حمله بیاید؛ سرورت بالا می‌ماند

حملهٔ DDoS چیست؟

DDoS مخفف حملهٔ انکار سرویس توزیع‌شده است. مهاجم با هزاران یا میلیون‌ها دستگاه آلوده، که به آن‌ها بات‌نت می‌گویند، حجم عظیمی از ترافیک جعلی را به سمت یک سرور می‌فرستد تا آن را از دسترس خارج کند. نتیجه این است که کاربران واقعی نمی‌توانند به سایت، بازی یا سرویس دسترسی پیدا کنند، حتی اگر سرور خودش سالم باشد.

این حمله‌ها ارزان و رایج‌اند و انگیزه‌شان از رقابت تجاری و اخاذی تا خشم یک بازیکن ناراضی متفاوت است. سرورهای بازی، فروشگاه‌های آنلاین، صرافی‌ها و سرویس‌های مالی بیشتر هدف قرار می‌گیرند. برای آشنایی بیشتر، راهنمای محافظت DDoS را بخوان.

انواع حملات DDoS

حمله‌ها را به سه دستهٔ اصلی تقسیم می‌کنند و هر دسته راه مقابلهٔ خودش را دارد.

حمله‌های حجمی

با پر کردن پهنای باند، مسیر شبکه را مسدود می‌کنند. معروف‌ترین نمونه‌ها UDP فلود و تقویت DNS هستند. دفاع در برابر آن‌ها به ظرفیت شبکه‌ای بزرگ نیاز دارد که حجم را جذب کند.

حمله‌های پروتکلی

منابع دستگاه‌های شبکه، مثل فایروال‌ها و بالانسرها، را با سوءاستفاده از ضعف پروتکل‌ها مصرف می‌کنند. SYN فلود نمونهٔ آشنای آن است.

حمله‌های لایهٔ برنامه

درخواست‌هایی شبیه کاربر واقعی می‌فرستند، مثلاً HTTP فلود، تا برنامه را از پا بیندازند. چون حجمشان کم و ظاهرشان عادی است، تشخیصشان سخت‌تر است و به فیلتر هوشمند نیاز دارد.

محافظت DDoS چگونه کار می‌کند؟

محافظت در لبهٔ شبکه، ترافیک را پیش از رسیدن به سرور بررسی می‌کند. ترافیک مشکوک شناسایی و حذف می‌شود و ترافیک سالم به مقصد می‌رسد. چون فیلتر در جایی با ظرفیت بسیار بالا انجام می‌شود، حتی حمله‌های بزرگ به سرور تو نمی‌رسند و لینک سرورت هم پر نمی‌شود.

نکتهٔ مهم این است که فیلتر باید همیشه روشن باشد. محافظتی که بعد از شروع حمله فعال می‌شود، معمولاً دیر است و سرویس تا آن زمان از دسترس خارج شده. محافظت همیشه‌روشن یعنی کاربر واقعی هرگز متوجه حمله نمی‌شود.

شناسایی

الگوهای ترافیک بررسی می‌شود: منبع، نرخ، نوع بسته و رفتار. هرچه چیزی از الگوی یک کاربر واقعی دورتر باشد، مشکوک‌تر است.

فیلتر

ترافیک مخرب پیش از رسیدن به سرور حذف می‌شود. این کار در لبهٔ شبکه انجام می‌شود تا منابع سرور تو هرگز درگیر نشود.

عبور ترافیک سالم

هدف فقط متوقف‌کردن حمله نیست؛ کاربر واقعی باید بدون کندی و بدون وقفه کارش را ادامه بدهد.

چه کسانی به محافظت DDoS نیاز دارند؟

اگر سرویسی داری که از دسترس‌خارج‌شدنش برایت هزینه دارد، به این محافظت نیاز داری.

سرور بازی

بازیکنان ناراضی و رقبا اغلب سرور بازی را هدف می‌گیرند. محافظت از ترافیک UDP بازی‌ها یکی از اصلی‌ترین کاربردهاست؛ پیشنهاد ما برای سرور بازی همین است.

