Definizione, sintomi e funzione
Gli attacchi DDoS non appartengono direttamente al malware, ma alla criminalità informatica. In teoria, anche il tuo computer può diventare parte di un tale attacco. Ecco perché ti mostriamo cos'è un DDoS e come puoi proteggere il tuo computer.
Che cos'è un DDoS?
Il termine DDoS è l'abbreviazione di Distributed Denial of Service. È una forma di attacco che gli hacker utilizzano per mettere fuori servizio il sito web della loro vittima con innumerevoli richieste da migliaia di computer. Le botnet vengono spesso utilizzate per un attacco DDoS. Una botnet è costituita da centinaia o migliaia di computer hackerati e controllati in remoto da criminali informatici. Ciò conferisce a un attacco DDoS molta potenza di calcolo, con la quale è possibile prendere di mira server o singoli componenti di rete e database. Inoltre, è anche possibile attaccare dispositivi abilitati a Internet con un DDoS, ad esempio macchine di produzione.
Un attacco DDoS può avere conseguenze molto complesse per le aziende. I siti di e-commerce smettono di generare entrate mentre i loro server sono inattivi. Inoltre, un guasto del server può portare a interruzioni nel processo produttivo delle aziende o nella consegna delle merci. Se un sito web non funziona da molto tempo, questo errore può portare anche a una perdita di immagine e di fiducia nell'azienda perché i clienti non possono più raggiungere l'azienda online.
Ecco come funziona un DDoS
In un attacco DDoS, gli aggressori utilizzano una routine sui server che rispondono a una richiesta. Gli aggressori non utilizzano il proprio indirizzo IP per un DDoS, ma l'indirizzo IP del bersaglio dell'attacco. Il server non risponde al client presunto, ma a se stesso, il che si traduce in un ciclo infinito di richieste e risposte del server. Tuttavia, poiché le risposte possono avere una dimensione massima di 4.096 byte, il numero crescente di richieste si traduce in una velocità dati molto elevata, che alla fine sovraccarica il server e ne provoca il collasso.
Poiché gli attacchi DDoS vengono eseguiti come una botnet con diverse centinaia o migliaia di computer, anche i server di grandi dimensioni possono arrendersi rapidamente.
I moderni server dei nomi di solito possono riconoscere più rapidamente se una richiesta proviene ripetutamente dallo stesso indirizzo IP e bloccarla. Tuttavia, i cosiddetti server ricorsivi vengono solitamente utilizzati nelle reti aziendali per accettare le stesse richieste più e più volte e sono quindi obiettivi popolari per gli hacker.
Quali altri metodi vengono utilizzati in un attacco DDoS?
Oltre al classico attacco tramite Domain Name System, gli attacchi DDoS possono avvenire anche su altri livelli:
|
Attacco alla rete: |
Se la larghezza di banda di rete di un server viene provocata per essere sovraccaricata, può collassare prima di essere sovraccaricata. |
| Attacco tramite richieste web: | Nella vita di tutti i giorni ci sono sempre esempi che i server non sono più accessibili perché un numero particolarmente elevato di persone vi accede in breve tempo, ad esempio quando si vendono i biglietti per una band molto popolare e famosa. Nel caso di un DDoS, questo processo può essere creato artificialmente. Molte migliaia di computer sono combinati per questo scopo. Tutti quindi accedono a un sito Web contemporaneamente. Tali attacchi DDoS sono difficili da rilevare per i sistemi di sicurezza come i firewall, poiché ogni accesso avviene tramite un indirizzo IP diverso. |
In generale, un attacco DDoS riguarda sempre il sovraccarico di un sistema.
Perché gli hacker utilizzano gli attacchi DDoS?
Gli attacchi DDoS possono essere effettuati per diversi motivi:
- In alcuni casi vengono utilizzati come protesta contro governi o aziende.
- Gli attacchi DDoS vengono utilizzati dai criminali, ad esempio per ricattare le aziende.
- Gli hacker criminali vengono pagati dai concorrenti per paralizzare il sito Web di un concorrente.
