ਗੇਮ ਓਵਰ: ਵਿਸ਼ਲੇਸ਼ਕ ਗੇਮਿੰਗ ਹਿੱਸੇ 'ਤੇ DDoS ਹਮਲਿਆਂ ਦੀ ਗਿਣਤੀ ਵਿੱਚ ਵਾਧੇ ਦੀ ਰਿਪੋਰਟ ਕਰਦੇ ਹਨ

Rostelecom ਨੇ 2018 ਵਿੱਚ ਇੰਟਰਨੈਟ ਦੇ ਰੂਸੀ ਹਿੱਸੇ 'ਤੇ ਕੀਤੇ ਗਏ DDoS ਹਮਲਿਆਂ ਦਾ ਅਧਿਐਨ ਕੀਤਾ। ਜਿਵੇਂ ਕਿ ਰਿਪੋਰਟ ਦਰਸਾਉਂਦੀ ਹੈ, 2018 ਵਿੱਚ ਨਾ ਸਿਰਫ਼ DDoS ਹਮਲਿਆਂ ਦੀ ਗਿਣਤੀ ਵਿੱਚ, ਸਗੋਂ ਉਹਨਾਂ ਦੀ ਸ਼ਕਤੀ ਵਿੱਚ ਵੀ ਤੇਜ਼ ਵਾਧਾ ਹੋਇਆ ਸੀ। ਹਮਲਾਵਰਾਂ ਦਾ ਧਿਆਨ ਅਕਸਰ ਗੇਮ ਸਰਵਰਾਂ ਵੱਲ ਜਾਂਦਾ ਹੈ।

2018 ਵਿੱਚ DDoS ਹਮਲਿਆਂ ਦੀ ਕੁੱਲ ਗਿਣਤੀ ਪਿਛਲੇ ਸਾਲ ਦੇ ਮੁਕਾਬਲੇ 95% ਵਧੀ ਹੈ। ਨਵੰਬਰ ਅਤੇ ਦਸੰਬਰ ਵਿੱਚ ਸਭ ਤੋਂ ਵੱਧ ਹਮਲੇ ਦਰਜ ਕੀਤੇ ਗਏ। ਕਈ ਈ-ਕਾਮਰਸ ਕੰਪਨੀਆਂ ਸਾਲ ਦੇ ਅੰਤ ਵਿੱਚ ਆਪਣੇ ਮੁਨਾਫੇ ਦਾ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਹਿੱਸਾ ਪ੍ਰਾਪਤ ਕਰਦੀਆਂ ਹਨ, ਯਾਨੀ. ਨਵੇਂ ਸਾਲ ਦੀਆਂ ਛੁੱਟੀਆਂ ਅਤੇ ਉਹਨਾਂ ਤੋਂ ਪਹਿਲਾਂ ਦੇ ਹਫ਼ਤਿਆਂ 'ਤੇ। ਇਸ ਸਮੇਂ ਦੌਰਾਨ ਮੁਕਾਬਲਾ ਖਾਸ ਤੌਰ 'ਤੇ ਤੀਬਰ ਹੁੰਦਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਛੁੱਟੀਆਂ ਦੌਰਾਨ ਔਨਲਾਈਨ ਗੇਮਾਂ ਵਿੱਚ ਉਪਭੋਗਤਾ ਦੀ ਗਤੀਵਿਧੀ ਵਿੱਚ ਇੱਕ ਸਿਖਰ ਹੁੰਦਾ ਹੈ.

