การโจมตีแบบปฏิเสธการให้บริการ ( DDoS ) แบบกระจายสามารถเกิดขึ้นได้กับทุกคน ทุกเวลา หากคุณมีเว็บไซต์^{(you have a website)}ที่ทำงานบนเว็บเซิร์ฟเวอร์เฉพาะ สิ่งสำคัญคือต้องเข้าใจว่า การโจมตี DDoSคืออะไร จะระบุได้อย่างไร และต้องทำอย่างไรเพื่อหยุดและป้องกัน การโจมตี

การโจมตี DDoS คืออะไร?

การโจมตีแบบปฏิเสธการให้บริการแบบกระจายคือเมื่อแฮ็กเกอร์ใช้บอทเน็ต เพื่อส่งคำขอ HTTPจำนวนมากไปยังเว็บเซิร์ฟเวอร์ของคุณในระยะเวลาอันสั้น

บ็อตเน็ตเป็นเครือข่ายคอมพิวเตอร์ขนาดใหญ่มากบนอินเทอร์เน็ตที่ติดไวรัสซึ่งแปลงเป็นรีเลย์สำหรับซอฟต์แวร์ของแฮ็กเกอร์ คอมพิวเตอร์ส่วนใหญ่บนบ็อตเน็ตเป็นคอมพิวเตอร์ทั่วไปที่ติดไวรัส และผู้ใช้ไม่รู้ตัวด้วยซ้ำ

ในระหว่างการทำงานปกติ เว็บเซิร์ฟเวอร์จะให้หน้าเว็บของคุณแก่ผู้เยี่ยมชมดังนี้:

• บุคคลพิมพ์URL ของคุณ ลงในเว็บเบราว์เซอร์
• เว็บเบราว์เซอร์ส่งคำขอHTTP ไปยัง ^(HTTP)URLของ เว็บไซต์
• เซิร์ฟเวอร์ DNS^{(DNS servers)}ของ ISP ของคุณจะแปลงURLเป็นที่อยู่ IP ที่ถูกต้องของเว็บเซิร์ฟเวอร์
• คำขอ HTTP^(HTTP)ถูกส่งผ่านอินเทอร์เน็ตไปยังเว็บเซิร์ฟเวอร์
• เว็บเซิร์ฟเวอร์ใช้หน้าที่ร้องขอในURLเพื่อค้นหาไฟล์HTML ที่ถูกต้อง^(HTML)
• เว็บเซิร์ฟเวอร์ตอบสนองด้วยเนื้อหาทั้งหมดที่อยู่ในไฟล์HTML นั้น^(HTML)
• เบราว์เซอร์ของผู้ใช้ได้รับ ไฟล์ HTMLและแสดงหน้าต่อผู้ใช้

เว็บเซิร์ฟเวอร์ส่วนใหญ่มีขนาดกับCPUและฮาร์ดแวร์เครือข่ายเพื่อจัดการกับปริมาณการใช้งานเฉลี่ยที่คาดหวังต่อวัน สำหรับบางเว็บไซต์ อาจมีผู้เยี่ยมชมถึงแสนหรือแม้แต่ล้านคนในหนึ่งวัน

อย่างไรก็ตาม แฮ็กเกอร์ที่หวังจะโจมตีเว็บไซต์ของคุณด้วย การโจมตี DDoSจะใช้บอทเน็ตของคอมพิวเตอร์หลายล้านเครื่องจากทั่วโลก เพื่อส่ง คำขอ HTTP นับพัน ต่อวินาทีไปยังเว็บเซิร์ฟเวอร์ของคุณ

เนื่องจากเว็บเซิร์ฟเวอร์ของคุณไม่ได้กำหนดขนาดสำหรับปริมาณการรับส่งข้อมูลนั้น เว็บเซิร์ฟเวอร์จะตอบกลับผู้เยี่ยมชมเว็บไซต์ปกติของคุณด้วยข้อความแสดงข้อผิดพลาดว่าService Unavailable สิ่งนี้เรียกว่า ข้อผิดพลาด HTTP 503

ในบางกรณีซึ่งเกิดขึ้นไม่บ่อยนักที่ไซต์ของคุณทำงานบนเว็บเซิร์ฟเวอร์ขนาดเล็กมากและมีทรัพยากรน้อย ตัวเซิร์ฟเวอร์เองจะหยุดทำงานหรือหยุดทำงาน

