DDoS သည် အော့ဖ်လိုင်းဖြစ်သွားသည်။

လွန်ခဲ့သည့်နှစ်အနည်းငယ်က သုတေသနအေဂျင်စီများနှင့် သတင်းအချက်အလက်လုံခြုံရေးဝန်ဆောင်မှုပေးသူများ စတင်အစီရင်ခံခဲ့သည်။ ကျဆင်းခြင်း။ DDoS တိုက်ခိုက်မှုအရေအတွက်။ သို့သော် 1 ခုနှစ် ပထမသုံးလပတ်တွင် တူညီသော သုတေသီများက ၎င်းတို့၏ ရင်သပ်ရှုမောဖွယ်ဖြစ်ကြောင်း ဖော်ပြခဲ့သည်။ တိုးတက်မှုနှုန်း 84%။ ထို့နောက် အရာအားလုံးသည် ခွန်အားတစ်ခုအဖြစ်သို့ ပြောင်းလဲသွားသည်။ ကပ်ရောဂါသည်ပင် ငြိမ်းချမ်းရေး၏လေထုကို အထောက်အကူမပြုပါ - ဆန့်ကျင်ဘက်တွင်၊ ဆိုက်ဘာရာဇ၀တ်သမားများနှင့် spammers များက ၎င်းကို တိုက်ခိုက်ရန် အကောင်းဆုံးအချက်ပြမှုဟု ယူဆကြပြီး DDoS ပမာဏ တိုးလာခဲ့သည်။ နှစ်ကြိမ်.

ရိုးရှင်းပြီး အလွယ်တကူ သိရှိနိုင်သော DDoS တိုက်ခိုက်မှုများ (နှင့် ၎င်းတို့ကို တားဆီးနိုင်သည့် ရိုးရှင်းသောကိရိယာများ) အတွက် အချိန်ကုန်သွားပြီဖြစ်ကြောင်း ကျွန်ုပ်တို့ယုံကြည်ပါသည်။ ဆိုက်ဘာရာဇ၀တ်ကောင်များသည် ဤတိုက်ခိုက်မှုများကို ဖုံးကွယ်ကာ ရှုပ်ထွေးမှုများ တိုးမြင့်လာခြင်းဖြင့် ၎င်းတို့ကို အကောင်အထည်ဖော်ရာတွင် ပိုမိုကောင်းမွန်လာပါသည်။ အမှောင်စက်မှုလုပ်ငန်းသည် ရက်စက်ကြမ်းကြုတ်သောအင်အားမှ အပလီကေးရှင်းအဆင့်တိုက်ခိုက်မှုများဆီသို့ ကူးပြောင်းသွားခဲ့သည်။ အော့ဖ်လိုင်းများအပါအဝင် လုပ်ငန်းလုပ်ငန်းစဉ်များကို ဖျက်ဆီးရန် လေးနက်သောအမိန့်စာများကို သူမရရှိခဲ့သည်။

အဖြစ်မှန်သို့ချိုးဖျက်

2017 ခုနှစ်တွင်၊ ဆွီဒင်သယ်ယူပို့ဆောင်ရေးဝန်ဆောင်မှုများကိုပစ်မှတ်ထားတိုက်ခိုက်သည့် DDoS ဆက်တိုက်တိုက်ခိုက်မှုများသည် ကြာရှည်စေခဲ့သည်။ ရထားနောက်ကျခြင်း။. 2019 ခုနှစ်တွင် ဒိန်းမတ်နိုင်ငံ၏ အမျိုးသားမီးရထားလုပ်ငန်း Danske Statsbaner အရောင်းစနစ်တွေ ကျသွားတယ်။ ရလဒ်အနေဖြင့် ဘူတာရုံများတွင် လက်မှတ်စက်များနှင့် အလိုအလျောက် ဂိတ်များ အလုပ်မလုပ်ဘဲ ခရီးသည် ၁၅ဝဝ ကျော် ထွက်ခွာနိုင်ခြင်း မရှိပေ။ 15 ခုနှစ်တွင်လည်း အားပြင်းသော ဆိုက်ဘာတိုက်ခိုက်မှုတစ်ခုကြောင့် လျှပ်စစ်ဓာတ်အား ပြတ်တောက်ခဲ့သည်။ ဗင်နီဇွဲလား.

DDoS တိုက်ခိုက်မှုများ၏ အကျိုးဆက်များသည် ယခုအချိန်တွင် အွန်လိုင်းအသုံးပြုသူများသာမက IRL (လက်တွေ့ဘဝတွင်) လူများပါ ခံစားနေကြရပါသည်။ တိုက်ခိုက်သူများသည် သမိုင်းကြောင်းအရ အွန်လိုင်းဝန်ဆောင်မှုများကိုသာ ပစ်မှတ်ထားခဲ့သော်လည်း ယခုအခါ ၎င်းတို့၏ ရည်မှန်းချက်မှာ မည်သည့်လုပ်ငန်းလည်ပတ်မှုကိုမဆို အနှောင့်အယှက်ဖြစ်စေရန် မကြာခဏဖြစ်သည်။ ယနေ့ တိုက်ခိုက်မှုများ၏ 60% ကျော်သည် ခြိမ်းခြောက်ငွေညှစ်ခြင်း သို့မဟုတ် တရားမျှတမှုမရှိသော ပြိုင်ဆိုင်မှုများအတွက် ထိုသို့သော ရည်ရွယ်ချက်ရှိကြောင်း ကျွန်ုပ်တို့ ခန့်မှန်းပါသည်။ အရောင်းအဝယ်နှင့် ထောက်ပံ့ပို့ဆောင်ရေးများသည် အထူးသဖြင့် ထိခိုက်လွယ်သည်။

