{"id":87697,"date":"2020-07-09T13:42:31","date_gmt":"2020-07-09T11:42:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/ddos-idet-v-offlajn"},"modified":"2020-07-09T13:42:31","modified_gmt":"2020-07-09T11:42:31","slug":"ddos-idet-v-offlajn","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/ddos-idet-v-offlajn","title":{"rendered":"A DDoS offline van","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

K\u00e9t \u00e9vvel ezel\u0151tt a kutat\u00f3int\u00e9zetek \u00e9s az inform\u00e1ci\u00f3biztons\u00e1gi szolg\u00e1ltat\u00f3k m\u00e1r elkezdt\u00e9k jelenteni, hogy cs\u00f6kkent<\/a><\/noindex> a DDoS-t\u00e1mad\u00e1sok sz\u00e1ma. De m\u00e1r 2019 els\u0151 negyed\u00e9v\u00e9ben ugyanazok a kutat\u00f3k arr\u00f3l sz\u00e1moltak be, hogy 84%-kal n\u0151tt<\/a><\/noindex> . \u00c9s ezut\u00e1n minden csak fokoz\u00f3dott. M\u00e9g a pand\u00e9mia sem seg\u00edtette el\u0151 a b\u00e9ke l\u00e9gk\u00f6r\u00e9t \u2014 \u00e9ppen ellenkez\u0151leg, a kiberb\u0171n\u00f6z\u0151k \u00e9s a spamk\u00fcld\u0151k kiv\u00e1l\u00f3 jelnek tekintett\u00e9k ezt a t\u00e1mad\u00e1sokhoz, \u00e9s a DDoS t\u00e1mad\u00e1sok volumene n\u0151tt megk\u00e9tszerez\u0151d\u00f6tt<\/a><\/noindex>.<\/p>\n

\"A<\/a><\/noindex>
\n<\/a><\/noindex>
\nBiztosak vagyunk benne, hogy a egyszer\u0171 \u00e9s k\u00f6nnyen \u00e9szlelhet\u0151 DDoS-t\u00e1mad\u00e1sok (\u00e9s a megel\u0151z\u00e9s\u00fckh\u00f6z sz\u00fcks\u00e9ges egyszer\u0171 eszk\u00f6z\u00f6k) ideje m\u00e1r lej\u00e1rt. A kiberb\u0171n\u00f6z\u0151k megtanult\u00e1k jobban elrejteni ezeket a t\u00e1mad\u00e1sokat \u00e9s egyre kifinomultabban v\u00e9grehajtani azokat. A s\u00f6t\u00e9t ipar \u00e1tt\u00e9rt a bruteforce t\u00e1mad\u00e1sokr\u00f3l az alkalmaz\u00e1si szint\u0171 t\u00e1mad\u00e1sokra. Komoly megrendel\u00e9seket kap business folyamatok megsemmis\u00edt\u00e9s\u00e9re, bele\u00e9rtve teljesen offline tev\u00e9kenys\u00e9geket is.<\/p>\n

Bebukva a val\u00f3s\u00e1gra<\/h2>\n

\n2017-ben a sv\u00e9d k\u00f6zleked\u00e9si szolg\u00e1ltat\u00e1sok ellen ir\u00e1nyul\u00f3 DDoS-t\u00e1mad\u00e1s sorozata hossz\u00fa vonatk\u00e9s\u00e9seket<\/a><\/noindex>okozott. 2019-ben D\u00e1nia nemzeti vas\u00fati oper\u00e1tora, a Danske Statsbaner<\/a><\/noindex> rendszerei le\u00e1lltak. Ennek k\u00f6vetkezt\u00e9ben az \u00e1llom\u00e1sokon nem m\u0171k\u00f6dtek a jegyautomat\u00e1k \u00e9s az automatikus kapuk, \u00edgy t\u00f6bb mint 15 ezer utas nem tudott tov\u00e1bb utazni. Ugyanebben az \u00e9vben egy er\u0151teljes kiber t\u00e1mad\u00e1s \u00e1ramkimarad\u00e1st okozott Venezuel\u00e1ban.<\/a><\/noindex>.<\/p>\n

A DDoS-t\u00e1mad\u00e1sok k\u00f6vetkezm\u00e9nyeit m\u00e1r nem csup\u00e1n az online felhaszn\u00e1l\u00f3k tapasztalj\u00e1k meg, hanem az emberek, ahogy mondani szokt\u00e1k, IRL (val\u00f3s \u00e9letben) is. B\u00e1r a t\u00e1mad\u00f3k hagyom\u00e1nyosan csak online szolg\u00e1ltat\u00e1sokra c\u00e9loztak, mostanra gyakran c\u00e9ljuk b\u00e1rmilyen \u00fczleti m\u0171velet megszak\u00edt\u00e1sa. Becsl\u00e9seink szerint ma a t\u00e1mad\u00e1sok t\u00f6bb mint 60%-\u00e1nak ez a c\u00e9lja \u2014 zsarol\u00e1s vagy tisztess\u00e9gtelen verseny miatt. K\u00fcl\u00f6n\u00f6sen sebezhet\u0151ek a tranzakci\u00f3k \u00e9s a logisztika.<\/p>\n

