Заплахи към уеб приложения – DDoS атака

Нощ на учените 2026 · онлайн

Дигитални ресурси

Всички ресурси
Броеве за четене онлайнСпецброеве за изкуствения интелект и за атома, брой 200 на „Българска наука“ и вестник „Homo Sciens“.Разгледай броевете 17 нови филма за български учениОт Стамен Григоров и бактерията на киселото мляко до генетика Дончо Костов.Гледай видеата 30 години „Мария Склодовска-Кюри“ на една картаВсички проекти по програмата от 1996 до 2026 г. – и кой с кого работи.Отвори картата Архив от минали НощиФилми, лекции и броеве от Нощите на учените 2019–2023.Към архива
Накратко: DDoS атаката е вид заплаха за уеб приложения, при която множество отдалечени устройства генерират огромен трафик с цел претоварване и спиране на работата на даден сървър. Тя включва методи като DNS Amplification и R-U-Dead-Yet, които се реализират чрез инструменти като hping3 и slowhttptest.

Автор: Цветелина Николова

DDOS Attack on Red Button on Black Computer Keyboard.

В предходната част бе разгледана атака от тип DoS (Denial-of-Service), която представлява спиране на работата на даден процес или устройство чрез генериране на голям обем от заявки към даден сървър или създаване на такива с грешен формат, водещи до значително увеличаване на работното натоварване на целта.

За разлика от DoS атаките, които най-често се извършват от едно единствено атакуващо устройство, при DDoS (Distributed Denial-of-Service) генерираните злонамерени действия стартират от множество отдалечени спрямо целта хостове. Това води до значително увеличаване на обема на генерирания трафик или на запитванията. Много често в атаката се включват „ботове“ или „зомбита“ – заразени системи, на които работи зловреден код. След неговото активиране започва и генерирането на съответните мрежови пакети.

Примери за типични DDoS атаки са:

  • DNS Amplification – комплексно DDoS действие, използващо публични DNS сървъри с цел увеличаване на обема от генерираните към целта пакети. При тази атака се реализират две основни действия:
  1. В запитванията, насочени към DNS сървърите, се използва лъжлив IP адрес (Spoofed IP Address), който съвпада с този на целевата система;
  2. Открива се домейн, за който има зададени множество поддомейни. От името на целта се изпраща запитване за всички налични записи за него, което води до създаването на голям обем от трафик, изпратен като отговор от сървъра.
  • U.D.Y (R-U-Dead-Yet) – действието се свежда до генериране на прекалено дълги данни за полетата за въвеждане на информация при Web приложения. Скоростта на атаката е ниска и много често се описва с термина „low and slow“. Целта на бавната работа е да се задържат максимално дълго време отворени съответните HTTP комуникационни сесии. Най-често това злонамерено действие се активира от множество зомби системи, но е възможно успешно да се реализира и от едно единствено устройство.
Фиг. 1 Разлика между DoS и DDoS
Фиг. 1 Разлика между DoS и DDoS

Инструменти за DoS и DDoS атаки:

  • hping3 – създаден с цел генериране на IP пакети, пренасящи TCP сегменти и анализ на получените отговори;
  • slowhttptest – мощен инструмент, който извършва атаки по метода на R.U.D.Y. Предоставя възможност за успешно стартиране на DoS и DDoS атаки по няколко метода, които да доведат до отказ на услуги на някои от най-популярните към момента уеб сървъри.

Живейте по-добре с наука!

  • Развийте критично мислене и изградете защита срещу дезинформация.

  • Придобийте ключови умения за по-добър живот с нашите курсове във формат текст, видео и аудио.

  • Открийте новостите и иновациите в медицината.

  • Само 3 минути дневно са достатъчни, за да трансформирате живота си!

  • Всеки месец ви очаква нов брой с увлекателни статии по биология, космос, технологии, история, медицина и много други.

Изживейте науката навсякъде и по всяко време, като я четете на най-удобното за вас устройство.

 
Годишен абонамент
ВИЖ ПОВЕЧЕ
  • Безкрайно знание - списание, видеа, аудио, книги и т.н.
  • Достъп от всякъде
  • Социална мрежа за знание с хора като вас.

Създадохме платформа, която предлага курсове и ръководства, насочени към решаването на житейски предизвикателства чрез научно обосновани методи. Тя не само подпомага личностното развитие, но и предоставя ценни знания за водене на по-здравословен, успешен и пълноценен живот. Благодарение на научния подход, потребителите ще имат възможност да подобрят своето благосъстояние и да постигнат по-високо качество на живот.

БГ Наука
Powered by  GDPR Cookie Compliance (opens in a new tab)
Правила на поверителност

Използваме „бисквитки“, за да персонализираме съдържанието и рекламите, да предоставяме функции на социални медии и да анализираме трафика си. Също така споделяме информация за начина, по който използвате сайта ни, с партньорските си социални медии, рекламните си партньори и партньори за анализ.

Можете да коригирате всички настройки на „бисквитките“, като отворите разделите вляво.