Weerarada DDoS ayaa weli ah mid ka mid ah mowduucyada loogu hadal haynta badan yahay dhanka amniga macluumaadka. Isla mar ahaantaana, qof kastaa ma oga in taraafikada bot, oo ah aaladda weerarradan oo kale, ay ku jirto khataro kale oo badan oo ganacsiyada internetka ah. Iyadoo la kaashanayo bots, weeraryahanadu kaliya ma baabi'in karaan degelka internetka, laakiin sidoo kale waxay xadaan xogta, jaangooyooyinka meheradda, kordhinta kharashyada xayaysiinta, waxayna burburin karaan sumcadda goobta. Aynu si faahfaahsan u falanqeyno hanjabaadaha, oo aan sidoo kale ku xasuusino hababka aasaasiga ah ee ilaalinta.
Falanqaynta
Bots waxay si joogto ah u kala shaandheeyaan (taas oo ah, ururiyaan) xogta goobaha cid saddexaad. Waxay xadaan waxyaabaha ka dibna daabacaan iyaga oo aan xigan isha. Isla mar ahaantaana, ku dhejinta nuxurka nuqul ka mid ah boggaga saddexaad waxay hoos u dhigtaa ilaha ilaha ee natiijooyinka raadinta, taas oo macnaheedu yahay hoos u dhigista daawadayaasha, iibka iyo dakhliga xayaysiinta ee goobta. Bots sidoo kale waxay la socdaan qiimaha si ay u iibiyaan alaabooyinka oo jaban ugana fogeeyaan macaamiisha. Waxay iibsadaan waxyaabo kala duwan si ay ugu iibiyaan qiimo sare. Wuxuu abuuri karaa amaro been abuur ah si loogu shubo agabka saadka oo uu badeecada uga dhigo mid aan la heli karin isticmaalayaasha.
Baarista waxay saameyn weyn ku leedahay shaqada dukaamada online-ka ah, gaar ahaan kuwa taraafikada ugu weyni ay ka yimaaddaan goobaha aruurinta. Qiimaynta ka dib, weeraryahanadu waxay dejiyaan qiimaha alaabta wax yar ka hooseeya qiimihii asalka ahaa, taasina waxay u oggolaanaysaa inay si muuqata kor ugu qaadaan natiijooyinka raadinta. Goobaha safarka ayaa sidoo kale inta badan lagu qaadaa weerarada bot: macluumaadka ku saabsan tigidhada, dalxiisyada iyo hoteelada iyagaa laga xado.
Guud ahaan, damiirku waa sahlan yahay: haddii kheyraadkaagu leeyahay waxyaabo gaar ah, bots ayaa mar hore kuu yimid.
Qiimaynta waxa lagu samayn karaa taraafikada degdega ah, iyo sidoo kale la socodka siyaasadaha qiimaha ee tartamayaasha. Haddii goobaha kale isla markiiba koobiyeeyaan qiimahaagu isbeddelo, waxay la macno tahay in bots-ku ay u badan tahay inay ku lug leeyihiin.
Khiyaamada
Tilmaamayaasha kordhay ayaa ah saameyn isku dhafan oo joogitaanka bots ee goobta. Ficil kasta oo bot ah wuxuu ka muuqdaa cabbirada ganacsiga. Maaddaama saamiga taraafigga sharci-darrada ahi uu muhiim yahay, go'aamada ku salaysan falanqaynta kheyraadka badanaa waa khalad.
Suuqgeeyayaashu waxay bartaan sida booqdayaashu u isticmaalaan kheyraadka oo ay wax u iibsadaan. Waxay eegaan heerarka beddelka iyo hogaaminta waxayna aqoonsadaan meelaha muhiimka ah ee iibka. Shirkaduhu waxay kaloo sameeyaan imtixaanada A/B, waxayna ku xidhan tahay natiijooyinka, qora xeeladaha hawlgalka goobta. Bots-ku waxay saameeyaan dhammaan tilmaamayaashan, taas oo u horseedda go'aanno aan macquul ahayn iyo kharashyada suuqgeynta aan loo baahnayn.
Weeraryahanadu waxay sidoo kale isticmaali karaan bots si ay u saameeyaan sumcadda bogagga, oo ay ku jiraan shabakadaha bulshada. Xaaladdu waxay la mid tahay goobaha codbixinta ee internetka, halkaas oo bots inta badan ay buufiyaan tilmaamayaasha si ikhtiyaarka weeraryahannadu ay doonayaan inay guuleystaan.
Sida loo ogaado qishka:
- Hubi falanqayntaada. Korodhka fiiqan iyo lama filaanka ah ee tilmaame kasta, sida isku dayga gelitaanka, inta badan macnaheedu waa weerar bot.
- La soco isbeddelada ku yimaada halka taraafikada. Waxay dhacdaa in goobtu ay ka hesho codsiyo tiro badan oo aan caadi ahayn oo ka yimid waddamo aan caadi ahayn - tani waa yaab haddii aanad bartilmaameedsan ololeyaal iyaga.
