DDoS ከመስመር ውጭ ይሄዳል

ከጥቂት አመታት በፊት የምርምር ኤጀንሲዎች እና የመረጃ ደህንነት አገልግሎት ሰጪዎች ሪፖርት ማድረግ ጀመሩ መቀነስ የ DDoS ጥቃቶች ብዛት. ግን በ 1 2019 ኛ ሩብ ፣ ተመሳሳይ ተመራማሪዎች አስደናቂነታቸውን ዘግበዋል እድገት በ 84% እና ከዚያ ሁሉም ነገር ከጥንካሬ ወደ ጥንካሬ ሄደ። ወረርሽኙ እንኳን ለሰላም ከባቢ አየር ምንም አስተዋጽኦ አላደረገም - በተቃራኒው የሳይበር ወንጀለኞች እና አይፈለጌ መልእክት ሰሪዎች ይህንን ለማጥቃት ጥሩ ምልክት አድርገው ይቆጥሩታል ፣ እና የ DDoS መጠን ጨምሯል። ሁለት ጊዜ.

DDoS ከመስመር ውጭ ይሄዳል

ቀላል፣ በቀላሉ ሊገኙ የሚችሉ የ DDoS ጥቃቶች (እና እነሱን መከላከል የሚችሉ ቀላል መሳሪያዎች) ጊዜው ያለፈበት እንደሆነ እናምናለን። የሳይበር ወንጀለኞች እነዚህን ጥቃቶች በመደበቅ እና ከጊዜ ወደ ጊዜ እየጨመረ በሚሄድ ቅልጥፍና በመፈፀም የተሻሉ ሆነዋል። የጨለማው ኢንዱስትሪ ከጭካኔ ኃይል ወደ የመተግበሪያ ደረጃ ጥቃቶች ተሸጋግሯል። ከመስመር ውጭ የሆኑትን ጨምሮ የንግድ ሂደቶችን ለማጥፋት ከባድ ትዕዛዞችን ትቀበላለች.

ወደ እውነታ መስበር

እ.ኤ.አ. በ2017፣ የስዊድን የትራንስፖርት አገልግሎቶችን ያነጣጠሩ ተከታታይ የዲዶኤስ ጥቃቶች ረዘም ላለ ጊዜ አስከትለዋል። የባቡር መዘግየቶች. በ2019 የዴንማርክ ብሔራዊ የባቡር ኦፕሬተር ዳንስኬ እስታትስበነር የሽያጭ ስርዓቶች ወድቀዋል። በዚህ ምክንያት የቲኬት ማሽኖች እና አውቶማቲክ በሮች በጣቢያዎቹ ላይ የማይሰሩ ሲሆን ከ 15 ሺህ በላይ ተሳፋሪዎች መውጣት አልቻሉም. እንዲሁም በ2019፣ ኃይለኛ የሳይበር ጥቃት የኤሌክትሪክ መቆራረጥ አስከትሏል። ቨንዙዋላ.

የ DDoS ጥቃቶች መዘዞች አሁን በመስመር ላይ ተጠቃሚዎች ብቻ ሳይሆን በሰዎችም, እነሱ እንደሚሉት, IRL (በእውነተኛ ህይወት) አጋጥሟቸዋል. አጥቂዎች በታሪክ የመስመር ላይ አገልግሎቶችን ብቻ ያነጣጠሩ ቢሆኑም፣ ግባቸው አሁን ብዙውን ጊዜ ማንኛውንም የንግድ ሥራ ማሰናከል ነው። ዛሬ ከ 60% በላይ የሚሆኑት ጥቃቶች እንዲህ ዓይነት ዓላማ እንዳላቸው እንገምታለን - ለቅሞ ወይም ፍትሃዊ ያልሆነ ውድድር። ግብይቶች እና ሎጂስቲክስ በተለይ ተጋላጭ ናቸው።