Okosabb \u00e9s dr\u00e1g\u00e1bb<\/h2>\n

\nA DDoS tov\u00e1bbra is az egyik legelterjedtebb \u00e9s leggyorsabban n\u00f6vekv\u0151 kiberb\u0171n\u00f6z\u00e9si form\u00e1nak sz\u00e1m\u00edt. A szak\u00e9rt\u0151k el\u0151rejelz\u00e9sei szerint 2020-t\u00f3l kezdve a sz\u00e1muk csak n\u0151ni fog. Ezt a pand\u00e9mia miatt a v\u00e1llalkoz\u00e1sok online vil\u00e1gba val\u00f3 \u00e1tmenet\u00e9vel, a kiberb\u0171n\u00f6z\u00e9s s\u00f6t\u00e9t ipar\u00e1g\u00e1nak fejl\u0151d\u00e9s\u00e9vel, \u00e9s m\u00e9g a 5G elterjed\u00e9s\u00e9vel is \u00f6sszef\u00fcgg\u00e9sbe hozz\u00e1k.<\/a><\/noindex>.<\/p>\n

A \"n\u00e9pszer\u0171\" DDoS-t\u00e1mad\u00e1sok egyszer\u0171 telep\u00edthet\u0151s\u00e9g\u00fck \u00e9s alacsony k\u00f6lts\u00e9g\u00fck miatt v\u00e1ltak elterjedtt\u00e9: m\u00e9g n\u00e9h\u00e1ny \u00e9vvel ezel\u0151tt 50 doll\u00e1r\u00e9rt naponta elind\u00edthat\u00f3k voltak. Ma a c\u00e9lok \u00e9s a t\u00e1mad\u00e1si m\u00f3dszerek megv\u00e1ltoztak, ami a bonyolults\u00e1guk n\u00f6veked\u00e9s\u00e9hez \u00e9s ennek k\u00f6vetkezm\u00e9nyek\u00e9nt a k\u00f6lts\u00e9gek emelked\u00e9s\u00e9hez vezetett. Igen, az \u00e1rak tov\u00e1bbra is 5 doll\u00e1rt\u00f3l kezd\u0151dnek \u00f3r\u00e1nk\u00e9nt (igen, a kiberb\u0171n\u00f6z\u0151knek vannak \u00e1raz\u00e1saik \u00e9s tarifarendszereik), de egy v\u00e9dett weboldal\u00e9rt m\u00e1r 400 doll\u00e1rt k\u00e9rnek naponta, m\u00edg a \" szem\u00e9lyre szabott\" megrendel\u00e9sek \u00e1ra nagyv\u00e1llalatok sz\u00e1m\u00e1ra ak\u00e1r t\u00f6bb ezer doll\u00e1rra is r\u00faghat.<\/p>\n

Jelenleg k\u00e9t f\u0151 DDoS-t\u00e1mad\u00e1si t\u00edpust k\u00fcl\u00f6nb\u00f6ztet\u00fcnk meg. Az els\u0151 c\u00e9lja, hogy egy online er\u0151forr\u00e1st egy meghat\u00e1rozott id\u0151tartamra el\u00e9rhetetlenn\u00e9 tegyen. Az ilyen t\u00e1mad\u00e1sok\u00e9rt a t\u00e1mad\u00f3k az elj\u00e1r\u00e1s idej\u00e9re k\u00e9rik a d\u00edjat. Ebben az esetben a DDoS-\u00fczemeltet\u0151 nem t\u00f6r\u0151dik semmilyen konkr\u00e9t eredm\u00e9nnyel, \u00e9s az \u00fcgyf\u00e9l val\u00f3j\u00e1ban el\u0151re kifizeti a t\u00e1mad\u00e1s megkezd\u00e9s\u00e9t. Ezek a m\u00f3dszerek el\u00e9g olcs\u00f3k.<\/p>\n

A m\u00e1sodik t\u00edpus \u2013 olyan t\u00e1mad\u00e1sok, amelyek csak akkor fizetend\u0151k, ha meghat\u00e1rozott eredm\u00e9nyt \u00e9rnek el. Ezek m\u00e1r sokkal izgalmasabbak. Sokkal bonyolultabbak a kivitelez\u00e9s sor\u00e1n, \u00e9s ez\u00e9rt jelent\u0151sen dr\u00e1g\u00e1bbak, mivel a t\u00e1mad\u00f3knak a lehet\u0151 leghat\u00e9konyabb m\u00f3dszereket kell v\u00e1lasztaniuk a c\u00e9ljaik el\u00e9r\u00e9s\u00e9hez. A Varitin\u00e1l n\u00e9ha eg\u00e9sz sakkpartikat j\u00e1tszunk a kiberb\u0171n\u00f6z\u0151kkel, ahol azonnal v\u00e1ltogatj\u00e1k a taktik\u00e1ikat \u00e9s eszk\u00f6zeiket, \u00e9s egyszerre pr\u00f3b\u00e1lnak bet\u00f6rni t\u00f6bb sebezhet\u0151s\u00e9gen t\u00f6bb szinten. Ezek nyilv\u00e1nval\u00f3an csapatmunk\u00e1t ig\u00e9nyelnek, ahol a hackerek nagyon j\u00f3l tudj\u00e1k, hogyan reag\u00e1ljanak \u00e9s hogyan akad\u00e1lyozz\u00e1k meg a v\u00e9delmez\u0151k l\u00e9p\u00e9seit. Harcolni vel\u00fck nemcsak neh\u00e9z, hanem rendk\u00edv\u00fcl k\u00f6lts\u00e9ges is a c\u00e9gek sz\u00e1m\u00e1ra. P\u00e9ld\u00e1ul egyik \u00fcgyfel\u00fcnk, egy nagy kiskeresked\u0151, k\u00f6zel h\u00e1rom \u00e9vig tartott fenn egy 30 f\u0151b\u0151l \u00e1ll\u00f3 csapatot, akinek az volt a feladata, hogy harcoljon a DDoS-t\u00e1mad\u00e1sok ellen.<\/p>\n