Weerarada DDoS
Dad badan ayaa ka maqlay weerarrada DDoS ama xitaa waa ay la kulmeen. Waxaa xusid mudan in kheyraadka aan had iyo jeer naafo ahayn gaadiidka oo sarreeya awgeed. Weerarada API inta badan waa kuwa soo noqnoqonaya oo hooseeya, iyo marka codsigu dhaco, dab-dhaliye iyo miisaan-hayaha waxay u shaqeeyaan sidii iyadoo aan waxba dhicin.
Tripling taraafikada bogga guriga waxaa laga yaabaa inaysan wax saameyn ah ku yeelan waxqabadka goobta, laakiin culeyska isku midka ah ee tooska ah ee bogga gaariga ayaa keenaya dhibaatooyin, tan iyo codsigu wuxuu bilaabay inuu u diro codsiyo badan dhammaan qaybaha ku lug leh macaamilada.
Sida loo ogaado weerarrada (labada dhibcood ee hore waxay u muuqan karaan kuwo cad, laakiin ha dayacin):
- Macaamiisha ayaa ka cabanaya in goobta aysan shaqaynayn.
- Goobta ama boggaga gaarka ah ayaa gaabis ah.
- Gaadiidka boggaga gaarka ah ayaa si aad ah u kordhaya, tiro badan oo codsiyo ah ayaa u muuqda gaariga ama bogga lacag bixinta.
jabsiga akoonnada gaarka ah
BruteForce, ama xoog sirta ah, ayaa lagu habeeyaa iyadoo la isticmaalayo bots. Xogta la daatay ayaa loo isticmaalaa jabsiga Celcelis ahaan, isticmaalayaashu waxay la yimaadaan wax aan ka badnayn shan doorasho oo sir ah oo loogu talagalay dhammaan xisaabaadka online-ka ah - iyo fursadaha waxaa si fudud u doortay bots kuwaas oo hubiya malaayiin isku-dar ah wakhtiga ugu gaaban ee suurtogalka ah. Markaa weeraryahannadu waxay dib u iibin karaan isku-darka hadda jira ee gelitaanka iyo furaha sirta ah.
Hackers sidoo kale waxay la wareegi karaan akoonnada gaarka ah ka dibna u isticmaali karaan faa'iidooyinkooda. Tusaale ahaan, ka bixi gunnooyinka urursan, xado tigidhada la iibsaday ee dhacdooyinka - guud ahaan, waxaa jira fursado badan oo loogu talagalay waxqabadyo dheeraad ah.
Aqoonsiga BruteForce ma aha mid aad u adag: Xaqiiqda ah in hackers ay isku dayayaan in ay jabsadaan akoon waxaa lagu muujiyay tiro aan caadi ahayn oo badan oo isku dayo galitaanka ah oo aan guulaysan. Inkasta oo ay dhacdo in weeraryahanadu soo diraan tiro yar oo codsiyo ah.
Riixitaanka
Riixitaanka xayaysiisyada bots-ku waxay u horseedi kartaa khasaare weyn shirkadaha haddii aan la dareemin. Inta lagu guda jiro weerarka, bots-ku guji xayaysiisyada lagu dhejiyay goobta oo markaas si weyn u saameeya cabbirka.
Xayeysiyeyaashu waxay si cad u filayaan in boodhadhka iyo fiidiyowyada lagu dhejiyay bogga ay arki doonaan isticmaalayaasha dhabta ah. Laakiin maadaama tirada aragtiyadu ay xaddidan yihiin, xayeysiisyada, bots-yada awgeed, ayaa loo muujiyaa dad tiro yar iyo kuwo yar.
Goobaha laftooda waxay rabaan inay kordhiyaan faa'iidadooda iyagoo soo bandhigaya xayeysiisyada. Xayeysiyeyaashu, haddii ay arkaan taraafikada bot, waxay yareeyaan mugga meelaynta goobta, taas oo keenta khasaare iyo hoos u dhac ku yimaada sumcadda goobta.
Khubaradu waxay aqoonsadaan noocyada soo socda ee khiyaanada xayaysiiska:
- Aragtiyo been ah. Bots waxay booqdaan bogag shabakadeed oo badan waxayna abuuraan aragtiyo xayeysiis ah oo sharci darro ah.
- Dhagsii khiyaamada Bots-ku-guji xiriirinta xayaysiisyada ee raadinta, taas oo horseedaysa kor u kaca kharashyada xayeysiinta raadinta.
- Dib u habeyn Bots waxay booqdaan goobo badan oo sharci ah ka hor inta aanad gujin si ay u abuuraan buskud qaali u ah xayaysiiyayaasha.
Sidee lagu ogaan karaa gujinta? Caadi ahaan, ka dib marka taraafikada laga saaro khayaanada, heerka beddelka ayaa hoos u dhacaya. Haddii aad aragto in mugga gujisyada boodhadhku ay ka sarreeyaan sidii la filayay, markaa tani waxay muujinaysaa joogitaanka bots ee goobta. Tilmaamayaasha kale ee gaadiidka aan sharciga ahayn waxaa ka mid noqon kara:
- Kordhi gujisyada xayaysiisyada oo leh beddelaad yar.