ਰੋਸਟੇਲੀਕਾਮ ਦੁਆਰਾ 2017 ਵਿੱਚ ਰਿਕਾਰਡ ਕੀਤਾ ਗਿਆ ਸਭ ਤੋਂ ਲੰਬਾ ਹਮਲਾ ਅਗਸਤ ਵਿੱਚ ਹੋਇਆ ਅਤੇ 263 ਘੰਟੇ (ਲਗਭਗ 11 ਦਿਨ) ਚੱਲਿਆ। 2018 ਵਿੱਚ, ਮਾਰਚ ਵਿੱਚ ਰਿਕਾਰਡ ਕੀਤਾ ਗਿਆ ਅਤੇ 280 ਘੰਟੇ (11 ਦਿਨ ਅਤੇ 16 ਘੰਟੇ) ਤੱਕ ਚੱਲਿਆ ਹਮਲਾ ਰਿਕਾਰਡ ਪੱਧਰ ਤੱਕ ਪਹੁੰਚ ਗਿਆ।

ਪਿਛਲੇ ਸਾਲ ਵਿੱਚ DDoS ਹਮਲਿਆਂ ਦੀ ਸ਼ਕਤੀ ਵਿੱਚ ਤੇਜ਼ੀ ਨਾਲ ਵਾਧਾ ਹੋਇਆ ਹੈ। ਜੇਕਰ 2017 ਵਿੱਚ ਇਹ ਅੰਕੜਾ 54 Gbit/s ਤੋਂ ਵੱਧ ਨਹੀਂ ਸੀ, ਤਾਂ 2018 ਵਿੱਚ ਸਭ ਤੋਂ ਗੰਭੀਰ ਹਮਲਾ 450 Gbit/s ਦੀ ਰਫ਼ਤਾਰ ਨਾਲ ਕੀਤਾ ਗਿਆ ਸੀ। ਇਹ ਕੋਈ ਵੱਖਰਾ ਉਤਰਾਅ-ਚੜ੍ਹਾਅ ਨਹੀਂ ਸੀ: ਸਾਲ ਦੇ ਦੌਰਾਨ ਸਿਰਫ ਦੋ ਵਾਰ ਇਹ ਅੰਕੜਾ 50 Gbit/s ਤੋਂ ਘੱਟ ਗਿਆ - ਜੂਨ ਅਤੇ ਅਗਸਤ ਵਿੱਚ।

ਅਕਸਰ ਕਿਸ 'ਤੇ ਹਮਲਾ ਹੁੰਦਾ ਹੈ?

2018 ਦੇ ਅੰਕੜੇ ਇਸ ਗੱਲ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦੇ ਹਨ ਕਿ DDoS ਧਮਕੀ ਉਦਯੋਗਾਂ ਲਈ ਸਭ ਤੋਂ ਢੁਕਵੀਂ ਹੈ ਜਿਨ੍ਹਾਂ ਦੀਆਂ ਨਾਜ਼ੁਕ ਕਾਰੋਬਾਰੀ ਪ੍ਰਕਿਰਿਆਵਾਂ ਔਨਲਾਈਨ ਸੇਵਾਵਾਂ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਉਪਲਬਧਤਾ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀਆਂ ਹਨ - ਮੁੱਖ ਤੌਰ 'ਤੇ ਗੇਮਿੰਗ ਖੰਡ ਅਤੇ ਈ-ਕਾਮਰਸ।

ਗੇਮ ਸਰਵਰਾਂ 'ਤੇ ਹਮਲਿਆਂ ਦਾ ਹਿੱਸਾ 64% ਸੀ। ਵਿਸ਼ਲੇਸ਼ਕਾਂ ਦੇ ਅਨੁਸਾਰ, ਆਉਣ ਵਾਲੇ ਸਾਲਾਂ ਵਿੱਚ ਤਸਵੀਰ ਨਹੀਂ ਬਦਲੇਗੀ, ਅਤੇ ਈ-ਖੇਡਾਂ ਦੇ ਵਿਕਾਸ ਦੇ ਨਾਲ, ਅਸੀਂ ਉਦਯੋਗ 'ਤੇ ਹਮਲਿਆਂ ਦੀ ਗਿਣਤੀ ਵਿੱਚ ਹੋਰ ਵਾਧੇ ਦੀ ਉਮੀਦ ਕਰ ਸਕਦੇ ਹਾਂ. ਈ-ਕਾਮਰਸ ਉੱਦਮ ਲਗਾਤਾਰ ਦੂਜੇ ਸਥਾਨ (16%) ਨੂੰ "ਹੋਲਡ" ਕਰਦੇ ਹਨ। 2017 ਦੇ ਮੁਕਾਬਲੇ, ਟੈਲੀਕਾਮ 'ਤੇ DDoS ਹਮਲਿਆਂ ਦਾ ਹਿੱਸਾ 5% ਤੋਂ ਵੱਧ ਕੇ 10% ਹੋ ਗਿਆ, ਜਦੋਂ ਕਿ ਵਿਦਿਅਕ ਸੰਸਥਾਵਾਂ ਦਾ ਹਿੱਸਾ, ਇਸਦੇ ਉਲਟ, ਘਟਿਆ - 10% ਤੋਂ 1% ਹੋ ਗਿਆ।