จะระบุการโจมตี DDoS ได้อย่างไร

คุณจะทราบได้อย่างไรว่าเว็บไซต์ของคุณเพิ่งล่มเนื่องจาก การ โจมตีDDoS มีอาการบางอย่างที่เป็นของแถมที่ตายแล้ว

โดยปกติHTTP Error 503 ที่ อธิบายข้างต้นจะเป็นข้อบ่งชี้ที่ชัดเจน อย่างไรก็ตาม สัญญาณอื่นของ การโจมตี DDoSก็คือแบนด์วิธที่เพิ่มขึ้นอย่างมาก

คุณสามารถดูได้โดยลงชื่อเข้าใช้บัญชีของคุณด้วยโฮสต์เว็บและเปิดCpanel เลื่อนลงไปที่ ส่วน บันทึก^(Logs)และเลือกแบนด์วิด^(Bandwidth)ท์

แผนภูมิแบนด์วิดท์ปกติในช่วง 24 ชั่วโมงที่ผ่านมาควรแสดงเส้นที่ค่อนข้างคงที่ ยกเว้นการเพิ่มขึ้นเล็กน้อยเล็กน้อย

อย่างไรก็ตาม แบนด์วิดท์ที่เพิ่มขึ้นอย่างไม่สมส่วนเมื่อเร็วๆ นี้ซึ่งยังคงสูงเกินหนึ่งชั่วโมงหรือมากกว่านั้น เป็นเครื่องบ่งชี้ชัดเจนว่าคุณกำลังเผชิญกับ การโจมตี DDoS ต่อเว็บเซิร์ฟเวอร์ของคุณ

หากคุณเชื่อว่าคุณได้ระบุ การโจมตี DDoSที่กำลังดำเนินการอยู่ การดำเนินการอย่างรวดเร็วเป็นสิ่งสำคัญ การโจมตีเหล่านี้ใช้แบนด์วิดท์เครือข่ายเป็นจำนวนมาก และหากคุณได้จ่ายให้กับผู้ให้บริการโฮสต์ นั่นหมายความว่าเซิร์ฟเวอร์ข้อมูลของพวกเขาจะมีแบนด์วิดท์เพิ่มขึ้นเช่นเดียวกัน สิ่งนี้สามารถส่งผลเสียต่อลูกค้ารายอื่นได้เช่นกัน

วิธีหยุดการโจมตี DDoS

ไม่มีอะไรที่คุณสามารถทำได้เองหากคุณกำลังเผชิญกับ การ โจมตีDDoS แต่การโทรหาผู้ให้บริการโฮสต์เว็บของคุณ^{(your web hosting provider)}พวกเขาสามารถบล็อก คำขอ HTTP ขาเข้าทั้งหมดที่ มุ่งหน้าไปยังเว็บเซิร์ฟเวอร์ของคุณได้ทันที

การดำเนินการนี้ช่วยลดความต้องการบนเว็บเซิร์ฟเวอร์ของคุณได้ทันที เพื่อไม่ให้เซิร์ฟเวอร์หยุดทำงาน นอกจากนี้ยังป้องกันการโจมตีจากผลเสียต่อลูกค้ารายอื่นของผู้ให้บริการโฮสต์

ขั้นตอนต่อไปคือรอจนกว่า การโจมตี DDoSจะสิ้นสุด

การโจมตีดังกล่าวต้องใช้ทรัพยากรจำนวนมากสำหรับแฮกเกอร์ โดยปกติ การโจมตีจะจ่ายให้โดยผู้ที่ต้องการปิดเว็บไซต์ของคุณ การชำระเงินเหล่านี้มีไว้สำหรับการโจมตีในช่วงเวลาหนึ่ง ตั้งแต่หนึ่งชั่วโมงจนถึงหลายชั่วโมง

ข่าวดีก็คือจะมีการยุติการโจมตี ข่าวร้ายก็คือการปิดกั้นการรับส่งข้อมูลทั้งหมดไปยังเว็บเซิร์ฟเวอร์ของคุณจนกว่าการโจมตีจะสิ้นสุด บุคคลที่ต้องการปิดเว็บไซต์ของคุณเป็นฝ่ายชนะ