የበለጠ ብልህ እና የበለጠ ውድ

DDoS በጣም ከተለመዱት እና በፍጥነት እያደጉ ካሉ የሳይበር ወንጀሎች እንደ አንዱ ተደርጎ መወሰዱን ቀጥሏል። እንደ ባለሙያዎች ከሆነ ከ 2020 ጀምሮ ቁጥራቸው እየጨመረ ይሄዳል. ይህ ከተለያዩ ምክንያቶች ጋር የተቆራኘ ነው - በወረርሽኙ ምክንያት በመስመር ላይ ካለው የንግድ ሥራ የበለጠ ሽግግር ፣ እና የሳይበር ወንጀል ጥላ ኢንዱስትሪ ልማት ፣ እና እንዲያውም ጋር። 5ጂ ስርጭት.

የDDoS ጥቃቶች በቀላል ማሰማራት እና በዝቅተኛ ወጪቸው ምክንያት በአንድ ጊዜ “ታዋቂ” ሆኑ፡ ከጥቂት አመታት በፊት በቀን 50 ዶላር ሊከፈሉ ይችሉ ነበር። ዛሬ, ሁለቱም የጥቃት ኢላማዎች እና ዘዴዎች ተለውጠዋል, ውስብስብነታቸውን እና, በውጤቱም, ዋጋ. የለም፣ በሰአት 5 ዶላር ዋጋ አሁንም በዋጋ ዝርዝሮች ውስጥ ነው (አዎ፣ የሳይበር ወንጀለኞች የዋጋ ዝርዝሮች እና የታሪፍ መርሃ ግብሮች አሏቸው) ግን ጥበቃ ላለው ድር ጣቢያ ቀድሞውንም በቀን 400 ዶላር ይፈልጋሉ እና ለትላልቅ ኩባንያዎች “የግለሰብ” ትዕዛዞች ዋጋ። ብዙ ሺህ ዶላር ይደርሳል።

በአሁኑ ጊዜ ሁለት ዋና ዋና የ DDoS ጥቃቶች አሉ። የመጀመሪያው ግብ የመስመር ላይ መገልገያ ለተወሰነ ጊዜ እንዳይገኝ ማድረግ ነው። በጥቃቱ ወቅት አጥቂዎች ያስከፍላቸዋል። በዚህ አጋጣሚ የ DDoS ኦፕሬተር ለየትኛውም የተለየ ውጤት ደንታ የለውም, እና ደንበኛው ጥቃቱን ለመጀመር በቅድሚያ ይከፍላል. እንዲህ ያሉት ዘዴዎች በጣም ርካሽ ናቸው.

ሁለተኛው ዓይነት አንድ የተወሰነ ውጤት ሲገኝ ብቻ የሚከፈልባቸው ጥቃቶች ናቸው. ከእነሱ ጋር የበለጠ አስደሳች ነው። አጥቂዎች ግባቸውን ለማሳካት በጣም ውጤታማ ዘዴዎችን መምረጥ ስላለባቸው እነርሱን ለመተግበር በጣም አስቸጋሪ ናቸው እና ስለሆነም በጣም ውድ ናቸው ። በቫርቲ፣ አንዳንድ ጊዜ ሙሉ የቼዝ ጨዋታዎችን ከሳይበር ወንጀለኞች ጋር እንጫወታለን፣ እነሱም ወዲያውኑ ስልቶችን እና መሳሪያዎችን በመቀየር በአንድ ጊዜ ወደ ብዙ ተጋላጭነቶች ለመግባት እንሞክራለን። እነዚህ በግልጽ የቡድን ጥቃቶች ናቸው ሰርጎ ገቦች የተከላካዮችን ድርጊት እንዴት እንደሚመልሱ እና እንደሚመልሱ ጠንቅቀው ያውቃሉ። ከእነሱ ጋር መገናኘት አስቸጋሪ ብቻ ሳይሆን ለኩባንያዎችም በጣም ውድ ነው. ለምሳሌ፣ ከደንበኞቻችን አንዱ፣ አንድ ትልቅ የመስመር ላይ ቸርቻሪ፣ የ 30 ሰዎች ቡድንን ለሶስት ዓመታት ያህል ጠብቆ ቆይቷል፣ ተግባሩም የDDoS ጥቃቶችን መዋጋት ነበር።