ਇਹ ਕਾਫ਼ੀ ਅਨੁਮਾਨ ਲਗਾਇਆ ਜਾ ਸਕਦਾ ਹੈ ਕਿ ਪ੍ਰਤੀ ਕਲਾਇੰਟ ਹਮਲਿਆਂ ਦੀ ਔਸਤ ਸੰਖਿਆ ਦੇ ਰੂਪ ਵਿੱਚ, ਗੇਮਿੰਗ ਖੰਡ ਅਤੇ ਈ-ਕਾਮਰਸ ਮਹੱਤਵਪੂਰਨ ਸ਼ੇਅਰਾਂ 'ਤੇ ਕਬਜ਼ਾ ਕਰਦੇ ਹਨ - ਕ੍ਰਮਵਾਰ 45% ਅਤੇ 19%। ਬੈਂਕਾਂ ਅਤੇ ਭੁਗਤਾਨ ਪ੍ਰਣਾਲੀਆਂ 'ਤੇ ਹਮਲਿਆਂ ਵਿੱਚ ਮਹੱਤਵਪੂਰਨ ਵਾਧਾ ਹੋਰ ਅਚਾਨਕ ਹੈ। ਹਾਲਾਂਕਿ, 2017 ਦੇ ਅੰਤ ਵਿੱਚ ਰੂਸੀ ਬੈਂਕਿੰਗ ਸੈਕਟਰ ਦੇ ਖਿਲਾਫ ਮੁਹਿੰਮ ਤੋਂ ਬਾਅਦ ਇੱਕ ਬਹੁਤ ਹੀ ਸ਼ਾਂਤ 2016 ਦੇ ਕਾਰਨ ਇਹ ਜ਼ਿਆਦਾ ਸੰਭਾਵਨਾ ਹੈ। 2018 ਵਿੱਚ, ਸਭ ਕੁਝ ਆਮ ਵਾਂਗ ਵਾਪਸ ਆ ਗਿਆ।

ਹਮਲੇ ਦੇ ਤਰੀਕੇ

ਸਭ ਤੋਂ ਪ੍ਰਸਿੱਧ DDoS ਵਿਧੀ UDP ਫਲੱਡਿੰਗ ਹੈ - ਲਗਭਗ 38% ਸਾਰੇ ਹਮਲੇ ਇਸ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਇਸ ਤੋਂ ਬਾਅਦ SYN ਹੜ੍ਹ (20,2%) ਆਉਂਦਾ ਹੈ ਅਤੇ ਕ੍ਰਮਵਾਰ 10,5% ਅਤੇ 10,1% - ਖੰਡਿਤ ਪੈਕੇਟ ਹਮਲੇ ਅਤੇ DNS ਐਂਪਲੀਫਿਕੇਸ਼ਨ ਦੁਆਰਾ ਲਗਭਗ ਬਰਾਬਰ ਵੰਡਿਆ ਜਾਂਦਾ ਹੈ।

