Waa maxay weerarka DDoS?

Trojans waxaa inta badan loo adeegsadaa in lagu bilaabo weerarrada Adeegga Diidmada Adeegga (DDoS) ee ka dhan ah nidaamka la beegsanayo, laakiin waa maxay weerarka DDoS iyo sidee loo fuliyaa?

Heerka asaasiga ah, DDoS ee Diidmada Adeegga (DDoS) ayaa ka horjeeda nidaamka lagu beegsanayo xogta, sida jawaabta nidaamka bartilmaameedku uu yahay mid gaabis ah ama la joojiyey. Si loo abuuro qadarka daruuriga ah ee gaadiidka, shabakadda zombie ama bot bot ayaa inta badan loo isticmaalaa.

Zombies ama botnets waa kombiyuutaro lagu soo weeraray dadka weerarka qaaday, guud ahaan iyada oo loo marayo isticmaalka Trojans, kuwaas oo u oggolaanaya nidaamyadan habboon in la xakameeyo. Isku-dhafan, nidaamyadan ayaa lagu maareyn doonaa inay abuuraan socodka gaadiidka sare ee lagama-maarmaanka u ah inay abuuraan weerar DDoS ah.

Isticmaalka botnets kuwaas oo inta badan lagu xaraashiyo oo laga ganacsan kuwa weerarka qaaday, sidaas daraadeed nidaam qarsoodi ah ayaa laga yaabaa in ay gacanta ku hayso dambiilayaal badan - mid kasta oo maskaxda ku haysa. Qaar ka mid ah kuwa weerarka qaaday waxay isticmaali karaan botnet sida spam-relay, kuwa kale inay u dhaqmaan sida goobta xayeysiiska loogu talagalay koodhka xun, qaar ka mid ah inay martigeliyaan hanjabaadaha phishing, iyo kuwa kale ee weerarrada lagu sheegay DDoS.

Farsamooyin dhawr ah ayaa loo isticmaali karaa si loo fududeeyo weerarka Diidmada Adeegga. Laba ka mid ah kuwa ugu caansan waa codsiyada HTTP GET iyo SYN Floods. Mid ka mid ah tusaalayaasha ugu caansan ee weerarka HTTP GET wuxuu ka yimid duufaanka MyDoom, oo bartilmaameedsanayey website-ka SCO.com. Weerarka GET wuxuu u shaqeeyaa sida magaciisu soo jeediyo - waxay u direysaa codsi gaar ah bogga gaarka ah (guud ahaan bogga) server-ka. Marka laga hadlayo xakamaynta MyDoom , 64 codsi ayaa loo direy mid kasta oo ka mid ah nidaam kasta oo cudurka qaba. Iyadoo tobanaan kumanaan oo kombuyuutar ah lagu qiyaasey in ay qabaan cudurka MyDoom, weerarku wuxuu si dhakhso ah u cadeeyaa in ay ka adkaadeen Shirkadda SCO.com, isaga oo garaacaya maalmo badan.

Daadad SYN ayaa asal ahaan ka mid ah gacan-ka-hadalka la gooyey. Isgaadhsiinta internetku waxay isticmaalaan isgaadhsiinta saddexda ah. Macaamilka bilowga ah wuxuu bilaabayaa SYN, server wuxuu ka jawaabayaa SYN-ACK, macaamilka ayaa markaa u maleynaya inuu ka jawaabayo ACK. Isticmaalka cinwaanada IP-da la xaday, weeraryahanku wuxuu dirayaa SYN taasoo keentay SYN-ACK in loo diro cinwaan aan codsanayn (iyo inta badan aan lahayn). Macmiilka ayaa markaa sugaya jawaab celinta ACK si wax faa'iido ah lahayn. Marka tiro badan oo ka mid ah xirmooyinkan SYN-ka ah ayaa loo diraa bartilmaameed, khayraadka sunta ayaa daalan, waxaana adeegsadaa serfiga SYN Flood DDoS.

Dhowr nooc oo kale oo ah weeraro DDoS ah ayaa la bilaabi karaa, oo ay ka mid yihiin weerarrada UDP Dambiisha, Daadadka ICMP, iyo Ping of Death. Faahfaahin dheeraad ah oo ku saabsan noocyada weerarrada DDoS, booqo Shabakadda Horumarinta Isgaadhsiinta Horukaca (ANML) oo dib u eegis Kheyraadkooda Diidmada Adeegyada (DDoS).

Sidoo kale fiiri: Miyuu PC-gaagu yahay maskaxda?