ပိုစမတ်ကျပြီး ပိုစျေးကြီးပါတယ်။

DDoS သည် ဆိုက်ဘာရာဇ၀တ်မှု အမျိုးအစားများထဲတွင် အတွေ့ရအများဆုံးနှင့် အလျင်မြန်ဆုံး ကြီးထွားလာနေသည့် ဆိုက်ဘာရာဇ၀တ်မှုအမျိုးအစားများထဲမှ တစ်ခုအဖြစ် ဆက်လက်သတ်မှတ်ခံရပါသည်။ ကျွမ်းကျင်သူများ၏အဆိုအရ 2020 မှစတင်၍ ၎င်းတို့၏အရေအတွက်သည်သာ တိုးလာမည်ဖြစ်သည်။ ၎င်းသည် အကြောင်းရင်းအမျိုးမျိုးနှင့် ဆက်စပ်နေသည် - ကပ်ရောဂါကြောင့် အွန်လိုင်းစီးပွားရေး၏ အသွင်ကူးပြောင်းမှု နှင့် ဆိုက်ဘာရာဇ၀တ်မှု၏ အရိပ်လုပ်ငန်း ဖွံ့ဖြိုးတိုးတက်မှုနှင့်အတူ၊ 5G ဖြန့်တယ်။.

DDoS တိုက်ခိုက်မှုများသည် ၎င်းတို့၏ ဖြန့်ကျက်ရလွယ်ကူမှုနှင့် ကုန်ကျစရိတ်နည်းပါးခြင်းကြောင့် တစ်ချိန်တည်းတွင် လူကြိုက်များလာသည်- လွန်ခဲ့သည့်နှစ်အနည်းငယ်က ၎င်းတို့ကို တစ်ရက်လျှင် $50 ဖြင့် စတင်နိုင်ခဲ့သည်။ ယနေ့တွင်၊ တိုက်ခိုက်မှုပစ်မှတ်များနှင့် နည်းလမ်းနှစ်ခုစလုံးသည် ပြောင်းလဲလာကာ ၎င်းတို့၏ ရှုပ်ထွေးမှုများ တိုးလာကာ ရလဒ်အနေဖြင့် ကုန်ကျစရိတ်များလာသည်။ မဟုတ်ပါ၊ တစ်နာရီလျှင် 5 ဒေါ်လာမှ စျေးနှုန်းများသည် စျေးနှုန်းစာရင်းများတွင်သာ ရှိပါသေးသည် (ဟုတ်ပါသည်၊ ဆိုက်ဘာရာဇ၀တ်မှုကျူးလွန်သူများသည် စျေးနှုန်းစာရင်းများနှင့် အကောက်ခွန်အချိန်ဇယားများပါရှိသည်)၊ သို့သော် အကာအကွယ်ပေးထားသော ဝဘ်ဆိုက်တစ်ခုအတွက် ၎င်းတို့သည် တစ်ရက်လျှင် $400 မှ တောင်းဆိုထားပြီး၊ နှင့် ကုမ္ပဏီကြီးများအတွက် "တစ်ဦးချင်း" မှာယူမှုကုန်ကျစရိတ် ဒေါ်လာထောင်ပေါင်းများစွာအထိ ရောက်တယ်။

လက်ရှိတွင် DDoS တိုက်ခိုက်မှု အမျိုးအစား နှစ်မျိုးရှိသည်။ ပထမပန်းတိုင်မှာ အချိန်အတိုင်းအတာတစ်ခုအထိ အွန်လိုင်းအရင်းအမြစ်တစ်ခုကို မရရှိနိုင်စေရန်ဖြစ်သည်။ တိုက်ခိုက်သူများသည် တိုက်ခိုက်မှုအတွင်း ၎င်းတို့ကိုယ်တိုင် အခကြေးငွေပေးဆောင်ကြသည်။ ဤကိစ္စတွင်၊ DDoS အော်ပရေတာသည် မည်သည့်တိကျသောရလဒ်ကိုမျှ ဂရုမစိုက်ပါ၊ ဖောက်သည်သည် တိုက်ခိုက်မှုကိုစတင်ရန် အမှန်တကယ်ကြိုတင်ငွေပေးချေသည်။ ထိုကဲ့သို့သောနည်းလမ်းများအတော်လေးစျေးပေါသည်။