วิธีเอาชนะการโจมตี DDoS

น่าเสียดายที่ การโจมตี DDoSเป็นวิธีที่ง่ายและราคาไม่แพงในการปิดเว็บไซต์ในช่วงเวลาสั้นๆ

การโจมตีจะไม่ถาวร แต่มีวัตถุประสงค์เพื่อส่งข้อความ หมายความว่าบางสิ่งที่คุณเผยแพร่บนเว็บไซต์ของคุณทำให้บางคนไม่พอใจมากพอที่พวกเขายินดีจ่ายให้แฮกเกอร์เพื่อโจมตีเว็บไซต์ของคุณ

หากคุณดำเนินการออนไลน์ที่สำคัญ เช่น ธุรกิจขนาดใหญ่ และต้องการให้ไซต์ของคุณทนต่อ การโจมตี DDoSได้ ก็เป็นไปได้แต่ราคาก็ไม่แพง

บริการป้องกัน DDoS^(DDoS) ทำงานโดยสร้างประเภทของเคาน์เตอร์บอทเน็ตที่ใหญ่กว่าบ็อตเน็ตที่เรียกใช้ การ โจมตีDDoS สิ่งนี้จะสร้างการตอบกลับแบบกระจายสำหรับ คำขอ HTTP ที่เข้ามา แม้ว่าจะมีคำขอเหล่านั้นหลายแสนหรือล้านก็ตาม

มีค่าธรรมเนียมบริการรายเดือนที่มาพร้อมกับบริการเหล่านั้น แต่ถ้าคุณพบว่าตัวเองตกเป็นเหยื่อของ การโจมตี DDoS บ่อยครั้ง บริการป้องกัน ^(DDoS)DDoSเหล่านี้ อาจคุ้มค่ามาก

การโจมตี DDoS^(DDoS) อาจเป็นปัญหาเล็กน้อยที่ทำให้เว็บไซต์หยุดทำงานไม่กี่ชั่วโมง ที่แย่ที่สุด อาจทำให้คุณต้องสูญเสียธุรกิจออนไลน์จำนวนมาก ไม่ต้องพูดถึงลูกค้าที่ไว้วางใจเว็บไซต์ของคุณลดลง

การทำความเข้าใจวิธีระบุ การโจมตี DDoSและวิธีหยุดการโจมตี สามารถลดเวลาหยุดทำงาน และลดเวลาที่คุณใช้และผู้ให้บริการโฮสต์ของคุณในการกู้คืนจากการโจมตีนั้น

How To Identify a DDoS Attack On Your Server & Stop It

A distributed denial оf service (DDoS) attack can happen to anyone, at any time. If you have a website that’s running on a dedicated web server, it’s important to understand what a DDoS attack is, how to identify it, and what to do to stop and prevent it.

What Is a DDoS Attack?

A distributed denial of service attack is when a hacker uses a botnet to send your web server an overwhelming number of HTTP requests in a very short period of time.

A botnet is a very large network of computers across the internet that are infected with a virus that transforms them into a relay for the hacker’s software. Most computers on a botnet are regular computers that have become infected by a virus, and the user doesn’t even realize it.

During normal operation, a web server provides your web page to visitors as follows:

• A person types your URL into their web browser.
• The web browser issues an HTTP request to the website URL.
• Your ISP’s DNS servers converts the URL into the correct IP address of the web server.
• The HTTP request gets directed across the internet to the web server.
• The web server uses the page requested in the URL to find the correct HTML file.
• The web server responds with all of the content contained in that HTML file.
• The user’s browser receives the HTML file and displays the page to the user.

Most web servers are sized with CPU and network hardware to handle the average expected traffic per day. For some websites, that could be up to a hundred thousand, or even a million visitors in one day.

However, a hacker hoping to attack your website with a DDoS attack will utilize a botnet of millions of computers from around the world, to send thousands of HTTP requests per second to your web server.

Since your web server wasn’t sized for that volume of traffic, the web server will respond to your regular website visitors with the error message, Service Unavailable. This is also known as HTTP error 503.

In rare cases where your site is running on a very small web server with few available resources, the server itself will actually freeze or crash.

How To Identify a DDoS Attack?

How do you know if your website just went down because of a DDoS attack? There are a few symptoms that are a dead giveaway.

Usually, the HTTP Error 503 described above is a clear indication. However, another sign of a DDoS attack is a very strong spike in bandwidth.