وب‌سایت و فروشگاه

هر دقیقهٔ قطعی یعنی فروش ازدست‌رفته و اعتماد کم‌شده. مخصوصاً در روزهای کمپین و فروش ویژه.

API و اپلیکیشن

سرویس‌هایی که دیگران به آن‌ها وابسته‌اند، با قطعی خودشان مشتریان را هم از دست می‌دهند.

ربات و پنل پرمخاطب

ربات‌ها و پنل‌هایی که مخاطب زیادی دارند، هدف آسانی برای حمله‌های ساده‌اند و با محافظت می‌توانند بی‌دغدغه کار کنند.

محافظت DDoS در کلوداسنپ

کلوداسنپ محافظت در برابر حمله را به صورت یک محصول عرضه می‌کند و در کنار سرور ابری، سرور بازی و سرور اختصاصی قرار می‌دهد. همان کیف پول و همان ربات تلگرام؛ لازم نیست سرویس جداگانه‌ای بخری و به سرورت وصل کنی. برای اینکه از شروع فعال‌سازی باخبر شوی، در ربات «خبرم کن» را بزن.

تا آن زمان می‌توانی با سرور ابری شروع کنی و پلن‌ها را در صفحهٔ قیمت‌ها ببینی. هر سروری که بسازی، وقتی محافظت عرضه شود، آمادهٔ استفاده از آن خواهد بود.

نکته‌هایی برای ایمن‌ماندن

محافظت شبکه یک لایه از امنیت است و بهتر است کنار عادت‌های دیگر قرار بگیرد.

آی‌پی واقعی سرور را پنهان نگه دار

اگر مهاجم آی‌پی مستقیم سرور را بداند، می‌تواند از مسیر محافظت عبور کند. آن را در دسترس عموم قرار نده.

پورت‌های غیرضروری را ببند

هر پورت باز یک سطح حملهٔ بیشتر است. فقط آنچه لازم است باز بماند.

نرم‌افزار را به‌روز نگه دار

بسیاری از حمله‌ها از ضعف‌های شناخته‌شده سوءاستفاده می‌کنند. به‌روزرسانی ساده‌ترین دفاع است.

نسخهٔ پشتیبان بگیر

حتی با بهترین دفاع، داشتن نسخهٔ پشتیبان آرامش می‌دهد.

پیش از اولین حمله

اگر سرویست زیر حمله باشد، هزینهٔ توقف معمولاً از هزینهٔ محافظت بسیار بیشتر است. بهتر است محافظت را پیش از اولین حمله داشته باشی، نه بعد از آن.

نشانه‌های حملهٔ DDoS

گاهی تشخیص حمله از یک مشکل عادی سخت است. چند نشانه می‌تواند به تشخیص کمک کند: کندی ناگهانی و شدید سرویس بدون تغییر در کد یا تنظیمات، پر شدن پهنای باند در ساعاتی که ترافیک واقعی کم است، رشد غیرعادی درخواست‌ها از چند منبع یا یک منطقهٔ جغرافیایی مشخص، و قطع‌شدن مکرر اتصال بازیکنان یا کاربران.

اگر چنین نشانه‌هایی دیدی، لاگ‌های سرور و آمار شبکه را بررسی کن. حمله ممکن است چند دقیقه یا چند روز طول بکشد و گاهی در موج‌های کوتاه تکرار می‌شود تا تو را خسته کند. داشتن محافظت همیشه‌روشن یعنی نیازی به تشخیص دستی و واکنش اضطراری نداری.

هزینهٔ قطعی در برابر هزینهٔ محافظت

وقتی سرویس از دسترس خارج می‌شود، هزینه‌ها فقط مالی نیستند. بازیکن بازی دیگری پیدا می‌کند، مشتری سراغ رقیب می‌رود و اعتماد، که ساخته شدنش طول می‌کشد، در چند ساعت از بین می‌رود. برای سرویس‌هایی که درآمد ساعتی دارند، قطعی مستقیماً از جیب می‌رود.