ဒုတိယအမျိုးအစားမှာ ရလဒ်တစ်ခုရရှိမှသာ ပေးဆောင်ရသည့် တိုက်ခိုက်မှုဖြစ်သည်။ သူတို့နဲ့ ပိုစိတ်ဝင်စားတယ်။ ၎င်းတို့သည် အကောင်အထည်ဖော်ရန် ပိုမိုခက်ခဲသောကြောင့် တိုက်ခိုက်သူများသည် ၎င်းတို့၏ရည်မှန်းချက်များအောင်မြင်ရန် အထိရောက်ဆုံးနည်းလမ်းများကို ရွေးချယ်ရမည်ဖြစ်သောကြောင့် သိသိသာသာစျေးပိုကြီးပါသည်။ Variti တွင်၊ တစ်ခါတစ်ရံတွင် ကျွန်ုပ်တို့သည် ဆိုက်ဘာရာဇ၀တ်ကောင်များဖြင့် စစ်တုရင်ဂိမ်းတစ်ခုလုံးကို နည်းဗျူဟာများနှင့် ကိရိယာများကို ချက်ချင်းပြောင်းလဲကာ အဆင့်များစွာတွင် တစ်ချိန်တည်းတွင် အားနည်းချက်များစွာကို ဖောက်ဖျက်ရန် ကြိုးစားကြသည်။ ၎င်းတို့သည် ဟက်ကာများ၏ တုံ့ပြန်ပုံနှင့် တန်ပြန်သည့် လုပ်ရပ်များကို ဟက်ကာများ ကောင်းစွာ သိရှိသည့် အဖွဲ့၏ တိုက်ခိုက်မှုဖြစ်ကြောင်း ရှင်းရှင်းလင်းလင်း ထင်ရှားပါသည်။ ၎င်းတို့နှင့် ဆက်ဆံရသည်မှာ ခက်ခဲရုံသာမက ကုမ္ပဏီများအတွက်လည်း အလွန်စျေးကြီးပါသည်။ ဥပမာအားဖြင့်၊ ကျွန်ုပ်တို့၏ဖောက်သည်များ၊ ကြီးမားသောအွန်လိုင်းလက်လီရောင်းချသူတစ်ဉီးသည် DDoS တိုက်ခိုက်မှုများကို တိုက်ဖျက်ရန်တာဝန်ဖြစ်သော လူ 30 နီးပါးအဖွဲ့ကို သုံးနှစ်ကြာထိန်းသိမ်းထားသည်။

Variti အရ၊ ရိုးရှင်းသော DDoS တိုက်ခိုက်မှုများသည် လက်ရှိတွင် ကုမ္ပဏီတစ်ခု၏ ပျင်းခြင်း၊ လိမ်လည်ခြင်း သို့မဟုတ် မကျေနပ်မှုများကြောင့်သာဖြစ်ပြီး DDoS တိုက်ခိုက်မှုအားလုံး၏ 10% ထက်နည်းသည် (ဟုတ်ပါတယ်၊ ကာကွယ်မှုမရှိသောအရင်းအမြစ်များတွင် မတူညီသောကိန်းဂဏန်းများရှိသည်၊ ကျွန်ုပ်တို့သည် ကျွန်ုပ်တို့၏ဖောက်သည်ဒေတာကိုကြည့်သည်) . အခြားအရာအားလုံးသည် ပရော်ဖက်ရှင်နယ်အသင်းများ၏ အလုပ်ဖြစ်သည်။ သို့သော်လည်း၊ "မကောင်းတဲ့" ဘော့တ်တွေရဲ့ လေးပုံသုံးပုံဟာ ခေတ်မီစျေးကွက်ဖြေရှင်းနည်းတွေကို အသုံးပြုပြီး ရှာဖွေရခက်တဲ့ ရှုပ်ထွေးတဲ့ ဘော့တ်တွေဖြစ်ပါတယ်။ ၎င်းတို့သည် အသုံးပြုသူများ သို့မဟုတ် ဘရောက်ဆာများ၏ အပြုအမူကို တုပပြီး "ကောင်း" နှင့် "ဆိုး" တောင်းဆိုမှုများအကြား ခွဲခြားရခက်စေသည့် ပုံစံများကို မိတ်ဆက်ပေးသည်။ ၎င်းသည် တိုက်ခိုက်မှုများကို သိသာထင်ရှားစေပြီး ပိုမိုထိရောက်စေသည်။

GlobalDots မှဒေတာ

DDoS ပစ်မှတ်အသစ်များ

အစီရင်ခံစာ Bad Bot အစီရင်ခံစာ GlobalDots မှ လေ့လာသူများထံမှ ဘော့တ်များသည် ယခုအခါ ဝဘ်သွားလာမှုအားလုံး၏ 50% ကို ထုတ်ပေးနေပြီး ၎င်းတို့ထဲမှ 17,5% သည် အန္တရာယ်ရှိသော ဘော့တ်များဖြစ်ကြသည်ဟု ဆိုသည်။

