حملات DOS

آریان بیانی‌نژاد

شاید تا به حال برای شما هم پیش آمده باشد که بخواهید در سایتی که مورد نظرتان است بروید و ناگهان متوجه بشوید که سایت مذکور بر روی صفحه مانیتور شما نمایش داده نمی‌شود و پیغام خطایی ظاهر می‌شود که می‌گوید سایت مورد نظر شما وجود ندارد پس از مدتی دوباره وارد سایت می‌شوید و آن سایت به خوبی برای شما نمایش داده می‌شود. اما دلیل این عمل چیست؟

در چنین مواقعی حملاتی توسط هکرها رخ می‌دهد که باعث می‌شود سرویس‌دهنده (سایت) از کار بیافتد، نام این‌گونه حملات Dos مخفف Denial of Service است.

هر حمله‌ای هدف خاص خودش را دربردارد و هدف از این نوع حملات خسارت وارد کردن به سایت‌های دولتی، اقتصادی، سازمان‌ها یا شبکه‌ها است، این‌گونه حملات بسیار خطرناک هستند و خیلی از سازمان‌های دولتی یا اقتصادی سعی بر آن دارند که امنیت خود را در برابر حملات Dos بالا ببرند تا خسارتی بر آنان وارد نشود. برای مثال اگر سایت www.yahoo.com حتی برای چند دقیقه توسط این نوع حملات خاموش شود و نتواند پاسخگوی کاربران خود از طریق سایت شود، خسارت بزرگی به این شرکت وارد خواهد شد. بزرگ‌ترین حمله Dos چندی پیش بر علیه ۱۳سرور اصلی اینترنت که وظیفه آنها کنترل آدرس‌های اینترنتی و ترجمه آنها برای شبکه‌های Dos بود صورت گرفت که باعث ترافیک شدیدی در کل شبکه اینترنت شد و از این ۱۳سرور بزرگ ۹سرور به کلی خاموش شدند و شبکه اینترنت از کار افتاد. چگونگی حملات Dos:

وقتی شما آدرس سایتی را در مرورگر خود تایپ می‌کنید و با سایت مذکور ارتباط برقرار می‌کنید، تقاضای شما برای سایت مورد نظر فرستاده می‌شود و سرویس‌‌دهنده آن می‌تواند به درخواست شما پاسخ دهد و سایت را برای شما نمایش دهد اما اگر شخصی (hacker) بسته‌های زیادی را با سایز بالا و غیرعادی برای آن سایت بفرستد، قطعا آن سرویس‌دهنده نمی‌تواند جلوی آن همه بسته را بگیرد و پهنای باند سرویس دهنده پر می‌شود و در نتیجه اگر کاربر تقاضای خود را برای مشاهده سایت به سرویس‌دهنده بفرستد، دیگر آن سرویس‌دهنده قادر به پاسخگویی به کاربران نیست.

به عنوان مثال یکی از ساده‌ترین روش‌های تکذیب سرویس‌دهنده فرستادن PACKETهای زیادی با اطلاعات اولیه به وسیله دستور PING IP-۱۶۵۰۰۰-T است که می‌تواند ترافیکی از اطلاعات را ایجاد کند. اما امروزه با پیشرفت فایروال‌ها، روترها و زیاد بودن پهنای باند یک سرور چنین دستوری عمل نخواهد کرد، زیرا PACKETها دارای سایز معمولی و اطلاعات اولیه هستند و فایروال‌ها جلوی آن را می‌گیرند.

نکته: به پوشه‌هایی که حاوی اطلاعات هستند PACKET گفته می‌شود.

حملات DDOS:

سرورهای بزرگ جهانی از امنیت بالایی برخوردارند که یک هکر با یک حمله DOS ساده نمی‌تواند آن سرویس‌دهنده را از کار بیندازد، اما هکرها راه دیگری را برای عدم پذیرش سرویس‌دهنده پیدا کردند که DDOS نام دارد. در چنین حملاتی از ویروس‌ها و زامبی‌ها استفاده می‌کنند، حملات DDOS به گونه‌ای صورت می‌گیرد که در پشته یک ویروس یکی از نرم‌افزارهای زامبی را قرار می‌دهد و ویروس را در شبکه‌ جهانی اینترنت منتشر می‌کند و بعد از آلوده شدن ماشین‌های زیادی زامبی بر تک‌تک آن ماشین‌ها نصب می‌شود و براساس زمانی که به زامبی‌ها داده شد، تمام ماشین‌های آلوده به آن ویروس در زمانی مشخص ناخواسته برعلیه سرویس‌دهنده مورد نظر شروع به حمله می‌کند و قطعا سرویس‌دهنده نمی‌توانند پاسخگوی چنین ترافیک اطلاعاتی باشد و فایروال‌ها و روترها با روبه‌رو شدن چنین ترافیک عظیمی از PACKETها از کار خواهند افتاد.

زامبی چیست؟

به نرم‌افزارهایی گفته می‌شود که هکرها آنها را می‌سازند و کارشان مانند یک روبات است به طوری که یک هکر می‌تواند به زامبی بگوید که در تاریخ معینی یک کار خاص را انجام دهد.

معمولا زامبی‌ها برای حملات DDOS توسط هکرها به کار می‌روند و برای ورود آنها به رایانه‌ها از ویروس‌ها استفاده می‌کنند، این کار توسط برنامه‌هایی مانند BINDERها انجام می‌شود که می‌تواند دو فایل را به هم دیگر بچسباند، به عبارتی زامبی را در قالب ویروس قرار می‌دهد.