Distribuirani napad uskraćivanja usluge ( DDoS ) može se dogoditi svakome, u bilo koje vrijeme. Ako imate web^{(you have a website)} -stranicu koja radi na namjenskom web-poslužitelju, važno je razumjeti što je DDoS napad, kako ga identificirati i što učiniti da ga zaustavite i spriječite.

Što je DDoS napad?

Distribuirani napad uskraćivanja usluge je kada haker koristi botnet da vašem web poslužitelju pošalje ogroman broj HTTP zahtjeva u vrlo kratkom vremenskom razdoblju.

Botnet je vrlo velika mreža računala na internetu koja su zaražena virusom koji ih pretvara u relej za hakerski softver. Većina računala na botnetu obična su računala koja su zaražena virusom, a korisnik to ni ne shvaća.

Tijekom normalnog rada, web poslužitelj pruža vašu web stranicu posjetiteljima na sljedeći način:

• Osoba upisuje vaš URL u svoj web preglednik.
• Web preglednik izdaje HTTP zahtjev za URL web-mjesta .
• DNS poslužitelji^{(DNS servers)} vašeg ISP-a pretvaraju URL u ispravnu IP adresu web poslužitelja.
• HTTP zahtjev se preko interneta usmjerava na web poslužitelj.
• Web poslužitelj koristi stranicu zatraženu u URL -u da pronađe ispravnu HTML datoteku.
• Web poslužitelj odgovara sa svim sadržajem sadržanim u toj HTML datoteci.
• Korisnički preglednik prima HTML datoteku i korisniku prikazuje stranicu.

Većina web poslužitelja je veličine CPU -a i mrežnog hardvera za obradu prosječnog očekivanog prometa po danu. Za neke web stranice to bi moglo biti do sto tisuća, pa čak i milijun posjetitelja u jednom danu.

Međutim, haker koji se nada da će napasti vašu web stranicu DDoS napadom upotrijebit će botnet od milijuna računala iz cijelog svijeta kako bi poslao tisuće HTTP zahtjeva u sekundi vašem web poslužitelju.

Budući da vaš web-poslužitelj nije bio dimenzioniran za tu količinu prometa, web-poslužitelj će na vaše redovite posjetitelje web-mjesta odgovoriti porukom o pogrešci Usluga nedostupna. ^{(Service Unavailable.)}Ovo je također poznato kao HTTP pogreška 503.

U rijetkim slučajevima kada vaša stranica radi na vrlo malom web poslužitelju s malo dostupnih resursa, sam poslužitelj će se zapravo zamrznuti ili srušiti.

Kako prepoznati DDoS napad?

Kako znati je li vaša web stranica upravo pala zbog DDoS napada? Postoji nekoliko simptoma koji su mrtva nagrada.

Obično je gore opisana HTTP pogreška 503 jasan pokazatelj. ^{(HTTP Error 503)}Međutim, još jedan znak DDoS napada je vrlo snažan skok u propusnosti.

To možete vidjeti tako da se prijavite na svoj račun sa svojim web hostom i otvorite Cpanel . Pomaknite se prema dolje do odjeljka Dnevnici^(Logs) i odaberite Bandwidth .

Uobičajeni grafikon propusnosti za posljednja 24 sata trebao bi pokazati relativno konstantnu liniju, s iznimkom nekoliko malih skokova.

Međutim, nedavni nerazmjerni skok propusnosti koji ostaje visok tijekom sat vremena ili više jasan je pokazatelj da ste suočeni s DDoS napadom na svoj web poslužitelj.

Ako vjerujete da ste identificirali DDoS napad u tijeku, važno je djelovati brzo. Ovi napadi troše mnogo propusnosti mreže i ako ste platili davatelja usluga hostinga, to znači da će njihov podatkovni poslužitelj doživjeti isti skok u propusnosti. To može imati negativan utjecaj i na njihove druge kupce.

Kako zaustaviti DDoS napad

Ništa ne možete učiniti sami ako ste suočeni s DDoS napadom. Ali pozivanjem vašeg davatelja web hostinga^{(your web hosting provider)} , oni mogu odmah blokirati sve dolazne HTTP zahtjeve usmjerene prema vašem web poslužitelju.