Bots များသည် ကုမ္ပဏီများ၏ ဘဝကို အမျိုးမျိုးသောနည်းလမ်းများဖြင့် ဖျက်ဆီးနိုင်သည်ကို သိကြသည်- ၎င်းတို့သည် ၎င်းတို့ "ပျက်ကျခြင်း" ဝဘ်ဆိုက်များအပြင် ယခုအခါ ကြော်ငြာစရိတ်များ တိုးမြှင့်ခြင်း၊ ကြော်ငြာများကို ကလစ်နှိပ်ခြင်း၊ စျေးနှုန်းများ ခွဲခြမ်းစိတ်ဖြာခြင်းတို့ကို လုပ်ဆောင်နေကြပါသည်။ ဝယ်သူများကို ဆွဲဆောင်ပြီး မကောင်းသောရည်ရွယ်ချက်အမျိုးမျိုးအတွက် အကြောင်းအရာကို ခိုးယူပါ (ဥပမာ၊ ကျွန်ုပ်တို့ မကြာသေးမီက ရေးသားခဲ့သည် အခြားသူများ၏ captchas ကိုဖြေရှင်းရန်အသုံးပြုသူများကိုအတင်းအကျပ်ခိုးယူထားသောအကြောင်းအရာများပါ ၀ င်သည့်ဆိုက်များအကြောင်း)။ ဘော့တ်များသည် အမျိုးမျိုးသော စီးပွားရေးဆိုင်ရာ စာရင်းအင်းများကို အလွန်အမင်း ကမောက်ကမဖြစ်စေပြီး ရလဒ်အနေဖြင့် မှားယွင်းသောဒေတာကို အခြေခံ၍ ဆုံးဖြတ်ချက်များချကြသည်။ DDoS တိုက်ခိုက်မှုသည် ဟက်ကာနှင့် ဒေတာခိုးယူခြင်းကဲ့သို့သော ပိုမိုပြင်းထန်သော ရာဇ၀တ်မှုများအတွက် မီးခိုးမျက်နှာပြင်တစ်ခုဖြစ်သည်။ ယခု ကျွန်ုပ်တို့သည် ဆိုက်ဘာခြိမ်းခြောက်မှု အမျိုးအစားသစ်တစ်ခုလုံးကို ထည့်သွင်းထားသည်ကို တွေ့ရသည် - ၎င်းသည် မကြာခဏ အော့ဖ်လိုင်းဖြစ်သည့် ကုမ္ပဏီ၏ လုပ်ငန်းလုပ်ငန်းစဉ်အချို့ကို အနှောင့်အယှက်ဖြစ်စေသည် (ကျွန်ုပ်တို့ခေတ်ကတည်းက မည်သည့်အရာကမျှ အော့ဖ်လိုင်းဖြစ်နိုင်သည်)။ အထူးသဖြင့် ဖောက်သည်များနှင့် ထောက်ပံ့ပို့ဆောင်ရေး လုပ်ငန်းစဉ်များနှင့် ဆက်သွယ်ရေးများ ပျက်ပြားသွားသည်ကို ကျွန်ုပ်တို့ တွေ့ရလေ့ရှိသည်။

"မပို့ဘူး"

ထောက်ပံ့ပို့ဆောင်ရေး လုပ်ငန်းများသည် ကုမ္ပဏီအများစုအတွက် အဓိကကျသောကြောင့် ၎င်းတို့ကို မကြာခဏ တိုက်ခိုက်လေ့ရှိသည်။ ဤတွင် ဖြစ်နိုင်ချေရှိသော တိုက်ခိုက်မှုအခြေအနေများ။

မရရှိနိုင်ပါ

အကယ်၍ သင်သည် အွန်လိုင်း ကူးသန်းရောင်းဝယ်ရေးတွင် အလုပ်လုပ်ပါက၊ အမှာစာအတု ပြဿနာနှင့် ပတ်သက်၍ သင် ရင်းနှီးပြီးသား ဖြစ်ကောင်းဖြစ်မည်။ တိုက်ခိုက်ခံရသောအခါ၊ ဘော့တ်များသည် ထောက်ပံ့ပို့ဆောင်ရေးအရင်းအမြစ်များကို လွန်ကဲစေပြီး ကုန်ပစ္စည်းများကို အခြားဝယ်သူများထံ မရရှိနိုင်စေပါ။ ဒီလိုလုပ်ဖို့၊ စတော့မှာ အများဆုံးရှိတဲ့ ထုတ်ကုန်အရေအတွက်နဲ့ ညီမျှတဲ့ အတုအယောင် အမှာစာ အများအပြားကို ထားရှိကြပါတယ်။ ထို့နောက် ဤကုန်ပစ္စည်းများကို အခကြေးငွေမယူဘဲ အချိန်အတန်ကြာပြီးနောက် ဆိုက်သို့ ပြန်ပို့ပေးပါသည်။ သို့သော် စာရွက်စာတမ်းပြီးပြီးဖြစ်သည်- ၎င်းတို့ကို "ကုန်သွားပြီ" ဟု အမှတ်အသားပြုထားပြီး အချို့ဝယ်လက်များသည် ပြိုင်ဖက်များထံ ရောက်သွားကြသည်။ ဤနည်းဗျူဟာသည် လေကြောင်းလိုင်း လက်မှတ်ရောင်းချခြင်းလုပ်ငန်းတွင် လူသိများပြီး ဘော့တ်များသည် လက်မှတ်များရရှိလာသည်နှင့်တပြိုင်နက် လက်မှတ်အားလုံးကို တခါတရံ ချက်ချင်း “ရောင်းကုန်” လေ့ရှိသည်။ ဥပမာအားဖြင့်၊ ကျွန်ုပ်တို့၏ဖောက်သည်များထဲမှတစ်ဦးဖြစ်သော လေကြောင်းလိုင်းကြီးတစ်ခုသည် တရုတ်ပြိုင်ဘက်များက စီစဉ်ပေးသော တိုက်ခိုက်မှုကို ခံစားခဲ့ရသည်။ နှစ်နာရီအတွင်း ၎င်းတို့၏ ဘော့တ်များသည် အချို့နေရာများသို့ လက်မှတ်များ၏ 100% ကို မှာယူခဲ့သည်။