A Variti adatai szerint az unalomb\u00f3l, trollkod\u00e1sb\u00f3l vagy egy adott v\u00e1llalat ir\u00e1nti el\u00e9gedetlens\u00e9gt\u0151l sz\u00e1rmaz\u00f3 egyszer\u0171 DDoS-t\u00e1mad\u00e1sok jelenleg az \u00f6sszes DDoS-t\u00e1mad\u00e1s kevesebb mint 10%-\u00e1t teszik ki (term\u00e9szetesen a v\u00e9dtelen forr\u00e1sok statisztik\u00e1ja elt\u00e9rhet, mi az \u00fcgyfeleink adatait n\u00e9zz\u00fck). Minden egy\u00e9b egyes profi csapatok munk\u00e1ja. Emellett az \u00f6sszes \u201erossz\u201d bot h\u00e1romnegyede bonyolult bot, amelyet a legt\u00f6bb modern piaci megold\u00e1s nehezen \u00e9szlel. Ezek val\u00f3s felhaszn\u00e1l\u00f3k vagy b\u00f6ng\u00e9sz\u0151k viselked\u00e9s\u00e9t ut\u00e1nozz\u00e1k, \u00e9s olyan mint\u00e1kat ind\u00edtanak, amelyek megnehez\u00edtik a \u201ej\u00f3\u201d \u00e9s a \u201erossz\u201d k\u00e9r\u00e9sek k\u00f6z\u00f6tti k\u00fcl\u00f6nbs\u00e9gt\u00e9telt. Ez\u00e1ltal a t\u00e1mad\u00e1sok kev\u00e9sb\u00e9 \u00e9szlelhet\u0151v\u00e9 v\u00e1lnak, ez\u00e1ltal hat\u00e9konyabb\u00e1 is.<\/p>\n

\"A
\nA GlobalDots adatai<\/i><\/p>\n

\u00daj DDoS-c\u00e9lpontok<\/h2>\n

\nJelent\u00e9s Rossz Botok Jelent\u00e9se<\/a><\/noindex> a GlobalDots elemz\u0151it\u0151l sz\u00e1rmazik, \u00e9s azt mutatja, hogy a botok jelenleg a teljes webforgalom 50%-\u00e1t gener\u00e1lj\u00e1k, m\u00edg ezek 17,5%-a kifejezetten rosszindulat\u00fa bot.<\/p>\n

A botok k\u00fcl\u00f6nb\u00f6z\u0151 m\u00f3don teszik t\u00f6nkre a v\u00e1llalatok \u00e9let\u00e9t: azon k\u00edv\u00fcl, hogy \u201ele\u00e1ll\u00edtj\u00e1k\u201d a weboldalakat, most a hirdet\u00e9si k\u00f6lts\u00e9gek n\u00f6vel\u00e9s\u00e9vel is foglalkoznak, hirdet\u00e9sekre kattintva, \u00e1rakat keresve, hogy egy kicsit olcs\u00f3bb\u00e1 tegy\u00e9k \u0151ket, ezzel elcs\u00e1b\u00edtva a v\u00e1s\u00e1rl\u00f3kat, \u00e9s k\u00fcl\u00f6nb\u00f6z\u0151 rossz c\u00e9lokra tartalmat lopva (p\u00e9ld\u00e1ul nemr\u00e9giben \u00edrt\u00e1k<\/a><\/noindex> olyan weboldalakr\u00f3l besz\u00e9lt\u00fcnk, amelyek ellopott tartalmat haszn\u00e1lnak, hogy a felhaszn\u00e1l\u00f3kat m\u00e1sok CAPTCHA-j\u00e1nak megold\u00e1s\u00e1ra k\u00e9nyszer\u00edts\u00e9k). A botok er\u0151sen torz\u00edtanak k\u00fcl\u00f6nb\u00f6z\u0151 \u00fczleti statisztik\u00e1kat, ami v\u00e9g\u00fcl ahhoz vezet, hogy a d\u00f6nt\u00e9sek hib\u00e1s adatok alapj\u00e1n sz\u00fcletnek. A DDoS-t\u00e1mad\u00e1sok gyakran f\u00fcstfelh\u0151k\u00e9nt m\u0171k\u00f6dnek, sokkal s\u00falyosabb b\u0171ncselekm\u00e9nyek, p\u00e9ld\u00e1ul hackel\u00e9s \u00e9s adatlop\u00e1s m\u00f6g\u00f6tt. Most pedig egy teljesen \u00faj kiberfenyeget\u00e9s oszt\u00e1ly\u00e1val tal\u00e1lkozunk - amely a v\u00e1llalati \u00fczleti folyamatok akad\u00e1lyoz\u00e1s\u00e1val j\u00e1r, gyakran offline folyamatokkal (hiszen manaps\u00e1g semmi sem lehet teljesen \u201eoffline\u201d). K\u00fcl\u00f6n\u00f6sen gyakran l\u00e1tjuk, hogy a logisztikai folyamatokat \u00e9s az \u00fcgyfelekkel val\u00f3 kommunik\u00e1ci\u00f3t t\u00f6rik meg.<\/p>\n