محافظت را باید مثل بیمه دید: امیدواری که هیچ‌وقت به آن نیاز نشود، اما روزی که نیاز شد، تفاوت بین یک اتفاق ناچیز و یک بحران است. هزینهٔ آن معمولاً کسری از خسارت یک حملهٔ موفق است.

سرور ابری را همین حالا بساز و وقتی محافظت عرضه شد، با یک ضربه فعالش کن.

تفاوت محافظت شبکه و فایروال

فایروال روی خود سرور اجرا می‌شود و ترافیکی را که به آن رسیده بررسی می‌کند. این برای محافظت از نفوذ عالی است، اما در برابر حملهٔ حجمی کاری از آن برنمی‌آید، چون وقتی ترافیک به سرور رسیده، لینک پر شده و دیر است. محافظت شبکه ترافیک را پیش از رسیدن به لینک تو فیلتر می‌کند.

بهترین حالت، ترکیب هر دو است: محافظت شبکه برای حجم و فایروال سرور برای دسترسی. هر کدام لایهٔ خودش را می‌پوشاند و نبود یکی، خلأ دیگری را باز می‌کند.

پرسش‌های رایج دربارهٔ حمله و دفاع

این پرسش‌ها را بیشتر از همه می‌شنویم.

چرا من را هدف گرفته‌اند؟

اغلب دلیل شخصی نیست. مهاجم‌ها ابزار خودکار دارند و هر هدف قابل‌دسترس را امتحان می‌کنند. اما رقیب، بازیکن ناراضی یا اخاذ هم می‌تواند انگیزهٔ مشخصی داشته باشد.

آیا حمله دادهٔ من را می‌دزدد؟

حملهٔ DDoS معمولاً هدفش از کار انداختن است، نه سرقت داده. با این حال گاهی از آن به‌عنوان پوششی برای نفوذ واقعی استفاده می‌شود، پس امنیت سرور را هم جدی بگیر.

می‌شود از مهاجم شکایت کرد؟

شناسایی مهاجم دشوار است، چون ترافیک از دستگاه‌های آلودهٔ بی‌شمار می‌آید. بهترین راه جلوگیری است، نه پیگیری بعد از رخداد.

محافظت چقدر سریع جواب می‌دهد؟

محافظت همیشه‌روشن از لحظهٔ اول فعال است و نیازی به منتظر ماندن برای واکنش ندارد.

محافظت DDoS برای سرور بازی و وب

حملهٔ DDoS روی سرور بازی با حمله روی وب‌سایت فرق دارد. بازی‌ها بیشتر با پروتکل UDP کار می‌کنند و حمله‌های حجمی UDP می‌توانند لینک سرور را در چند ثانیه پر کنند. وب‌سایت‌ها با HTTP کار می‌کنند و حمله‌های لایهٔ برنامه، با درخواست‌های ظاهراً عادی، پردازندهٔ سرور را درگیر می‌کنند. محافظت خوب باید هر دو نوع را بشناسد.

به همین دلیل محافظت کلوداسنپ برای هر دو دسته طراحی می‌شود: بازی‌ها، وب‌سایت‌ها، APIها و ربات‌ها. تو فقط سرویست را راه می‌اندازی و فیلتر کار خودش را می‌کند.

آمادهٔ شروع؟

محافظت از سرویست را به بعد از اولین حمله موکول نکن. در ربات تلگرام کلوداسنپ «خبرم کن» را بزن تا اولین نفری باشی که از فعال‌سازی باخبر می‌شود. تا آن روز، سرورهایت را روی کلوداسنپ بساز، امنیت پایه را رعایت کن و نسخهٔ پشتیبان بگیر. وقتی سپر آماده شد، همه‌چیز آماده است که با یک ضربه فعالش کنی و حمله بیاید و برود، بی‌آنکه کاربرانت چیزی بفهمند.

محافظت DDoS کلوداسنپ برای کسانی است که نمی‌خواهند یک حملهٔ ساده سرویسشان را از کار بیندازد: فیلتری همیشه روشن، در کنار سرورهایی که از قبل روی کلوداسنپ می‌شناسی، و پشتیبانی‌ای که اگر لازم شد، پاسخ می‌دهد.