Sneakers bots များ

နောက်လူကြိုက်များသည့် မြင်ကွင်း- ဘော့တ်များသည် ထုတ်ကုန်လိုင်းတစ်ခုလုံးကို ချက်ချင်းဝယ်ကြပြီး ၎င်းတို့၏ပိုင်ရှင်များသည် နောက်ပိုင်းတွင် ၎င်းတို့အား ဖောင်းပွသောစျေးနှုန်းဖြင့် ရောင်းချသည် (ပျမ်းမျှအားဖြင့် 200% စျေးတက်သည်)။ ဤပြဿနာကို ဖက်ရှင်ဖိနပ်လုပ်ငန်းတွင် အထူးသဖြင့် ကန့်သတ်စုဆောင်းမှုများကြောင့် ဤကဲ့သို့သော ဘော့တ်များကို sneakers bots ဟုခေါ်သည်။ ဘော့စ်များသည် အရင်းအမြစ်ကို ပိတ်ဆို့ထားစဉ်တွင် မိနစ်ပိုင်းနီးပါးအကြာတွင် ပေါ်လာသည့် လိုင်းအသစ်များကို ဝယ်ယူခဲ့ပြီး အမှန်တကယ်အသုံးပြုသူများ ထိုနေရာသို့ မရောက်နိုင်အောင် အရင်းအမြစ်များကို ပိတ်ဆို့ထားသည်။ ခေတ်ဆန်သော တောက်ပသော မဂ္ဂဇင်းများတွင် ဘော့တ်များအကြောင်း ရေးသားသည့်အခါ ဤသည်မှာ ရှားရှားပါးပါး ကိစ္စတစ်ခုဖြစ်သည်။ ယေဘုယျအားဖြင့် ဘောလုံးပွဲများကဲ့သို့ အေးမြသောပွဲများအတွက် လက်မှတ်များကို ပြန်လည်ရောင်းချသူများသည် တူညီသောအခြေအနေမျိုးကို အသုံးပြုကြသည်။

အခြားအခြေအနေများ

ဒါပေမယ့် ဒါအကုန်တော့ မဟုတ်ပါဘူး။ ကြီးမားသော ဆုံးရှုံးမှုများကို ခြိမ်းခြောက်နိုင်သည့် ထောက်ပံ့ပို့ဆောင်ရေးဆိုင်ရာ တိုက်ခိုက်မှုများတွင် ပို၍ပင်ရှုပ်ထွေးသော ဗားရှင်းတစ်ခုရှိပါသည်။ ဝန်ဆောင်မှုတွင် "ကုန်ပစ္စည်းလက်ခံရရှိသည့်အခါ ငွေပေးချေမှု" ရွေးချယ်မှုရှိပါက ၎င်းကို လုပ်ဆောင်နိုင်သည်။ ဘော့တ်များသည် အတုအယောင် ကုန်ပစ္စည်းများအတွက် အမှာစာများ ထားခဲ့ကာ အတုအပ သို့မဟုတ် မသင်္ကာဖွယ်လူများ၏ လိပ်စာအစစ်ကို ညွှန်ပြသည်။ ကုမ္ပဏီများသည် ပို့ဆောင်မှု၊ သိုလှောင်မှုနှင့် အသေးစိတ်အချက်အလက်များကို ရှာဖွေခြင်းအတွက် ကြီးမားသောကုန်ကျစရိတ်များ ပေးဆောင်ရသည်။ ယခုအချိန်တွင် ကုန်ပစ္စည်းများသည် အခြားဖောက်သည်များအတွက် မရနိုင်တော့သည့်အပြင် ဂိုဒေါင်တွင်လည်း နေရာယူထားသည်။

