ้าของ vs ad blockers vs Anti Ad Blockers War

• Internet and Social Networking Sites addiction

• Wi-Fi vs Ethernet: คุณควรใช้อันไหน

• Group Speed Dial สำหรับ Firefox: สำคัญ Internet Sites ที่ Your Fingertips