Ovo trenutno rasterećuje potražnju na vašem web poslužitelju, tako da se sam poslužitelj neće srušiti. Također sprječava da napad negativno utječe na druge klijente davatelja usluga hostinga.

Sljedeći korak je čekanje dok DDoS napad ne završi.

Takav napad zapravo zahtijeva značajna sredstva za hakere. Obično napad plaća netko tko je želio ugasiti vašu web stranicu. Ova plaćanja su za napad koji traje određeno vremensko razdoblje, od jednog sata do nekoliko sati.

Dobra vijest je da će doći do kraja napada. Loša vijest je da je blokiranjem cjelokupnog prometa na vašem web poslužitelju dok napad ne završi, osoba koja je htjela zatvoriti vašu web stranicu u biti pobijedila.

Kako pobijediti DDoS napad

Nažalost, DDoS napadi su jednostavan i jeftin način zatvaranja web stranice na kratko vrijeme.

Napadi nikada nisu trajni, ali imaju za cilj poslati poruku. To znači da je nešto što ste objavili na svojoj web stranici dovoljno uznemirilo nekoga da je bio spreman platiti hakerima da napadnu vašu web stranicu.

Ako vodite kritičnu mrežnu operaciju kao što je velika tvrtka, i trebate da vaša stranica bude otporna na DDoS napade, to je moguće, ali nije jeftino.

Usluge zaštite od DDoS^(DDoS) -a rade tako što uspostavljaju neku vrstu protu botneta koji je veći od botneta koji izvodi DDoS napad. To stvara distribuirani odgovor na dolazne HTTP zahtjeve, čak i ako postoje stotine tisuća ili milijuni tih zahtjeva.

Uz te usluge dolaze mjesečne naknade za usluge. Ali ako ste česta žrtva DDoS napada, ove usluge zaštite od DDoS - a mogu biti vrijedne troškova.

DDoS napadi mogu u najboljem slučaju biti manja smetnja koja uzrokuje nekoliko sati zastoja web stranice. U najgorem slučaju, moglo bi vas koštati znatnu količinu izgubljenog online poslovanja, a da ne spominjemo pad kupaca koji vjeruju vašoj web stranici.

Razumijevanje kako identificirati DDoS napad i kako ga zaustaviti moglo bi smanjiti vaše vrijeme zastoja i smanjiti vrijeme potrebno vama i vašem pružatelju usluga hostinga da se oporavite od njega.

How To Identify a DDoS Attack On Your Server & Stop It

A distributed denial of service (DDoS) attack can happen to anyone, at any time. If you have a website that’s running on a dedicated web server, it’s important to understand what a DDoS attack is, how to identify it, and what to do to stop and prevent it.

What Is a DDoS Attack?

A distributed denial of service attack is when a hacker uses a botnet to send your web server an overwhelming number of HTTP requests in a very short period of time.

A botnet is a very large network of computers across the internet that are infected with a virus that transforms them into a relay for the hacker’s software. Most computers on a botnet are regular computers that have become infected by a virus, and the user doesn’t even realize it.

During normal operation, a web server provides your web page to visitors as follows:

• A person types your URL into their web browser.
• The web browser issues an HTTP request to the website URL.
• Your ISP’s DNS servers converts the URL into the correct IP address of the web server.
• The HTTP request gets directed across the internet to the web server.
• The web server uses the page requested in the URL to find the correct HTML file.
• The web server responds with all of the content contained in that HTML file.
• The user’s browser receives the HTML file and displays the page to the user.

Most web servers are sized with CPU and network hardware to handle the average expected traffic per day. For some websites, that could be up to a hundred thousand, or even a million visitors in one day.

However, a hacker hoping to attack your website with a DDoS attack will utilize a botnet of millions of computers from around the world, to send thousands of HTTP requests per second to your web server.

Since your web server wasn’t sized for that volume of traffic, the web server will respond to your regular website visitors with the error message, Service Unavailable. This is also known as HTTP error 503.