እንደ Variti ገለጻ፣ ቀላል የ DDoS ጥቃቶች የተፈጸሙት በመሰላቸት፣ በመንገዳገድ ወይም በአንድ የተወሰነ ኩባንያ ባለመርካት በአሁኑ ጊዜ ከጠቅላላው DDoS ጥቃቶች ከ 10% በታች ናቸው (በእርግጥ ያልተጠበቁ ሀብቶች የተለያዩ ስታቲስቲክስ ሊኖራቸው ይችላል ፣ የደንበኞቻችንን መረጃ እንመለከታለን) . የተቀረው ነገር ሁሉ የፕሮፌሽናል ቡድኖች ስራ ነው. ይሁን እንጂ ከጠቅላላው "መጥፎ" ቦቶች ውስጥ ሶስት አራተኛው በጣም ዘመናዊ የገበያ መፍትሄዎችን በመጠቀም ለመለየት አስቸጋሪ የሆኑ ውስብስብ ቦቶች ናቸው. የእውነተኛ ተጠቃሚዎችን ወይም አሳሾችን ባህሪ ይኮርጃሉ እና “ጥሩ” እና “መጥፎ” ጥያቄዎችን ለመለየት የሚያስቸግሩ ዘይቤዎችን ያስተዋውቃሉ። ይህ ጥቃቶች እምብዛም እንዳይታዩ እና ስለዚህ የበለጠ ውጤታማ ያደርገዋል.

DDoS ከመስመር ውጭ ይሄዳል
ከ GlobalDots የመጣ ውሂብ

አዲስ የ DDoS ኢላማዎች

ሪፖርት መጥፎ Bot ሪፖርት ከግሎባልዶትስ ተንታኞች እንደተናገሩት ቦቶች አሁን ከሁሉም የድር ትራፊክ 50% ያመነጫሉ፣ እና 17,5% የሚሆኑት ተንኮል አዘል ቦቶች ናቸው።

ቦቶች የኩባንያዎችን ህይወት በተለያየ መንገድ እንዴት ማበላሸት እንደሚችሉ ያውቃሉ፡ ድህረ ገፆችን "ከሚያበላሹ" በተጨማሪ አሁን ደግሞ የማስታወቂያ ወጪን በመጨመር፣ ማስታወቂያ ላይ ጠቅ በማድረግ፣ ዋጋን በመተንተን አንድ ሳንቲም እንዲቀንስ በማድረግ ላይ ይገኛሉ። ገዢዎችን ማባበል እና ይዘትን ለተለያዩ መጥፎ ዓላማዎች መስረቅ (ለምሳሌ እኛ በቅርቡ ፃፈ ተጠቃሚዎች የሌሎች ሰዎችን ካፕቻዎች እንዲፈቱ የሚያስገድድ የተሰረቀ ይዘት ስላላቸው ጣቢያዎች)። ቦቶች የተለያዩ የንግድ ሥራ ስታቲስቲክስን በእጅጉ ያዛባሉ፣ በዚህም ምክንያት ውሳኔዎች የሚደረጉት ትክክል ባልሆነ መረጃ ነው። የ DDoS ጥቃት ብዙውን ጊዜ እንደ ጠለፋ እና የመረጃ ስርቆት ላሉ ከባድ ወንጀሎች የጭስ ማያ ገጽ ነው። እና አሁን ሙሉ በሙሉ አዲስ የሳይበር ማስፈራሪያ ክፍል እንደጨመረ እናያለን - ይህ የኩባንያው የተወሰኑ የንግድ ሂደቶችን ሥራ መቋረጥ ነው ፣ ብዙውን ጊዜ ከመስመር ውጭ (በእኛ ጊዜ ምንም ነገር ሙሉ በሙሉ “ከመስመር ውጭ” ሊሆን አይችልም)። በተለይም ብዙውን ጊዜ የሎጂስቲክስ ሂደቶች እና ከደንበኞች ጋር የሚደረጉ ግንኙነቶች ሲበላሹ እናያለን።

