هلیکس گیم

دیداس پروتکشن ( DDoS Protection )

سامان ملک پور
سامان ملک پور
در ابتدا از سرویس های وبلاگ شروع کردم سال 1393 و وقتی علاقه خودم رو به این زمینه دیدم بیشتر به روی طراحی وبسایت وقت گذاشتم و تونستم در زمینه طراحی و بهینه سازی وبسایت سایت تخصص کافی کسب کنم ولی برای من کافی نبود و در ادامه به سمت شبکه های اجتماعی و بهینه سازی موتورهای جست و جو رفتم و مهارت کافی در این زمینه رو کسب کردم و از سال 1401 به طور متمرکز به روی بحث تبلیغات ، هک رشد و MBA مطالعه میکنم و این مسیری هستش که من ازش لذت میبرم و پایانی نداره ....
کولوکیشن سرور مجازی

آنچه در این مطلب می‌خوانید :

دیداس پروتکشن (DDoS Protection) 

حمله DDoS مخفف (distributed denial of service) به زبان ساده یعنی سرازیر کردن تقاضاهای زیاد به یک سرور و استفاده بیش از حد از منابع (پردازنده، پایگاه داده، پهنای باند، حافظه و…) به طوری که سرویس دهی عادی آن به کاربرانش دچار اختلال شده یا از دسترس خارج شود. (به دلیل حجم بالای پردازش یا به اصطلاح overload شدن عملیات های سرور)، در این نوع حمله ها در یک لحظه یا در طی یک زمان به صورت مداوم از طریق کامپیوترهای مختلف که ممکن است خواسته یا حتی ناخواسته مورد استفاده قرار گرفته باشند، به یک سرور (با آی پی مشخص) درخواست دریافت اطلاعات ارسال  می شود و موجب از دسترس خارج شدن سرور یا به اصطلاح “Down” شدن سرور می شود.

مسدود کردن هر نوع حمله

سرویس های آنتی دیداس هلیکس توانایی شناسایی و مهار انواع حملات DDoS در سطح لایه شبکه و لایه 7 ( نرم افزاری) را دارد و کل شبکه مجهز به فایروال سخت افزاری جدید و فایروال نرم افزاری پیشرفته می‌باشد.

فایروال

برخی از حملات DDoS : 

Attack TypeAttack TypeAttack Type
TCP RESET | HelixGame | هلیکس گیمTCP Fragment | HelixGame | هلیکس گیمHTTP URL GET/POST Floods | HelixGame | هلیکس گیم
SSL Renegotiation Attacks | HelixGame | هلیکس گیمIGMP | HelixGame | هلیکس گیم Spoofing / Non-Spoofed | HelixGame | هلیکس گیم
DNS Cache Poisoning Attacks | HelixGame | هلیکس گیمReflected ICMP and UDP | HelixGame | هلیکس گیمSlowloris/Pyloris and Pucodex | HelixGame | هلیکس گیم
Zero-day DDoS attacks | HelixGame | هلیکس گیمTCP FIN | HelixGame | هلیکس گیمTCP ACK + PSH | HelixGame | هلیکس گیم
SYN Floods Against SSL Protocols | HelixGame | هلیکس گیمMalformed SSL Attacks | HelixGame | هلیکس گیمSIP Request Floods | HelixGame | هلیکس گیم
Connection Flood | HelixGame | هلیکس گیمPing of Death | HelixGame | هلیکس گیمSmurf | HelixGame | هلیکس گیم
Blackenergy, Darkness, YoYoDDoS, etc| HelixGame | هلیکس گیمVoluntary Botnets | HelixGame | هلیکس گیمApplication Attacks | HelixGame | هلیکس گیم
TCP SYN + ACK | HelixGame | هلیکس گیمTCP ACK | HelixGame | هلیکس گیمTCP, UDP & ICMP Floods | HelixGame | هلیکس گیم
Malformed HTTP Header Attacks | HelixGame | هلیکس گیمSSL Exhaustion | HelixGame | هلیکس گیمBrute Force | HelixGame | هلیکس گیم
Mixed SYN + UDP | HelixGame | هلیکس گیمDNS Amplification | HelixGame | هلیکس گیمTeardrop | HelixGame | هلیکس گیم

تقسیم بندی کلی حملات

تمامی حمله های DDoS بر اساس سه الگو کلی برای شناسایی سریع تر و بهتر تقسیم بندی می شود و در زیر ما این سه نوع را به صورت مختصر شرح می دهیم:

  1. حمله بر اساس حجم : همانطور که از نام آن مشخص است این نوع جملات بر اساس حجم مورد بررسی قرار میگیرند، در این نوع حملات مهاجم با تکیه بر منابع بیشتر سعی در ایجاد ترافیک های عظیم به سمت یک وب سایت و سرور می کنند که اکثر این حملات باعث اختلال در کارت شبکه سرور و در حملات سنگین تر باعث اختلال در شبکه خواهد شد که دیتا سنتر هایی که قابلیت محافظت در مقابل DDoS را ندارد برای جلوگیری از اختلالات شبکه اقدام به بستن آی پی سرور مورد نظر و در نتیجه از دسترس خارج شدن سایت های بر روی سرور می شود.
  2.  حملات مبتنی بر پروتکل : در این نوع حملات بحث حجم مطرح نیست ؛ همانطور که میدانید اصول اینترنت بر پایه پروتکل ها است؛ هر داده ای جهت حرکت از نقطه A به نقطه B نیاز دارد از یک پروتکل خاص استفاده نماید؛ حملاتی مثل Ping of Death ؛ SYN Flood ؛ TCP ACK ؛ Packet modifications و دیگر حملات مشابه شامل این دسته بندی می شوند.
  3. حملات لایه نرم افزار : اساس و مبنای این حمله اغلب هدف قرار دادن برنامه های کاربردی مانند وب سرور (به عنوان مثال، IIS ویندوز، آپاچی، و غیره …)، البته این نوع حملات به صورت مداوم در حال گسترش و تغییرات هستند و حملات علیه برنامه های کاربردی مثل وردپرس و جوملا و .. نیز در حال افزایش است.

حملات شایع

همانطور که ذکر شد فایروال های ما از وب سایت شما در برابر حملات مختلف DDoS محافظت می کنند ؛ بیشترین حملاتی که شایع است و به صورت روزانه آنها را مهار می کنیم به صورت زیر است:

  • حملات HTTP Flood

HTTP flood یکی از مخرب ترین حملات DDoS محسوب می شود که برای مهاجمان به راحتی در دسترس است؛ HTTP Flood یک حمله در سطح لایه کاربردی (نرم افزاری – لایه ۷ مدل OSI ) است و ساختن بات نت های گسترده برای این نوع حمله برای هکرها بسیار آسان و جلوگیری از آن بسیار دشوار است.ادامه…

  • حملات SSDP

حملات SSDP که مخفف Simple Service Discovery Protocol می باشد که در حقیقت نوعی سرویس تحت شبکه محسوب می شود و نوع جدیدی از حملات است که از سال 2104 متولد شده و بسیار مورد توجه هکر ها قرار گرفته است؛ این پروتکل برای دستگاه های Plug & Play مورد استفاده قرار میگیرد؛ حملات SSDP نوعی حمله UDP محسوب می شوند و توانایی افزایش 30 برابری قدرت یک حمله را دارند.

  • حملات UDP

حمله پروتکل دیتاگرام کاربر ؛ User Datagram Protocol – UDP یکی از شایع ترین حملات سطح لایه 4 می باشد که دارای تنوع و شاخه های زیادی است؛ در این نوع حملات پکت های زیادی به صورت تصادفی بر روی پورت های یک سرور ارسال می شوند و در نهایت موجب از کار افتادن سرور می شوند. پروتکل UDP برخلاف TCP مبتنی بر اتصال و کانکشن قبل از تبادل داده نیست بنابر این هکر می تواند از آی پی های جعلی زیادی ترافیک را ارسال کند.

  • حملات تقویت شده DNS

در این نوع حملات سرور های DNS مورد هدف قرار میگیرند؛این حملات که جز حملات لایه 4 محسوب می شوند با ارسال ترافیک بیش از حد به DNS سرور ها موجب از کار افتادن آنها می شود و زمانی که DNS سرور از کار بی افتد حلقه اتصال بین کاربر و وب سایت جدا می شود و دسترسی به وب سایت ها امکان پذیر نخواهد شد.

استفاده از WAF قدرتمند

در حال حاضر بیش از ۷۰ درصد حملات اینترنتی از طریق بستر وب صورت می‌گیرد، برنامه‌های کاربردی تحت وب به عنوان بزرگترین هدف مهاجمین جهت نفوذ به زیرساختهای اطلاعاتی سازمان‌ها تبدیل شده‌اند. با توجه به رشد روزافزون حملات تحت وب و عدم کارایی سیستم‌های تشخیص و جلوگیری از نفوذ محصول جدیدی در عرصه امنیت اطلاعات و ارتباطات با عنوان «فایروال برنامه‌های کاربردی تحت وب» (Web Application Firewall) به منظور مقابله با این حملات توسعه یافته است.


                

میانگین امتیازات ۵ از ۵

تمامی حقوق برای هلیکس گیم محفوظ می‌باشد.