တစ်ခြားဘာများ? Bots များသည် ထုတ်ကုန်များနှင့်ပတ်သက်၍ ဆိုးရွားသောသုံးသပ်ချက်အတုများကို ချန်ထားခဲ့သည်၊ "ငွေပေးချေမှုပြန်အမ်း" လုပ်ဆောင်ချက်ကို ပိတ်ဆို့ခြင်း၊ အရောင်းအ၀ယ်များကို ပိတ်ဆို့ခြင်း၊ ဖောက်သည်ဒေတာကို ခိုးယူခြင်း၊ spam အစစ်အမှန်ဖောက်သည်များ - ရွေးချယ်စရာများစွာရှိသည်။ ဥပမာကောင်းတစ်ခုသည် DHL၊ Hermes၊ AldiTalk၊ Freenet၊ Snipes.com တွင် မကြာသေးမီက တိုက်ခိုက်ခြင်းဖြစ်သည်။ ဟက်ကာများ ဟန်ဆောင်တယ်။၎င်းတို့သည် "DDoS ကာကွယ်ရေးစနစ်များကို စမ်းသပ်နေသည်" ဟုဆိုသော်လည်း အဆုံးတွင် ကုမ္ပဏီ၏ လုပ်ငန်းဖောက်သည်ပေါ်တယ်နှင့် API အားလုံးကို ဖြုတ်ချလိုက်သည်။ ရလဒ်အနေဖြင့် ဖောက်သည်များထံသို့ ကုန်ပစ္စည်းများ ပို့ဆောင်ရာတွင် ကြီးမားသော အနှောင့်အယှက်များ ရှိခဲ့သည်။

မနက်ဖြန် ဖုန်းဆက်ပါ။

ပြီးခဲ့သည့်နှစ်က Federal Trade Commission (FTC) သည် စပမ်းနှင့် လိမ်လည်လှည့်ဖြားသော ဖုန်း bot ခေါ်ဆိုမှုများအကြောင်း စီးပွားရေးလုပ်ငန်းများနှင့် အသုံးပြုသူများထံမှ တိုင်ကြားမှုများ နှစ်ဆတိုးလာကြောင်း အစီရင်ခံတင်ပြခဲ့သည်။ အချို့သော ခန့်မှန်းချက်များအရ၊ 50% နီးပါး ဖုန်းခေါ်ဆိုမှုအားလုံး

DDoS ကဲ့သို့ပင်၊ TDoS ၏ပန်းတိုင်များ—ဖုန်းများပေါ်ရှိ ဘော့တ်တိုက်ခိုက်မှုကြီးများ—“လိမ်လည်လှည့်ဖြားမှုများ” မှ မရိုးသားသောယှဉ်ပြိုင်မှုများအထိ ပါဝင်သည်။ ဘော့တ်များသည် အဆက်အသွယ်စင်တာများကို ကျော်လွန်နိုင်ပြီး အမှန်တကယ် ဖောက်သည်များ လက်လွတ်မခံစေရန် တားဆီးနိုင်သည်။ ဤနည်းလမ်းသည် “တိုက်ရိုက်” အော်ပရေတာများရှိသည့် ခေါ်ဆိုရေးစင်တာများအတွက်သာမက AVR စနစ်များကို အသုံးပြုသည့်နေရာတွင်လည်း ထိရောက်မှုရှိပါသည်။ Bots သည် ဖောက်သည်များနှင့် ဆက်သွယ်ရေးလမ်းကြောင်းများ (ချတ်၊ အီးမေးလ်များ)၊ CRM စနစ်များ၏ လည်ပတ်မှုကို အနှောင့်အယှက်ပေးသည့်အပြင် ဝန်ထမ်းစီမံခန့်ခွဲမှုကို အတိုင်းအတာတစ်ခုအထိ ထိခိုက်စေနိုင်သည်၊ အကြောင်းမှာ အော်ပရေတာများသည် အကျပ်အတည်းကို ရင်ဆိုင်ရန် အလွန်အကျွံလုပ်ဆောင်နေသောကြောင့် ဖြစ်သည်။ တိုက်ခိုက်မှုများသည် သားကောင်၏အွန်လိုင်းအရင်းအမြစ်များအပေါ် ရိုးရာ DDoS တိုက်ခိုက်မှုနှင့်လည်း ထပ်တူပြုနိုင်သည်။

မကြာသေးမီက အလားတူ တိုက်ခိုက်မှုတစ်ခုသည် ကယ်ဆယ်ရေးလုပ်ငန်းများကို အနှောင့်အယှက်ဖြစ်စေခဲ့သည်။ 911 USA တွင် - အကူအညီ အလွန်လိုအပ်နေသော သာမန်လူများသည် အလွယ်တကူ မဖြတ်သန်းနိုင်ပါ။ တစ်ချိန်တည်းမှာပင်၊ Dublin တိရစ္ဆာန်ရုံသည် တူညီသောကံကြမ္မာကို ကြုံတွေ့ခဲ့ရပြီး အနည်းဆုံး လူပေါင်း ၅၀၀၀ သည် တိရစ္ဆာန်ရုံ၏ ဖုန်းနံပါတ်ကို အမြန်ခေါ်ကာ စိတ်ကူးယဉ်သူအား တောင်းဆိုရန် တိုက်တွန်းသည့် spam SMS စာတိုများ လက်ခံရရှိခဲ့ကြသည်။