"አልደረሰም"

የሎጂስቲክስ የንግድ ሂደቶች ለአብዛኛዎቹ ኩባንያዎች ቁልፍ ናቸው, ስለዚህ ብዙውን ጊዜ ጥቃት ይደርስባቸዋል. ሊሆኑ የሚችሉ የጥቃት ሁኔታዎች እነኚሁና።

አይገኝም

በመስመር ላይ ንግድ ውስጥ የሚሰሩ ከሆነ ምናልባት እርስዎ የሐሰት ትዕዛዞችን ችግር ያውቁ ይሆናል። ጥቃት በሚደርስበት ጊዜ ቦቶች የሎጂስቲክስ ሀብቶችን ከመጠን በላይ ይጭናሉ እና እቃዎች ለሌሎች ገዥዎች እንዳይገኙ ያደርጋሉ። ይህንን ለማድረግ እጅግ በጣም ብዙ የውሸት ትዕዛዞችን ያስቀምጣሉ, ከከፍተኛው የምርት ብዛት ጋር እኩል ነው. እነዚህ እቃዎች ከዚያ በኋላ አይከፈሉም እና ከተወሰነ ጊዜ በኋላ ወደ ጣቢያው ይመለሳሉ. ነገር ግን ድርጊቱ ቀድሞውኑ ተከናውኗል: "ከአክሲዮን ውጪ" የሚል ምልክት ተደርጎባቸዋል, እና አንዳንድ ገዢዎች ቀድሞውኑ ወደ ተፎካካሪዎች ሄደዋል. ይህ ዘዴ በአየር መንገድ ቲኬቶች ኢንዱስትሪ ውስጥ በደንብ ይታወቃል፣ ቦቶች አንዳንድ ጊዜ ሁሉም ትኬቶች ልክ እንደተገኙ ወዲያውኑ “ይሸጡ”። ለምሳሌ ከደንበኞቻችን አንዱ የሆነው ትልቅ አየር መንገድ በቻይና ተፎካካሪዎች ተደራጅቶ ጥቃት ደርሶበታል። በሁለት ሰዓታት ውስጥ ቦቶች ለተወሰኑ መዳረሻዎች 100% ትኬቶችን አዘዙ።

ስኒከር ቦቶች

ቀጣዩ ታዋቂ ሁኔታ፡ ቦቶች ወዲያውኑ አንድ ሙሉ መስመር ይገዛሉ፣ እና ባለቤቶቻቸው በተጋነነ ዋጋ (በአማካይ 200% ማርክ) ይሸጧቸዋል። እንደዚህ ያሉ ቦቶች ስኒከር ቦቶች ይባላሉ, ምክንያቱም ይህ ችግር በፋሽን ስኒከር ኢንዱስትሪ ውስጥ በተለይም በተወሰኑ ስብስቦች ውስጥ ይታወቃል. እውነተኛ ተጠቃሚዎች ወደዚያ እንዳይገቡ ሀብቱን እየከለከሉ በደቂቃዎች ውስጥ ብቅ ያሉ አዳዲስ መስመሮችን ቦትስ ገዙ። ቦቶች ስለ ፋሽን በሚያብረቀርቁ መጽሔቶች ሲጻፉ ይህ ያልተለመደ ጉዳይ ነው። ምንም እንኳን በአጠቃላይ እንደ እግር ኳስ ግጥሚያዎች ያሉ ክስተቶችን ለማቀዝቀዝ ቲኬቶችን ሻጮች ተመሳሳይ ሁኔታን ይጠቀማሉ።