In rare cases where your site is running on a very small web server with few available resources, the server itself will actually freeze or crash.

How To Identify a DDoS Attack?

How do you know if your website just went down because of a DDoS attack? There are a few symptoms that are a dead giveaway.

Usually, the HTTP Error 503 described above is a clear indication. However, another sign of a DDoS attack is a very strong spike in bandwidth.

You can view this by logging into your account with your web host and opening Cpanel. Scroll down to the Logs section and select Bandwidth.

A normal bandwidth chart for the last 24 hours should show a relatively constant line, with the exception of a few small spikes.

However, a recent disproportionate spike in bandwidth that remains high over an hour or more is a clear indication that you’re facing a DDoS attack against your web server.

If you believe you’ve identified a DDoS attack in progress, it’s important to act fast. These attacks consume a lot of network bandwidth and if you’ve paid for a hosting provider, that means their data server will experience the same spike in bandwidth. This can have an adverse impact on their other customers as well.

How To Stop a DDoS Attack

There is nothing you can do yourself if you’re facing a DDoS attack. But by calling your web hosting provider, they can immediately block all incoming HTTP requests headed toward your web server.

This instantly relieves the demand on your web server, so that the server itself won’t crash. It also prevents the attack from adversely affecting the hosting provider’s other customers.

The next step is to wait until the DDoS attack is over.

Such an attack actually requires significant resources for hackers. Usually, the attack is paid for by someone who wanted to shut your website down. These payments are for an attack that last a specific period of time, from an hour to several hours.

The good news is that there will be an end to the attack. The bad news is that by blocking all traffic to your web server until the attack is over, the person who wanted to shut down your website essentially won.

How To Beat a DDoS Attack

Unfortunately, DDoS attacks are a simple and inexpensive way to shut down a website for a short period of time.

The attacks are never permanent, but they’re intended to send a message. It means that something you’ve published on your website upset someone enough that they were willing to pay hackers to attack your site.

If you run a critical online operation such as a large business, and need your site to be resistant to DDoS attacks, it’s possible but it isn’t cheap.

DDoS protection services work by establishing a sort of counter botnet that’s larger than the botnet running the DDoS attack. This creates a distributed response to the incoming HTTP requests, even if there are hundreds of thousands or millions of those requests.

There are monthly service fees that come with those services. But if you find yourself a frequent victim of DDoS attacks, these DDoS protection services may very well be worth the cost.

DDoS attacks can be at best a minor nuisance that causes you a few hours of website downtime. At worst, it could cost you a significant amount of lost online business, not to mention a drop in customers who trust your website.

Understanding how to identify a DDoS attack and how to stop it could reduce your downtime, and reduce the time it takes for you and your hosting provider to recover from it.

Related posts

• Kako izvesti DDoS napad na web stranicu pomoću CMD-a

• Kako svoje računalo pretvoriti u DLNA medijski poslužitelj

• Kako sakriti svoj WiFi i zaustaviti prijavu strancima

• Kako postaviti vlastiti poslužitelj e-pošte

• Kako pronaći NTP poslužitelj u domeni za sinkronizaciju svih računala

• Kako napraviti snimke zaslona na Nintendo Switchu

• Kako automatski ažurirati softver vašeg računala

• Kako dodati glazbu na Google slajdove

• Kako koristiti privatnu mrežu Firefoxa da se zaštitite na mreži

• Koristite Netstat da biste vidjeli portove za slušanje i PID u sustavu Windows

• 6 najboljih postavki kamere za fotografije Mjeseca

• Kako digitalizirati DVD

• Kako postaviti glavne stranice u Adobe InDesign CC

• Kako onemogućiti Windows ključ

• Kako napraviti vlastito prijenosno računalo

• Kako otvoriti DDS datoteke u sustavu Windows 10

• Kako izbrisati mapu Windows.old u sustavu Windows 7/8/10

• Kako zaštititi PDF lozinkom da bude siguran

• Kako oporaviti hakirani Facebook račun

• Kako napraviti obrazac za Google dokumente koji se može ispuniti s tablicama