- Isbeddelku wuu sii yaraanayaa, in kasta oo waxa ku jira xayeysiisku aanu isbeddelin.
- Dhagsi badan oo hal ciwaanka IP ah
- Heerka ka-qaybgalka isticmaale hooseeya (ay ku jiraan tiro badan oo bounces) oo leh korodhka gujisyada.
Raadi baylahda
Tijaabada nuglaanta waxaa sameeya barnaamijyo toos ah oo raadiya daciifnimada goobta iyo API. Qalabka caanka ah waxaa ka mid ah Metasploit, Burp Suite, Grendel Scan, iyo Nmap. Labada adeeg ee ay sida gaarka ah u kiraysteen shirkadu iyo kuwa wax weerarayba way iskaan karaan goobta. Goobuhu waxay la xaajoonayaan khabiirada jabsiga si ay u hubiyaan ilaalintooda. Xaaladdan oo kale, cinwaannada IP-ga ee hanti-dhawrayaasha ayaa lagu daray liisaska cadcad.
Weeraryahanadu waxay tijaabiyaan goobaha iyada oo aan heshiis hore la gaarin. Mustaqbalka, haakarisku waxay u isticmaalaan natiijooyinka jeegaga ujeedooyinkooda: tusaale ahaan, waxay dib u iibin karaan macluumaadka ku saabsan meelaha daciifka ah ee goobta. Waxay dhacdaa in ilaha aan si ula kac ah loo sawirin, balse ay qayb ka tahay ka faa'iidaysiga nuglaanshaha ilaha saddexaad. Aynu soo qaadano WordPress: haddii cayayaanka laga helo nooc kasta, bots waxay raadiyaan dhammaan bogagga isticmaala noocaan. Haddii kheyraadkaagu uu ku jiro liiskan, waxaad filan kartaa booqasho ka timid haakariska.
Sidee lagu ogaadaa bots?
Si loo helo dhibcaha daciifka ah ee goobta, weeraryahanadu waxay marka hore sameeyaan sahan, taas oo keenta kororka dhaqdhaqaaqa shakiga ee goobta. Shaandhaynta bots-yada marxaladan waxay kaa caawin doontaa inaad iska ilaaliso weerarrada xiga. In kasta oo bots-ku ay adag tahay in la ogaado, codsiyada laga soo diro hal ciwaan IP ah oo loo diro dhammaan bogagga goobta waxay noqon karaan calaamad digniin ah. Waxaa habboon in fiiro gaar ah loo yeesho kororka codsiyada boggaga aan jirin.
Spam
Bots-ku waxay buuxin karaan foomamka mareegaha oo leh waxyaabo junk ah adiga oo aan ogayn. Spammers waxay ka tagaan faallooyin iyo faallooyin, abuuraan diiwaangelin iyo amarro been abuur ah. Habka caadiga ah ee la dagaallanka bots, CAPTCHA, waa mid aan waxtar lahayn kiiskan sababtoo ah waxay ka xanaajisaa isticmaalayaasha dhabta ah. Intaa waxaa dheer, bots-ku waxay barteen inay dhaafaan qalabkan oo kale.
Inta badan, spamku waa wax aan dhib lahayn, laakiin waxay dhacdaa in bots-ku ay bixiyaan adeegyo shaki leh: waxay dhajiyaan xayeysiisyada iibinta alaabta iyo daawooyinka been abuurka ah, kor u qaadaan xidhiidhada goobaha lulataaye, waxayna u horseedaan isticmaalayaasha kheyraadka khiyaanada ah.
Sida loo ogaado spamer-ka:
- Haddii spam uu ka soo muuqdo goobtaada, markaa waxay u badan tahay inay dhab ahaantii tahay bots kuwa soo dhejiya.
- Liiskaaga boostada waxaa ku jira cinwaano badan oo aan sax ahayn. Bots inta badan waxay ka tagaan iimaylo aan jirin.
- La-hawlgalayaashaada iyo xayaysiiyayaashaadu waxay ka cabanayaan in spam-ku-hagaajinta ay ka imanayaan goobtaada.
Laga soo bilaabo maqaalkan waxay u muuqan kartaa inay adag tahay inaad la dagaallanto bots kaligaa. Dhab ahaantii, tani waa xaalad, waxaana fiican in lagu aamino ilaalinta bogga xirfadlayaasha. Xitaa shirkadaha waaweyni inta badan ma awoodaan inay si madaxbanaan ula socdaan taraafikada sharci darrada ah, si aad u yar ayey u shaandheeyaan, maadaama ay tani u baahan tahay khibrad weyn iyo kharashyo badan kooxda IT.
Variti waxay ka ilaalisaa mareegaha iyo API-yada dhammaan noocyada weerarrada bot, oo ay ku jiraan khayaanada, DDoS, gujinta iyo xoqidda. Tiknooloojiyada Ilaalinta Active Bot ee iska leh ayaa kuu oggolaanaysa inaad aqoonsato oo aad xannibto bots-yada iyada oo aan la hayn CAPTCHA ama xannibidda ciwaannada IP-ga.
Source: www.habr.com