ਇਸ ਦੇ ਨਾਲ ਹੀ 2017 ਅਤੇ 2018 ਦੇ ਅੰਕੜਿਆਂ ਦੀ ਤੁਲਨਾ। ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ SYN ਹੜ੍ਹ ਹਮਲਿਆਂ ਦਾ ਹਿੱਸਾ ਲਗਭਗ ਦੁੱਗਣਾ ਹੋ ਗਿਆ ਹੈ। ਅਸੀਂ ਇਹ ਮੰਨਦੇ ਹਾਂ ਕਿ ਇਹ ਉਹਨਾਂ ਦੀ ਅਨੁਸਾਰੀ ਸਾਦਗੀ ਅਤੇ ਘੱਟ ਲਾਗਤ ਦੇ ਕਾਰਨ ਹੈ - ਅਜਿਹੇ ਹਮਲਿਆਂ ਲਈ ਬੋਟਨੈੱਟ ਦੀ ਮੌਜੂਦਗੀ ਦੀ ਲੋੜ ਨਹੀਂ ਹੁੰਦੀ ਹੈ (ਭਾਵ, ਇਸਨੂੰ ਬਣਾਉਣ / ਕਿਰਾਏ 'ਤੇ ਲੈਣ / ਖਰੀਦਣ ਦੀ ਲਾਗਤ)।

ਐਂਪਲੀਫਾਇਰ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਹਮਲਿਆਂ ਦੀ ਗਿਣਤੀ ਵਧੀ ਹੈ। ਜਦੋਂ ਡੀਡੀਓਐਸ ਨੂੰ ਵਿਸਤਾਰ ਨਾਲ ਸੰਗਠਿਤ ਕਰਦੇ ਹੋ, ਤਾਂ ਹਮਲਾਵਰ ਸਰਵਰਾਂ ਨੂੰ ਜਾਅਲੀ ਸਰੋਤ ਪਤੇ ਨਾਲ ਬੇਨਤੀਆਂ ਭੇਜਦੇ ਹਨ, ਜੋ ਹਮਲੇ ਦੇ ਪੀੜਤ ਨੂੰ ਗੁਣਾ ਵਧੇ ਹੋਏ ਪੈਕੇਟਾਂ ਨਾਲ ਜਵਾਬ ਦਿੰਦੇ ਹਨ। DDoS ਹਮਲਿਆਂ ਦੀ ਇਹ ਵਿਧੀ ਇੱਕ ਨਵੇਂ ਪੱਧਰ 'ਤੇ ਪਹੁੰਚ ਸਕਦੀ ਹੈ ਅਤੇ ਨੇੜਲੇ ਭਵਿੱਖ ਵਿੱਚ ਬਹੁਤ ਵਿਆਪਕ ਹੋ ਸਕਦੀ ਹੈ, ਕਿਉਂਕਿ ਇਸ ਨੂੰ ਬੋਟਨੈੱਟ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਜਾਂ ਖਰੀਦਣ ਦੀ ਲਾਗਤ ਦੀ ਵੀ ਲੋੜ ਨਹੀਂ ਹੈ। ਦੂਜੇ ਪਾਸੇ, ਚੀਜ਼ਾਂ ਦੇ ਇੰਟਰਨੈਟ ਦੇ ਵਿਕਾਸ ਅਤੇ IoT ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਜਾਣੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਵਧ ਰਹੀ ਗਿਣਤੀ ਦੇ ਨਾਲ, ਅਸੀਂ ਨਵੇਂ ਸ਼ਕਤੀਸ਼ਾਲੀ ਬੋਟਨੈੱਟ ਦੇ ਉਭਾਰ ਦੀ ਉਮੀਦ ਕਰ ਸਕਦੇ ਹਾਂ, ਅਤੇ ਨਤੀਜੇ ਵਜੋਂ, DDoS ਹਮਲਿਆਂ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਸੇਵਾਵਾਂ ਦੀ ਲਾਗਤ ਵਿੱਚ ਕਮੀ.

ਸਰੋਤ: www.habr.com