در این قسمت از تک‌لانژ‌کست به حملات مدرن DDoS می‌پردازیم.
مودم خانگی شما همین حالا هم ممکن است آنلاین باشد و بدون اطلاع شما، از قبل بخشی از یک ارتش سایبری عظیم باشد.
نسل جدید حملات DDoS دیگر فقط یک سرور یا یک آدرس IP خاص را هدف قرار نمی‌دهد. در حملات Carpet Bombing، ترافیک مخرب میان صدها آدرس IP در یک پیشوند (prefix) مشترک توزیع میشود. این کار باعث میشود حمله زیر آستانه تشخیص سامانه‌های دفاعی سنتی باقی بماند، در حالی که در نهایت روتر و همه سرویس‌های پشت آن را از پای درمی‌آورد.
از طرف دیگر، حملات Flash، که با نام Pulse Attack هم شناخته می‌شوند، به‌صورت انفجاری، بسیار سریع و کوتاه اجرا می‌شوند. در برخی موارد، حمله پیش از آنکه سامانه‌های سنتی حفاظت از DDoS بتوانند آن را تشخیص داده و پاسخ دهند، از قبل تمام شده است.
در این ویدیو بررسی می‌کنیم:
- حملات Carpet Bombing چطور کار میکنند؟
- چرا تشخیص حملات کوتاه و ناگهانی این‌قدر دشوار است؟
- مودم‌های خانگی آلوده چطور بخشی از یک بات‌نت می‌شوند؟
- حملات DDoS خروجی چطور می‌توانند یک ISP را از درون شبکه‌اش فلج کنند؟
- چرا دفاع‌های سنتی و آستانه‌های مبتنی بر حجم ترافیک دیگر کافی نیستند؟
- FlowSpec و RTBH چه نقشی در کاهش این حملات دارند؟
- هوش مصنوعی چطور حملات سایبری را سریع‌تر و هوشمندتر کرده است؟
وقتی از حملاتی با نرخ ۱۴ یا ۳۱ ترابیت بر ثانیه صحبت می‌کنیم، دیگر موضوع فقط از دسترس خارج شدن یک وبسایت نیست. ترافیکی در این مقیاس می‌تواند روترها، لینکهای شبکه و بخش بزرگی از زیرساخت یک ارائه‌دهنده خدمات اینترنت را تحت تأثیر قرار دهد.
به نظر شما ISPها برای شناسایی مودم‌های آلوده و متوقف کردن حملات DDoS تا حد امکان نزدیک به منبع، چه باید بکنند؟
این قسمت بر رفتار مدرن حملات DDoS تمرکز دارد، نه فقط حملاتی که فقط یک سرور یا یک آدرس IP را هدف قرار میدهند.
توضیح می‌دهد چگونه ترافیک حمله توزیع‌شده می‌تواند زیر آستانه‌های تشخیص فردی باقی بماند در حالی که همچنان زیرساخت مشترک را از پای درمی‌آورد.
همچنین بررسی میکند چرا انفجارهای بسیار کوتاه حمله، چالش‌های جدی برای تشخیص و پاسخ ایجاد میکنند.
قسمت با بررسی این موضوع پایان می‌یابد که ISPها چطور می‌توانند مودم‌های آلوده را شناسایی کرده و ترافیک مخرب را نزدیک‌تر به منبع متوقف کنند.
چون تشخیص سنتی به ازای هر IP مقصد آستانه دارد. وقتی حمله روی ۲۵۶ آدرس یک /24 پخش شود، هر آدرس ترافیک کمی می‌گیرد و هشداری فعال نمیشود، در حالی که مجموع ترافیک، روتر و لینک بالادست را از پا می‌اندازد. راه‌حل، تشخیص در سطح پیشوند و رابط است.
از طریق رمز پیشفرض، فریمور بهروزنشده یا آسیبپذیری سرویس مدیریت از راه دور. بدافزارهایی مثل خانوادهٔ Mirai هزاران دستگاه را اسکن و آلوده میکنند و بعد از راه دور به آنها دستور تولید ترافیک میدهند؛ کاربر معمولاً چیزی متوجه نمیشود.
RTBH همهٔ ترافیک مقصد قربانی را دور میریزد؛ حمله متوقف میشود اما قربانی هم از دسترس خارج میشود. FlowSpec قانون دقیق (مثلاً فقط UDP/123 با اندازهٔ خاص به سمت قربانی) را به همهٔ روترها میفرستد و فقط ترافیک حمله را فیلتر یا محدود میکند.
یعنی حجمی که از ظرفیت کل لینکهای بینالمللی بسیاری از اپراتورها بیشتر است؛ هدف دیگر یک وبسایت نیست، بلکه اشباع روترهای هسته و لینکهای ISP است. مقابله فقط با همکاری بالادستی و فیلتر نزدیک به منبع ممکن است.
احسان عماد
Technology Lead
احسان عماد، معمار راهکار و رهبر فناوری (Technology Lead) است و بیش از دو دهه تجربه در طراحی، پیاده‌سازی و راهبری شبکه‌های سازمانی، مرکز داده و امنیت برای سازمان‌های بزرگ دارد. او دارندهٔ مدرک CCDE و چهار CCIE (شماره ۲۸۵۵۱) در گرایش‌های Security، Collaboration، Data Center و Enterprise Infrastructure، و همچنین CISSP است؛ عضو برنامهٔ Cisco Champion و دارندهٔ عنوان Cisco Fire Jumper Elite. در کنار کار فنی، دکترای علوم کامپیوتر و تحصیلات مدیریت (MBA و DBA) دارد. در تک‌لانژ‌کست همان تجربه‌های میدانی را به زبان فارسی و با نگاهی عملی روایت میکند تا مهندسان فارسی‌زبان مسیر کوتاه‌تری به عمق فناوری و رشد حرفه‌ای پیدا کنند.
اگر بتوانیم حملهٔ DDoS را همان لبهٔ شبکه تشخیص و مهار کنیم، دیگر لازم نیست منتظر بمانیم تا ترافیک مخرب به Core برسد و کل شبکه را درگیر کند. این قسمت، بخش سوم و پایانی مجموعهٔ DDoS، دقیقاً همین ایده را دنبال میکند.
مشاهده پادکست
بخش اول این مجموعه دربارهٔ نسل جدید حملات DDoS و آلوده‌شدن مودم‌های خانگی به‌عنوان سرباز بی‌اطلاع یک بات‌نت بود. در این قسمت به مهم‌ترین سؤال بعدی می‌رسیم: وقتی حمله شروع شد، مهندس شبکه دقیقاً باید چه کاری انجام دهد؟
مشاهده پادکست
در این قسمت درباره XDR صحبت می‌کنیم: واقعاً XDR چیست، چرا ساخته شده و چه مشکلاتی را برای تیم‌های امنیتی حل میکند.
مشاهده پادکستهنوز دیدگاهی ثبت نشده است؛ شما اولین نفر باشید.