You can view this by logging into your account with your web host and opening Cpanel. Scroll down to the Logs section and select Bandwidth.

A normal bandwidth chart for the last 24 hours should show a relatively constant line, with the exception of a few small spikes.

However, a recent disproportionate spike in bandwidth that remains high over an hour or more is a clear indication that you’re facing a DDoS attack against your web server.

If you believe you’ve identified a DDoS attack in progress, it’s important to act fast. These attacks consume a lot of network bandwidth and if you’ve paid for a hosting provider, that means their data server will experience the same spike in bandwidth. This can have an adverse impact on their other customers as well.

How To Stop a DDoS Attack

There is nothing you can do yourself if you’re facing a DDoS attack. But by calling your web hosting provider, they can immediately block all incoming HTTP requests headed toward your web server.

This instantly relieves the demand on your web server, so that the server itself won’t crash. It also prevents the attack from adversely affecting the hosting provider’s other customers.

The next step is to wait until the DDoS attack is over.

Such an attack actually requires significant resources for hackers. Usually, the attack is paid for by someone who wanted to shut your website down. These payments are for an attack that last a specific period of time, from an hour to several hours.

The good news is that there will be an end to the attack. The bad news is that by blocking all traffic to your web server until the attack is over, the person who wanted to shut down your website essentially won.

How To Beat a DDoS Attack

Unfortunately, DDoS attacks are a simple and inexpensive way to shut down a website for a short period of time.

The attacks are never permanent, but they’re intended to send a message. It means that something you’ve published on your website upset someone enough that they were willing to pay hackers to attack your site.

If you run a critical online operation such as a large business, and need your site to be resistant to DDoS attacks, it’s possible but it isn’t cheap.

DDoS protection services work by establishing a sort of counter botnet that’s larger than the botnet running the DDoS attack. This creates a distributed response to the incoming HTTP requests, even if there are hundreds of thousands or millions of those requests.

There are monthly service fees that come with those services. But if you find yourself a frequent victim of DDoS attacks, these DDoS protection services may very well be worth the cost.

DDoS attacks can be at best a minor nuisance that causes you a few hours of website downtime. At worst, it could cost you a significant amount of lost online business, not to mention a drop in customers who trust your website.

Understanding how to identify a DDoS attack and how to stop it could reduce your downtime, and reduce the time it takes for you and your hosting provider to recover from it.

Related posts

• วิธีการแสดง DDoS Attack บน Website โดยใช้ CMD

• วิธีเปลี่ยนคอมพิวเตอร์ของคุณให้เป็นเซิร์ฟเวอร์สื่อ DLNA

• วิธีซ่อน WiFi ของคุณและหยุดการเข้าสู่ระบบของคนแปลกหน้า

• วิธีตั้งค่าเซิร์ฟเวอร์อีเมลของคุณเอง

• วิธีค้นหาเซิร์ฟเวอร์ NTP ในโดเมนเพื่อซิงค์พีซีทุกเครื่อง

• วิธีเปิดไฟล์ JAR บน Windows

• ลบพื้นหลังออกจากรูปภาพทันทีโดยใช้AI

• วิธีแก้ไข “Microsoft Register Server หยุดทำงาน”

• วิธีการใช้รหัสผ่านป้องกัน PDF เพื่อให้ปลอดภัย

• รีวิวหนังสือ - คู่มือ How-To Geek สำหรับ Windows 8

• วิธีถ่ายภาพหน้าจอบน Nintendo Switch

• 3 บอท Discord สาธารณะที่ดีที่สุดในการเล่นเพลงในเซิร์ฟเวอร์ของคุณ

• วิธีเปิดไฟล์ที่ถูกล็อคเมื่อมีโปรแกรมอื่นใช้งานอยู่

• วิธีการแปลงไดนามิกดิสก์เป็นดิสก์พื้นฐาน

• วิธีสแกนหลายหน้าเป็นไฟล์ PDF ไฟล์เดียว

• วิธีสร้างแล็ปท็อปของคุณเอง

• วิธีเปิดไฟล์ DDS ใน Windows 10

• วิธีสร้างทีมใน Microsoft Teams

• วิธีใช้ Chromebook เป็นจอภาพที่สอง

• วิธีดาวน์โหลดตัวติดตั้ง Google Chrome ออฟไลน์ (สแตนด์อโลน)