Wi-Fi ရှိမည်မဟုတ်ပါ။

ဆိုက်ဘာရာဇ၀တ်ကောင်များသည် ကော်ပိုရိတ်ကွန်ရက်တစ်ခုလုံးကို အလွယ်တကူ ပိတ်ဆို့နိုင်သည်။ IP ပိတ်ဆို့ခြင်းကိုမကြာခဏ DDoS တိုက်ခိုက်မှုများကိုတိုက်ဖျက်ရန်အသုံးပြုသည်။ ဒါပေမယ့် ဒါက ထိရောက်မှု မရှိရုံသာမက အလွန်အန္တရာယ်များတဲ့ အလေ့အကျင့်လည်း ဖြစ်ပါတယ်။ IP လိပ်စာသည် ရှာရလွယ်ကူသည် (ဥပမာ၊ အရင်းအမြစ်စောင့်ကြည့်ခြင်းမှတဆင့်) နှင့် အစားထိုးရန်လွယ်ကူသည် (သို့မဟုတ် အတုအယောင်)။ တိကျသော IP တစ်ခုကို ပိတ်ဆို့ခြင်းမှာ ၎င်းတို့၏ကိုယ်ပိုင်ရုံးများတွင် Wi-Fi ကို ရိုးရိုးပိတ်လိုက်သည့် Variti သို့ မရောက်မီတွင် သုံးစွဲသူများ ရှိခဲ့ဖူးပါသည်။ သုံးစွဲသူတစ်ဦးသည် လိုအပ်သော IP ဖြင့် “ချော်လဲခြင်း” ဖြစ်ခဲ့ကာ၊ ဒေသတစ်ခုလုံးမှ သုံးစွဲသူများထံ ၎င်း၏ အရင်းအမြစ်များသို့ ဝင်ရောက်ခွင့်ကို ပိတ်ပင်ခဲ့ပြီး မဟုတ်ပါက အရင်းအမြစ်တစ်ခုလုံး ပြီးပြည့်စုံစွာ လုပ်ဆောင်နိုင်သောကြောင့် ၎င်းကို အချိန်အတော်ကြာ သတိမပြုမိခဲ့ပါ။

အဘယ်အရာကိုသစ်ကိုရသနည်း

ခြိမ်းခြောက်မှုအသစ်များသည် လုံခြုံရေးဖြေရှင်းချက်အသစ်များ လိုအပ်သည်။ သို့သော်၊ ဤစျေးကွက်နယ်ပယ်အသစ်သည် ယခုမှစတင်ပေါ်ပေါက်လာပါသည်။ ရိုးရှင်းသော bot တိုက်ခိုက်မှုများကို ထိရောက်စွာ တွန်းလှန်ရန်အတွက် ဖြေရှင်းချက်များစွာရှိသော်လည်း ရှုပ်ထွေးသောနည်းလမ်းများဖြင့် ၎င်းသည် မရိုးရှင်းပါ။ ဖြေရှင်းချက်များစွာသည် IP ပိတ်ဆို့ခြင်းနည်းပညာများကို လက်တွေ့ကျင့်သုံးဆဲဖြစ်သည်။ အခြားသူများသည် စတင်ရန်အတွက် ကနဦးဒေတာစုဆောင်းရန် အချိန်လိုအပ်ပြီး ထို 10-15 မိနစ်သည် အားနည်းချက်တစ်ခု ဖြစ်လာနိုင်သည်။ bot တစ်ခုကို ၎င်း၏အပြုအမူအားဖြင့် ခွဲခြားသိမြင်နိုင်စေမည့် machine learning ကိုအခြေခံ၍ ဖြေရှင်းချက်ရှိပါသည်။ တစ်ချိန်တည်းမှာပင်၊ အခြားတစ်ဖက်မှအဖွဲ့များသည် ၎င်းတို့တွင် လူသားများနှင့် ခွဲခြား၍မရသော တကယ့်ပုံစံများကို အတုယူနိုင်သည့် ဘော့တ်များ ရှိနှင့်ပြီးဖြစ်ကြောင်း ကြွားဝါကြသည်။ ဘယ်သူအနိုင်ရမယ်ဆိုတာ မသိရသေးပါဘူး။

ပရော်ဖက်ရှင်နယ် ဘော့တ်အဖွဲ့များနှင့် အဆင့်များစွာတွင် ရှုပ်ထွေးပြီး အဆင့်ဆင့်တိုက်ခိုက်ခံရပါက သင်ဘာလုပ်မည်နည်း။

IP လိပ်စာများကို မပိတ်ဆို့ဘဲ တရားမဝင်တောင်းဆိုမှုများကို စစ်ထုတ်ခြင်းအပေါ် အာရုံစိုက်ရန် ကျွန်ုပ်တို့၏အတွေ့အကြုံက ပြသသည်။ ရှုပ်ထွေးသော DDoS တိုက်ခိုက်မှုများသည် သယ်ယူပို့ဆောင်ရေးအဆင့်၊ အပလီကေးရှင်းအဆင့်နှင့် API မျက်နှာပြင်များအပါအဝင် အဆင့်များစွာကို တစ်ပြိုင်နက်တည်း စစ်ထုတ်ရန် လိုအပ်သည်။ ယင်းကြောင့်၊ အများအားဖြင့် မမြင်နိုင်သော ကြိမ်နှုန်းနည်းပါးသော တိုက်ခိုက်မှုများကိုပင် တွန်းလှန်နိုင်ပြီး ထို့ကြောင့် မကြာခဏ လွဲချော်သွားနိုင်သည်။ နောက်ဆုံးတွင်၊ တိုက်ခိုက်မှုသည် တက်ကြွနေသော်လည်း အမှန်တကယ် အသုံးပြုသူအားလုံးကို ဖြတ်သန်းခွင့်ပြုရပါမည်။