\u201eNem k\u00e9zbes\u00edtett\u201d<\/h2>\n

\nA logisztikai \u00fczleti folyamatok kulcsfontoss\u00e1g\u00faak a legt\u00f6bb v\u00e1llalat sz\u00e1m\u00e1ra, ez\u00e9rt gyakran t\u00e1madj\u00e1k \u0151ket. \u00cdme n\u00e9h\u00e1ny t\u00e1mad\u00e1si forgat\u00f3k\u00f6nyv, amely ek\u00f6zben el\u0151fordulhat.<\/p>\n

Nincs k\u00e9szleten<\/i><\/p>\n

Ha online kereskedelemmel foglalkozik, akkor m\u00e1r biztosan tiszt\u00e1ban van a hamis rendel\u00e9sek probl\u00e9m\u00e1j\u00e1val. Ha t\u00e1mad\u00e1sok t\u00f6rt\u00e9nnek, a robotok t\u00falterhelik a logisztikai er\u0151forr\u00e1sokat, \u00e9s a term\u00e9kek m\u00e1s v\u00e1s\u00e1rl\u00f3k sz\u00e1m\u00e1ra el\u00e9rhetetlenn\u00e9 v\u00e1lnak. Ehhez hatalmas mennyis\u00e9g\u0171 hamis rendel\u00e9st adnak le, amely egyenl\u0151 a k\u00e9szleten l\u00e9v\u0151 term\u00e9kek maxim\u00e1lis sz\u00e1m\u00e1val. Ezeket a term\u00e9keket k\u00e9s\u0151bb nem fizetik ki, \u00e9s egy id\u0151 ut\u00e1n visszaker\u00fclnek a weboldalra. De a k\u00e1r m\u00e1r megt\u00f6rt\u00e9nt: \u201enincs k\u00e9szleten\u201d jel\u00f6l\u00e9st kaptak, \u00e9s egy r\u00e9sze a v\u00e1s\u00e1rl\u00f3knak m\u00e1r a versenyt\u00e1rsakhoz t\u00e1vozott. Ez a taktika j\u00f3l ismert a rep\u00fcl\u0151jegy-iparban, ahol el\u0151fordul, hogy a robotok szinte azonnal \u201emegveszik\u201d az \u00f6sszes jegyet, amint azok megjelennek. P\u00e9ld\u00e1ul egyik \u00fcgyfel\u00fcnk, egy nagy l\u00e9git\u00e1rsas\u00e1g, szenvedett el egy ilyen t\u00e1mad\u00e1st, amelyet k\u00ednai versenyt\u00e1rsak szerveztek. Mind\u00f6ssze k\u00e9t \u00f3ra alatt 100%-ban lefoglalt\u00e1k a jegyeket bizonyos \u00fatvonalakra.<\/p>\n

Sneakers botok<\/i><\/p>\n

A k\u00f6vetkez\u0151 n\u00e9pszer\u0171 forgat\u00f3k\u00f6nyv: a robotok azonnal megv\u00e1s\u00e1rolj\u00e1k az \u00f6sszes term\u00e9kcsal\u00e1dot, \u00e9s tulajdonosaik k\u00e9s\u0151bb t\u00fal\u00e1razott \u00e1ron \u00e9rt\u00e9kes\u00edtik \u0151ket (az \u00e1tlagos \u00e1remelked\u00e9s 200% k\u00f6r\u00fcli). Az ilyen robotokat sneakers botoknak h\u00edvj\u00e1k, mert ezzel a probl\u00e9m\u00e1val a divatos edz\u0151cip\u0151k ipar\u00e1g\u00e1ban k\u00fcl\u00f6n\u00f6sen a limit\u00e1lt kiad\u00e1sokn\u00e1l m\u00e1r j\u00f3l ismertek. A robotok perceken bel\u00fcl felv\u00e1s\u00e1rolt\u00e1k a nemr\u00e9giben megjelent \u00faj term\u00e9kvonalakat, \u00fagy blokkolva az er\u0151forr\u00e1st, hogy val\u00f3s felhaszn\u00e1l\u00f3k ne tudjanak beker\u00fclni. Ez ritka eset, amikor a robotokr\u00f3l divatos magazinokban is \u00edrtak. Hab\u00e1r \u00e1ltal\u00e1ban a bel\u00e9p\u0151jegyek, p\u00e9ld\u00e1ul a focimeccsekre sz\u00f3l\u00f3ak viszontelad\u00f3i ugyanazzal a forgat\u00f3k\u00f6nyvvel dolgoznak.<\/p>\n