ሌሎች ሁኔታዎች

ግን ያ ብቻ አይደለም። በሎጂስቲክስ ላይ የበለጠ ውስብስብ የሆነ የጥቃቶች ስሪት አለ, ይህም ከባድ ኪሳራዎችን ያስፈራል. አገልግሎቱ "እቃ ሲደርሰው ክፍያ" አማራጭ ካለው ይህን ማድረግ ይቻላል. ቦቶች ለእንደዚህ አይነት እቃዎች የውሸት ትዕዛዞችን ይተዋሉ, ይህም የውሸት ወይም ሌላው ቀርቶ ያልተጠበቁ ሰዎችን አድራሻ ያመለክታሉ. እና ኩባንያዎች ለማድረስ፣ ለማከማቸት እና ዝርዝሮችን ለማግኘት ከፍተኛ ወጪን ይፈጥራሉ። በዚህ ጊዜ እቃዎች ለሌሎች ደንበኞች አይገኙም, እና በመጋዘን ውስጥም ቦታ ይይዛሉ.

ሌላስ? ቦቶች ስለ ምርቶች ትልቅ የውሸት መጥፎ ግምገማዎችን ይተዋሉ ፣ “የክፍያ ተመላሽ” ተግባርን ያደናቅፋሉ ፣ ግብይቶችን ማገድ ፣ የደንበኛ ውሂብን ይሰርቃሉ ፣ እውነተኛ ደንበኞች አይፈለጌ መልእክት - ብዙ አማራጮች አሉ። ጥሩ ምሳሌ በቅርቡ በDHL፣ Hermes፣ AldiTalk፣ Freenet፣ Snipes.com ላይ የደረሰው ጥቃት ነው። ጠላፊዎች አስመስሎታል።, እነሱ "የ DDoS ጥበቃ ስርዓቶችን እየሞከሩ" ናቸው, ግን በመጨረሻ የኩባንያውን የንግድ ደንበኛ ፖርታል እና ሁሉንም ኤፒአይዎች አስቀምጠዋል. በዚህም ምክንያት ሸቀጦችን ለደንበኞች በማድረስ ላይ ከፍተኛ መስተጓጎል ተፈጥሯል።

ነገ ይደውሉ

ባለፈው ዓመት የፌዴራል ንግድ ኮሚሽን (ኤፍቲሲ) ስለ አይፈለጌ መልእክት እና የተጭበረበሩ የስልክ ቦቶች ጥሪዎች ከንግዶች እና ተጠቃሚዎች የሚነሱ ቅሬታዎች በእጥፍ መጨመሩን ዘግቧል። እንደ አንዳንድ ግምቶች, እነሱ ይደርሳሉ 50% ማለት ይቻላል ሁሉም ጥሪዎች.

ልክ እንደ DDoS፣ የ TDoS - ግዙፍ bot ጥቃቶች በስልኮች ላይ - ከ"ማጭበርበሮች" እስከ ጨዋነት የጎደለው ውድድር ይደርሳል። ቦቶች የእውቂያ ማዕከሎችን ከመጠን በላይ መጫን እና እውነተኛ ደንበኞች እንዳያመልጡ መከላከል ይችላሉ። ይህ ዘዴ በ "ቀጥታ" ኦፕሬተሮች ለጥሪ ማዕከሎች ብቻ ሳይሆን የ AVR ስርዓቶች ጥቅም ላይ በሚውሉበት ጊዜም ውጤታማ ነው. ቦቶች ከደንበኞች ጋር ሌሎች የመገናኛ መንገዶችን (ቻት ፣ ኢሜል) በከፍተኛ ሁኔታ ሊያጠቁ ይችላሉ ፣ የ CRM ስርዓቶችን ስራ ያበላሻሉ እና በተወሰነ ደረጃም የሰራተኞች አስተዳደር ላይ አሉታዊ ተጽዕኖ ያሳድራሉ ፣ ምክንያቱም ኦፕሬተሮች ቀውሱን ለመቋቋም ሲሞክሩ ከመጠን በላይ ስለሚጫኑ። ጥቃቶቹ በተጠቂው የመስመር ላይ ግብዓቶች ላይ ከባህላዊ DDoS ጥቃት ጋር ሊመሳሰሉ ይችላሉ።