ဒုတိယအနေနှင့်၊ ကုမ္ပဏီများသည် DDoS တိုက်ခိုက်မှုများကို ကာကွယ်ရန် ကိရိယာများအပြင် လိမ်လည်မှု၊ ဒေတာခိုးယူမှု၊ အကြောင်းအရာကာကွယ်ရေးစသည်ဖြင့် တပ်ဆင်ထားသော စနစ်များပါရှိသည့် ၎င်းတို့၏ ကိုယ်ပိုင်အဆင့်ပေါင်းများစွာ ကာကွယ်ရေးစနစ်များကို ဖန်တီးရန် လိုအပ်ပါသည်။

တတိယအချက်မှာ ၎င်းတို့သည် ပထမဆုံးတောင်းဆိုမှုမှ အချိန်နှင့်တပြေးညီ လုပ်ဆောင်ရမည် - လုံခြုံရေးဖြစ်ရပ်များကို ချက်ခြင်းတုံ့ပြန်နိုင်စွမ်းသည် တိုက်ခိုက်မှုကို ကာကွယ်ရန် သို့မဟုတ် ၎င်း၏ အဖျက်စွမ်းအားကို လျှော့ချရန် အခွင့်အလမ်းများကို များစွာတိုးစေသည်။

မဝေးတော့သောအနာဂတ်- ဘော့တ်များကို အသုံးပြု၍ ဂုဏ်သတင်းစီမံခန့်ခွဲမှုနှင့် ကြီးမားသောဒေတာစုဆောင်းခြင်း။
DDoS ၏သမိုင်းသည် ရိုးရှင်းရာမှ ရှုပ်ထွေးလာသည်။ အစပိုင်းမှာတော့ တိုက်ခိုက်သူတွေရဲ့ ရည်ရွယ်ချက်က ဆိုက်ကို အလုပ်မလုပ်အောင် တားဆီးဖို့ပါပဲ။ ယခုအခါ ၎င်းတို့သည် ပင်မစီးပွားရေးလုပ်ငန်းစဉ်များကို ပစ်မှတ်ထားရန် ပိုမိုထိရောက်ကြောင်း တွေ့ရှိလာရသည်။

တိုက်ခိုက်မှုများ၏ ဆန်းပြားမှုသည် ဆက်လက်တိုးလာမည်မှာ မလွဲမသွေပင်ဖြစ်သည်။ ထို့အပြင် ယခု လုပ်ဆောင်နေသည့် မကောင်းတဲ့ ဘော့တ်များ - ဒေတာခိုးယူမှု၊ အတုအယောင်၊ ငွေညှစ်မှု၊ စပမ်းများ - ဘော့တ်များသည် အရင်းအမြစ်အများအပြား (Big Data) မှ အချက်အလက်များကို စုဆောင်းပြီး သြဇာလွှမ်းမိုးမှုဆိုင်ရာ စီမံခန့်ခွဲမှု၊ ဂုဏ်သတင်း သို့မဟုတ် အစုလိုက်အပြုံလိုက် ဖြားယောင်းခြင်းအတွက် "ခိုင်မာသော" အကောင့်အတုများကို ဖန်တီးပါမည်။

လက်ရှိတွင်၊ ကုမ္ပဏီကြီးများကသာ DDoS နှင့် bot ကာကွယ်မှုတွင် ရင်းနှီးမြုပ်နှံရန် တတ်နိုင်သော်လည်း bots မှထုတ်ပေးသော traffic ကို အမြဲတမ်း အပြည့်အဝ စောင့်ကြည့်စစ်ဆေးပြီး စစ်ထုတ်ခြင်းမပြုနိုင်ပါ။ bot တိုက်ခိုက်မှုများ ပိုမိုရှုပ်ထွေးလာရခြင်း၏ တစ်ခုတည်းသော အကောင်းမြင်အချက်မှာ ပိုမိုထက်မြက်ပြီး ပိုမိုအဆင့်မြင့်သော လုံခြုံရေးဖြေရှင်းချက်များကို ဖန်တီးရန် စျေးကွက်ကို လှုံ့ဆော်ပေးခြင်းဖြစ်သည်။

သင်ဘယ်လိုထင်လဲ - bot ကာကွယ်ရေးစက်မှုလုပ်ငန်းက ဘယ်လိုဖွံ့ဖြိုးလာမလဲ၊ စျေးကွက်မှာ ဘယ်လိုဖြေရှင်းချက်တွေ လိုအပ်နေလဲ။

source: www.habr.com