M\u00e1s forgat\u00f3k\u00f6nyvek<\/i><\/p>\n

De ez m\u00e9g nem minden. L\u00e9tezik egy m\u00e9g bonyolultabb t\u00e1mad\u00e1si forma a logisztik\u00e1ra, amely komoly vesztes\u00e9geket okoz. Ezt az opci\u00f3t felhaszn\u00e1lva, ha a szolg\u00e1ltat\u00e1s lehet\u0151s\u00e9get ad \u201eFizet\u00e9s a term\u00e9k \u00e1tv\u00e9telekor\u201d. A robotok hamis rendel\u00e9seket hagynak ilyen term\u00e9kekre, hamis vagy ak\u00e1r val\u00f3s c\u00edmeket megadva gyan\u00fatlan emberek sz\u00e1m\u00e1ra. A v\u00e1llalatok \u00f3ri\u00e1si k\u00f6lts\u00e9geket viselnek a sz\u00e1ll\u00edt\u00e1ssal, t\u00e1rol\u00e1ssal \u00e9s az adatok tiszt\u00e1z\u00e1s\u00e1val kapcsolatban. K\u00f6zben a term\u00e9kek m\u00e1s \u00fcgyfelek sz\u00e1m\u00e1ra el\u00e9rhetetlenn\u00e9 v\u00e1lnak, \u00e9s m\u00e9g helyet is foglalnak a rakt\u00e1rban.<\/p>\n

Mi m\u00e1s? A robotok t\u00f6meges, hamis rossz \u00e9rt\u00e9kel\u00e9seket hagynak a term\u00e9kekr\u0151l, le\u00e1ll\u00edtj\u00e1k a \"kifizet\u00e9si visszat\u00e9r\u00edt\u00e9si\" funkci\u00f3t, blokkolva a tranzakci\u00f3kat, ellopj\u00e1k az \u00fcgyf\u00e9ladatokat, val\u00f3di v\u00e1s\u00e1rl\u00f3kat spammelnek - a lehet\u0151s\u00e9gek sz\u00e1ma v\u00e9gtelen. Egy j\u00f3 p\u00e9lda a nemr\u00e9giben t\u00f6rt\u00e9nt t\u00e1mad\u00e1s a DHL, Hermes, AldiTalk, Freenet, Snipes.com ellen. A hackerek azt tett\u00e9k<\/a><\/noindex>, mintha \"DDoS v\u00e9delmi rendszerek tesztel\u00e9s\u00e9t\" v\u00e9gezn\u00e9k, de v\u00e9g\u00fcl le\u00e1ll\u00edtott\u00e1k a v\u00e1llalati \u00fcgyfelek port\u00e1lj\u00e1t \u00e9s az \u00f6sszes API-t. Ennek eredm\u00e9nyek\u00e9nt jelent\u0151s zavarok l\u00e9ptek fel a term\u00e9kek sz\u00e1ll\u00edt\u00e1s\u00e1ban az \u00fcgyfelek sz\u00e1m\u00e1ra.<\/p>\n

H\u00edvjon holnap<\/h2>\n

\nTavaly a Sz\u00f6vets\u00e9gi Kereskedelmi Bizotts\u00e1g (FTC) a v\u00e1llalkoz\u00e1sok \u00e9s felhaszn\u00e1l\u00f3k panaszainak megdupl\u00e1z\u00f3d\u00e1s\u00e1r\u00f3l sz\u00e1molt be, a spam \u00e9s csal\u00f3 telefonh\u00edv\u00e1sok miatt. N\u00e9h\u00e1ny becsl\u00e9s szerint ezek majdnem 50%-\u00e1t<\/a><\/noindex> k\u00e9pviselik az \u00f6sszes h\u00edv\u00e1snak.<\/p>\n