በቅርቡም ተመሳሳይ ጥቃት የነፍስ አድን አገልግሎቱን ስራ አቋረጠ 911 በአሜሪካ ውስጥ - በጣም እርዳታ የሚፈልጉ ተራ ሰዎች በቀላሉ ማለፍ አልቻሉም። በተመሳሳይ ጊዜ የደብሊን መካነ አራዊት ተመሳሳይ እጣ አጋጥሞታል፣ ቢያንስ 5000 ሰዎች አይፈለጌ መልዕክት የኤስኤምኤስ አጭር የጽሁፍ መልእክት ደርሰዋቸው በአስቸኳይ ወደ መካነ አራዊት ስልክ ቁጥር ደውለው ሃሳዊ ሰው እንዲጠይቁ የሚያበረታታ ነበር።

ዋይ ፋይ አይኖርም

የሳይበር ወንጀለኞች መላውን የድርጅት ኔትወርክ በቀላሉ ማገድ ይችላሉ። የአይፒ ማገድ ብዙውን ጊዜ የ DDoS ጥቃቶችን ለመዋጋት ያገለግላል። ነገር ግን ይህ ውጤታማ ያልሆነ ብቻ ሳይሆን በጣም አደገኛ ልምምድም ነው. የአይፒ አድራሻውን ለማግኘት ቀላል ነው (ለምሳሌ በንብረት ቁጥጥር) እና በቀላሉ ለመተካት (ወይም ማጭበርበር)። ወደ ቫርቲ ከመምጣታችን በፊት ደንበኞች ነበሩን አንድ የተወሰነ አይፒን ማገድ በየራሳቸው ቢሮ ውስጥ ዋይ ፋይን ያጠፋሉ። አንድ ደንበኛ በሚፈለገው አይፒ "ሲንሸራተት" እና ከመላው ክልል ለሚመጡ ተጠቃሚዎች ሀብቱን እንዳይደርስ ከለከለ እና ለረጅም ጊዜ ይህንን አላስተዋለም ፣ ምክንያቱም ያለበለዚያ አጠቃላይ ሀብቱ በትክክል ይሰራል።

ምን አዲስ ነገር አለ

አዳዲስ አደጋዎች አዲስ የደህንነት መፍትሄዎችን ይፈልጋሉ። ሆኖም ይህ አዲስ የገበያ ቦታ ብቅ ማለት እየጀመረ ነው። ቀላል የቦት ጥቃቶችን በተሳካ ሁኔታ ለመቋቋም ብዙ መፍትሄዎች አሉ, ነገር ግን ከተወሳሰቡ ጋር በጣም ቀላል አይደለም. ብዙ መፍትሄዎች አሁንም የአይፒ እገዳ ዘዴዎችን ይለማመዳሉ. ሌሎች ለመጀመር የመጀመሪያውን መረጃ ለመሰብሰብ ጊዜ ያስፈልጋቸዋል, እና እነዚያ ከ10-15 ደቂቃዎች ተጋላጭ ሊሆኑ ይችላሉ. ቦትን በባህሪው እንዲለዩ የሚያስችልዎ በማሽን መማር ላይ የተመሰረቱ መፍትሄዎች አሉ። እና በተመሳሳይ ጊዜ, ከ "ሌላ" ጎን ያሉ ቡድኖች ከሰዎች የማይለዩ እውነተኛ ቅጦችን መኮረጅ የሚችሉ ቦቶች እንዳላቸው ይኮራሉ. ማን እንደሚያሸንፍ እስካሁን አልታወቀም።

ፕሮፌሽናል ቦቶች ቡድኖችን እና ውስብስብ ባለብዙ ደረጃ ጥቃቶችን በአንድ ጊዜ በበርካታ ደረጃዎች መቋቋም ካለብዎት ምን ማድረግ ይጠበቅብዎታል?