- Un attacco DDoS viene utilizzato per aggirare il sistema di sicurezza e installare malware sul server.
Che cos'è una botnet e cosa ha a che fare con un DDoS?
Affinché gli attacchi DDoS siano efficaci, gli aggressori hanno bisogno di un numero molto elevato di computer. Per fare ciò, infettano un gran numero di computer con malware. Questo contiene i cosiddetti programmi "backdoor". Ora consentono agli aggressori di controllare in remoto i computer infetti. La cosa perfida al riguardo: i computer infetti infettano altri computer stessi. In questo modo, una botnet può crescere in modo esponenziale e alla fine comprendere diverse centinaia di migliaia di computer. Solo pochi server possono sopportare questa potenza di calcolo.
L'Internet of Things (IoT) sta diventando sempre più importante per gli attacchi DDoS. Oltre ai computer, anche i dispositivi di rete come televisori abilitati a Internet, telecamere di sorveglianza, router o set-top box possono essere utilizzati per botnet e attacchi DDoS. In molti casi i dispositivi funzionano con firmware obsoleto o con password standard, il che rende molto più semplice l'intrusione nei sistemi.
DDoS sono punibili dalla legge
I DDoS appartengono all'area del sabotaggio informatico e sono quindi soggetti al diritto penale. I responsabili rischiano fino a dieci anni di carcere se condannati.
Possibili sintomi di un attacco DDoS
Se come utente non puoi più accedere a un sito Web perché il server non è raggiungibile, potrebbe trattarsi di un attacco DDoS. Le aziende possono determinare un attacco corrispondente sulla base delle analisi dei file di registro e delle perdite di prestazioni sul server.
In che modo le aziende possono proteggersi da un DDoS?
Un'importante protezione contro gli attacchi DDoS è innanzitutto rilevare un tale attacco. A tal fine, le aziende possono, ad esempio, creare statistiche DNS e determinare valori medi per la dimensione del file delle richieste. Inoltre, l'analisi delle statistiche aiuta a identificare possibili anomalie e schemi. Ad esempio, se un'azienda rileva che la maggior parte degli utenti accede al sito nei giorni feriali tra le 10:00 e le 16:00, un aumento dell'accesso alle 3:00 potrebbe indicare un possibile attacco o tentativo DDoS.
Oltre a queste analisi, i firewall e la chiusura delle lacune di sicurezza in tutti i componenti di rete sono tra le misure di protezione contro DDoS.
Molte aziende costruiscono capacità server aggiuntive per poter intercettare molte richieste contemporaneamente.
È consigliabile che gli esperti di sicurezza informatica progettino e implementino le misure di protezione.
Cosa ha a che fare il mio computer con un attacco DDoS?
Tu stesso puoi diventare parte di un attacco DDoS se il tuo computer è stato precedentemente infettato da malware da hacker. I computer con sistemi operativi obsoleti e non aggiornati sono quindi tra i bersagli popolari degli hacker. Anche i sistemi operativi con protezione antivirus insufficiente sono vittime.
Come posso evitare di entrare a far parte di una botnet?
Per proteggerti dal malware che potrebbe attaccare il tuo computer, puoi procedere come segue:
-
Utilizzare un software antivirus aggiornato con definizioni dei virus aggiornate. Ciò ridurrà la probabilità che il tuo computer venga infettato da un virus informatico o da un rootkit.
-
Non fare clic su alcun collegamento su siti Web dubbi.
-
Non aprire allegati e-mail da destinatari che non conosci o il cui indirizzo e-mail è molto criptico.
-
È meglio usare il tuo computer solo con accesso ospite nella vita di tutti i giorni. Questo è un modo molto semplice per impedire agli hacker di ottenere i privilegi di root se infettano il tuo computer.
Conclusione: i DDoS sono piuttosto rari nel settore privato, ma puoi comunque contribuire attivamente alla prevenzione delle botnet
Come utente privato, c'è un'alta probabilità che tu non sia una vittima diretta di un DDoS. Ma proteggendo il tuo computer puoi aiutare a prevenire l'emergere di botnet.