A DDoS esetekhez hasonl\u00f3an a TDoS c\u00e9ljai - a telefonokra ir\u00e1nyul\u00f3 bot t\u00e1mad\u00e1sok - v\u00e1ltozatosak, a \"nyerem\u00e9nyj\u00e1t\u00e9kokt\u00f3l\" kezdve a tisztess\u00e9gtelen versenyig. A robotok k\u00e9pesek t\u00falterhelni a kapcsolattart\u00f3 k\u00f6zpontokat, \u00e9s nem engedik be a val\u00f3di \u00fcgyfeleket. Ez a m\u00f3dszer nemcsak az \"\u00e9l\u0151\" oper\u00e1torokkal rendelkez\u0151 call centerek sz\u00e1m\u00e1ra hat\u00e9kony, hanem ott is, ahol AVR rendszerek m\u0171k\u00f6dnek. A robotok t\u00f6megesen t\u00e1madhatj\u00e1k m\u00e1s \u00fcgyf\u00e9lszolg\u00e1lati kommunik\u00e1ci\u00f3s csatorn\u00e1kat (cseveg\u00e9sek, e-mailek), megzavarhatj\u00e1k a CRM rendszerek m\u0171k\u00f6d\u00e9s\u00e9t, s\u0151t bizonyos m\u00e9rt\u00e9kben negat\u00edvan befoly\u00e1solhatj\u00e1k a munkaer\u0151-gazd\u00e1lkod\u00e1st is, hiszen az oper\u00e1torok t\u00falterheltek, mik\u00f6zben pr\u00f3b\u00e1lnak megbirk\u00f3zni a v\u00e1ls\u00e1ggal. A t\u00e1mad\u00e1sok szinkroniz\u00e1lhat\u00f3k a hagyom\u00e1nyos DDoS t\u00e1mad\u00e1sokkal is az \u00e1ldozat online er\u0151forr\u00e1saival szemben.<\/p>\n

Nemr\u00e9giben egy hasonl\u00f3 t\u00e1mad\u00e1s megzavarta a ment\u0151szolg\u00e1lat m\u0171k\u00f6d\u00e9s\u00e9t 911<\/a><\/noindex> az Egyes\u00fclt \u00c1llamokban - a szok\u00e1sos emberek, akik s\u00fcrg\u0151s seg\u00edts\u00e9gre szorultak, egyszer\u0171en nem tudtak telefon\u00e1lni. K\u00f6r\u00fclbel\u00fcl ugyanebben az id\u0151ben a Dublini \u00e1llatkert ugyanazt a sorsot osztotta: legal\u00e1bb 5000 ember spam SMS-\u00fczeneteket kapott, amelyek arra \u00f6szt\u00f6n\u00f6zt\u00e9k \u0151ket, hogy s\u00fcrg\u0151sen h\u00edvjanak fel egy fikt\u00edv szem\u00e9lyt az \u00e1llatkert telefonj\u00e1n.<\/p>\n

A Wi-Fi nem lesz el\u00e9rhet\u0151.<\/h2>\n

\nA kiberb\u0171n\u00f6z\u0151k k\u00f6nnyen blokkolhatj\u00e1k a v\u00e1llalati h\u00e1l\u00f3zatokat is. Gyakran az IP c\u00edm blokkol\u00e1s\u00e1t haszn\u00e1lj\u00e1k a DDoS-t\u00e1mad\u00e1sok elleni k\u00fczdelemben. Ez azonban nemcsak hogy hat\u00e1stalan, de rendk\u00edv\u00fcl vesz\u00e9lyes is. Az IP-c\u00edm k\u00f6nnyen megtal\u00e1lhat\u00f3 (p\u00e9ld\u00e1ul er\u0151forr\u00e1s-figyel\u00e9ssel), \u00e9s k\u00f6nnyen lecser\u00e9lhet\u0151 (vagy hamis\u00edthat\u00f3). A Varitihoz val\u00f3 csatlakoz\u00e1s el\u0151tt \u00fcgyfeleinkn\u00e9l voltak olyan esetek, amikor egy adott IP blokkol\u00e1sa egyszer\u0171en letiltotta a Wi-Fi-t a saj\u00e1t irod\u00e1jukban. Volt olyan eset is, amikor egy \u00fcgyf\u00e9lnek \u201ebeadt\u00e1k\u201d a sz\u00fcks\u00e9ges IP-t, \u00e9s ez\u00e1ltal blokkolta a hozz\u00e1f\u00e9r\u00e9st a forr\u00e1shoz egy eg\u00e9sz r\u00e9gi\u00f3 felhaszn\u00e1l\u00f3i sz\u00e1m\u00e1ra, r\u00e1ad\u00e1sul ezt sok\u00e1ig \u00e9szre sem vette, mivel a t\u00f6bbi funkci\u00f3 t\u00f6k\u00e9letesen m\u0171k\u00f6d\u00f6tt.<\/p>\n

Mi \u00fajs\u00e1g?<\/h2>\n

\nAz \u00faj fenyeget\u00e9sek \u00faj v\u00e9delmi megold\u00e1sokat ig\u00e9nyelnek. Ez a piacon l\u00e9v\u0151 \u00faj szegmens azonban csak most kezd kialakulni. Sz\u00e1mos megold\u00e1s l\u00e9tezik az egyszer\u0171 bot-t\u00e1mad\u00e1sok hat\u00e9kony visszaver\u00e9s\u00e9re, de a bonyolultabbakkal m\u00e1r nem ilyen egyszer\u0171 a helyzet. Sok megold\u00e1s tov\u00e1bbra is az IP blokkol\u00e1s m\u00f3dszereihez folyamodik. M\u00e1soknak id\u0151re van sz\u00fcks\u00e9g\u00fck az els\u0151dleges adatok \u00f6sszegy\u0171jt\u00e9s\u00e9re, hogy elkezdhess\u00e9k a munk\u00e1t, \u00e9s ezek a 10-15 percnyi k\u00e9sleltet\u00e9s sebezhet\u0151s\u00e9get jelenthet. Vannak g\u00e9pi tanul\u00e1son alapul\u00f3 megold\u00e1sok, amelyek k\u00e9pesek \u00e9szlelni a botokat a viselked\u00e9s\u00fck alapj\u00e1n. Ugyanakkor a \u201em\u00e1sik\u201d oldalon l\u00e9v\u0151 csapatok dicsekednek, hogy m\u00e1r rendelkeznek olyan botokkal, amelyek k\u00e9pesek ut\u00e1nozni a val\u00f3s, emberhez hasonl\u00f3 mint\u00e1zatokat. Ki ki ellen \u2013 ez m\u00e9g nem vil\u00e1gos.<\/p>\n