የእኛ ተሞክሮ እንደሚያሳየው የአይፒ አድራሻዎችን ሳይገድቡ ህገ-ወጥ ጥያቄዎችን በማጣራት ላይ ማተኮር ያስፈልግዎታል. ውስብስብ የ DDoS ጥቃቶች የትራንስፖርት ደረጃን፣ የመተግበሪያ ደረጃን እና የኤፒአይ መገናኛዎችን ጨምሮ በአንድ ጊዜ በበርካታ ደረጃዎች ማጣሪያ ያስፈልጋቸዋል። ለዚህም ምስጋና ይግባውና ብዙውን ጊዜ የማይታዩ እና ብዙውን ጊዜ የሚቀሩ ዝቅተኛ ድግግሞሽ ጥቃቶችን እንኳን መመለስ ይቻላል. በመጨረሻም፣ ጥቃቱ ንቁ ቢሆንም ሁሉም እውነተኛ ተጠቃሚዎች እንዲገቡ መፍቀድ አለባቸው።

በሁለተኛ ደረጃ ኩባንያዎች የራሳቸውን ባለብዙ ደረጃ ጥበቃ ስርዓቶችን የመፍጠር ችሎታ ያስፈልጋቸዋል, ይህም የ DDoS ጥቃቶችን ለመከላከል ከሚረዱ መሳሪያዎች በተጨማሪ, ከማጭበርበር, ከመረጃ ስርቆት, ከይዘት ጥበቃ, ወዘተ ጋር አብሮ የተሰሩ ስርዓቶች ይኖራቸዋል.

ሦስተኛ፣ ከመጀመሪያው ጥያቄ ጀምሮ በቅጽበት መስራት አለባቸው - ለደህንነት ጉዳዮች በቅጽበት ምላሽ የመስጠት ችሎታ ጥቃትን የመከላከል ወይም አጥፊ ኃይሉን የመቀነስ እድልን በእጅጉ ይጨምራል።

ወደፊት ቅርብ፡ ስም አስተዳደር እና ቦቶችን በመጠቀም ትልቅ መረጃ መሰብሰብ
የDDoS ታሪክ ከቀላል ወደ ውስብስብነት አድጓል። መጀመሪያ ላይ የአጥቂዎቹ አላማ ጣቢያው እንዳይሰራ ማድረግ ነበር። አሁን ዋና ዋና የሥራ ሂደቶችን ማነጣጠር የበለጠ ቀልጣፋ ሆኖ አግኝተውታል።

የጥቃቶች ውስብስብነት እየጨመረ ይሄዳል, የማይቀር ነው. በተጨማሪም መጥፎ ቦቶች አሁን ምን እያደረጉ ነው - የመረጃ ስርቆት እና ማጭበርበር ፣ ማጭበርበር ፣ አይፈለጌ መልእክት - ቦቶች ከብዙ ምንጮች (Big Data) መረጃን ይሰበስባሉ እና ለተፅዕኖ አስተዳደር ፣ዝና ወይም የጅምላ ማስገር “ጠንካራ” የውሸት መለያዎችን ይፈጥራሉ።

በአሁኑ ጊዜ ትላልቅ ኩባንያዎች ብቻ በ DDoS እና bot ጥበቃ ላይ ኢንቬስት ማድረግ ይችላሉ ነገር ግን እነሱ እንኳን ሁልጊዜ በቦቶች የሚመነጨውን ትራፊክ ሙሉ በሙሉ መከታተል እና ማጣራት አይችሉም። የቦቶች ጥቃቶች ውስብስብ እየሆኑ መምጣታቸው ብቸኛው አዎንታዊ ነገር ገበያው ብልጥ እና የላቀ የደህንነት መፍትሄዎችን እንዲፈጥር ማነቃቃቱ ነው።

ምን ይመስላችኋል - የቦት ጥበቃ ኢንዱስትሪ እንዴት እንደሚዳብር እና አሁን በገበያ ላይ ምን መፍትሄዎች ያስፈልጋሉ?

ምንጭ: hab.com

አስተያየት ያክሉ