Mit tegy\u00fcnk, ha professzion\u00e1lis botcsapatokkal \u00e9s bonyolult, t\u00f6bbl\u00e9pcs\u0151s t\u00e1mad\u00e1sokkal kell megk\u00fczden\u00fcnk egyszerre t\u00f6bb szinten?<\/p>\n

Tapasztalataink szerint a hangs\u00falyt az illegitim k\u00e9relmek sz\u0171r\u00e9s\u00e9re kell helyezni IP-c\u00edmek blokkol\u00e1sa n\u00e9lk\u00fcl. A bonyolult DDoS-t\u00e1mad\u00e1sok eset\u00e9n sz\u0171r\u00e9sre van sz\u00fcks\u00e9g azonnal t\u00f6bb szinten, bele\u00e9rtve a sz\u00e1ll\u00edt\u00e1si szintet, az alkalmaz\u00e1sszintet \u00e9s az API-interfaces-t is. Ennek k\u00f6sz\u00f6nhet\u0151en k\u00e9pesek vagyunk visszaverni ak\u00e1r az alacsony frekvenci\u00e1j\u00fa t\u00e1mad\u00e1sokat is, amelyek \u00e1ltal\u00e1ban \u00e9szrev\u00e9tlenek, \u00e9s ez\u00e9rt gyakran \u00e1tengedik \u0151ket. V\u00e9g\u00fcl is lehet\u0151v\u00e9 kell tenni, hogy minden val\u00f3s felhaszn\u00e1l\u00f3t \u00e1tengedj\u00fcnk, m\u00e9g akkor is, amikor akt\u00edv t\u00e1mad\u00e1si f\u00e1zis zajlik.<\/p>\n

M\u00e1sodsorban a v\u00e1llalatoknak lehet\u0151s\u00e9g\u00fck kell, hogy legyen saj\u00e1t, t\u00f6bbl\u00e9pcs\u0151s v\u00e9delmi rendszereik kialak\u00edt\u00e1s\u00e1ra, amelyekbe a DDoS-t\u00e1mad\u00e1sok megel\u0151z\u00e9s\u00e9re szolg\u00e1l\u00f3 eszk\u00f6z\u00f6k mellett be\u00e9p\u00edtett rendszerek lesznek az adathal\u00e1szat, az adatok lop\u00e1sa, a tartalom v\u00e9delme stb. ellen. <\/p>\n

Harmadszor, val\u00f3s id\u0151ben kell m\u0171k\u00f6dni\u00fck az els\u0151 k\u00e9r\u00e9st\u0151l kezdve \u2014 a biztons\u00e1gi incidenst azonnal kezelni tud\u00e1s jelent\u0151sen n\u00f6veli a t\u00e1mad\u00e1s megel\u0151z\u00e9s\u00e9nek vagy k\u00e1rokoz\u00e1s\u00e1nak cs\u00f6kkent\u00e9s\u00e9nek es\u00e9lyeit.<\/p>\n

K\u00f6zelj\u00f6v\u0151: H\u00edrn\u00e9vmenedzsment \u00e9s big data gy\u0171jt\u00e9s botok seg\u00edts\u00e9g\u00e9vel
\nA DDoS t\u00f6rt\u00e9nete a egyszer\u0171t\u0151l a bonyolultig fejl\u0151d\u00f6tt. Eleinte a t\u00e1mad\u00f3k c\u00e9lja az volt, hogy le\u00e1ll\u00edts\u00e1k a weboldalt. Ma m\u00e1r hat\u00e9konyabbnak tekintik, ha a f\u0151 \u00fczleti folyamatokat c\u00e9lozz\u00e1k meg.<\/p>\n

A t\u00e1mad\u00e1sok bonyolults\u00e1ga tov\u00e1bbra is n\u00f6vekedni fog, ez elker\u00fclhetetlen. A rossz botok jelenlegi tev\u00e9kenys\u00e9gei \u2014 adatok ellop\u00e1sa \u00e9s hamis\u00edt\u00e1sa, zsarol\u00e1s, spam \u2014 mellett a botok sok forr\u00e1sb\u00f3l (Big Data) gy\u0171jtenek adatokat, \u00e9s \"megb\u00edzhat\u00f3\" hamis fi\u00f3kokat hoznak l\u00e9tre a befoly\u00e1s, a h\u00edrn\u00e9v ir\u00e1ny\u00edt\u00e1s\u00e1hoz vagy a t\u00f6meges phishinghez.<\/p>\n

Jelenleg csak a nagy c\u00e9gek engedhetik meg maguknak, hogy befektessenek a DDoS \u00e9s botok elleni v\u00e9dekez\u00e9sbe, de m\u00e9g \u0151k sem mindig k\u00e9pesek teljes m\u00e9rt\u00e9kben nyomon k\u00f6vetni \u00e9s kisz\u0171rni a botok \u00e1ltal gener\u00e1lt forgalmat. A bot t\u00e1mad\u00e1sok bonyolultabb\u00e1 v\u00e1l\u00e1s\u00e1nak egyetlen pozit\u00edvuma, hogy ez \u00f6szt\u00f6nzi a piacot okosabb \u00e9s fejlettebb v\u00e9delmi megold\u00e1sok kidolgoz\u00e1s\u00e1ra.<\/p>\n

Mit gondolsz \u2014 hogyan fog fejl\u0151dni a botv\u00e9delmi ipar, \u00e9s milyen megold\u00e1sokra van sz\u00fcks\u00e9g a piacon m\u00e1r most?
\n
Forr\u00e1s: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0430\u0440\u0443 \u043b\u0435\u0442 \u043d\u0430\u0437\u0430\u0434 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0435 \u0430\u0433\u0435\u043d\u0442\u0441\u0442\u0432\u0430 \u0438 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u044b \u0443\u0441\u043b\u0443\u0433 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u0436\u0435 \u043d\u0430\u0447\u0430\u043b\u0438 \u0431\u044b\u043b\u043e \u0434\u043e\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u0442\u044c \u043e \u0441\u043d\u0438\u0436\u0435\u043d\u0438\u0438 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u0430 DDoS-\u0430\u0442\u0430\u043a. \u041d\u043e \u0443\u0436\u0435 \u043a 1-\u043c\u0443 \u043a\u0432\u0430\u0440\u0442\u0430\u043b\u0443 2019 \u0433\u043e\u0434\u0430 \u0442\u0435 \u0436\u0435 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0441\u043e\u043e\u0431\u0449\u0438\u043b\u0438 \u043e\u0431 \u0438\u0445 \u043e\u0448\u0435\u043b\u043e\u043c\u043b\u044f\u044e\u0449\u0435\u043c \u0440\u043e\u0441\u0442\u0435 \u043d\u0430 84%. \u0410 \u0434\u0430\u043b\u044c\u0448\u0435 \u0432\u0441\u0435 \u043f\u043e\u0448\u043b\u043e \u043f\u043e \u043d\u0430\u0440\u0430\u0441\u0442\u0430\u044e\u0449\u0435\u0439. \u0414\u0430\u0436\u0435 \u043f\u0430\u043d\u0434\u0435\u043c\u0438\u044f \u043d\u0435 \u043f\u043e\u0441\u043f\u043e\u0441\u043e\u0431\u0441\u0442\u0432\u043e\u0432\u0430\u043b\u0430 \u0430\u0442\u043c\u043e\u0441\u0444\u0435\u0440\u0435 \u043c\u0438\u0440\u0430 \u2014 \u043d\u0430\u043f\u0440\u043e\u0442\u0438\u0432, \u043a\u0438\u0431\u0435\u0440\u043f\u0440\u0435\u0441\u0442\u0443\u043f\u043d\u0438\u043a\u0438 \u0438 \u0441\u043f\u0430\u043c\u0435\u0440\u044b \u043f\u043e\u0441\u0447\u0438\u0442\u0430\u043b\u0438 \u044d\u0442\u043e \u043f\u0440\u0435\u043a\u0440\u0430\u0441\u043d\u044b\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":87698,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-87697","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47DDoS offline megy | ProHoster","description":"K\u00e9t \u00e9vvel ezel\u0151tt a kutat\u00f3int\u00e9zetek \u00e9s az inform\u00e1ci\u00f3biztons\u00e1gi szolg\u00e1ltat\u00f3k m\u00e1r elkezdt\u00e9k jelenteni, hogy","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/ddos-idet-v-offlajn","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47DDoS \u0438\u0434\u0435\u0442 \u0432 \u043e\u0444\u0444\u043b\u0430\u0439\u043d | ProHoster","og:description":"\u041f\u0430\u0440\u0443 \u043b\u0435\u0442 \u043d\u0430\u0437\u0430\u0434 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0435 \u0430\u0433\u0435\u043d\u0442\u0441\u0442\u0432\u0430 \u0438 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u044b \u0443\u0441\u043b\u0443\u0433 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u0436\u0435 \u043d\u0430\u0447\u0430\u043b\u0438 \u0431\u044b\u043b\u043e \u0434\u043e\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u0442\u044c \u043e","og:url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/ddos-idet-v-offlajn","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-07-09T11:42:31+00:00","article:modified_time":"2020-07-09T11:42:31+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"87697","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 13:46:50","updated":"2022-09-28 14:28:01","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/87697","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=87697"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/87697\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media\/87698"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=87697"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=87697"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=87697"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}