การโจมตี DDoS เป็นตัวย่อสำหรับ Distributed Denial of Service ซึ่งแปลว่า Distributed Denial of Service คำนี้หมายถึงการปฏิเสธการให้บริการทรัพยากรอันเป็นผลมาจากการร้องขออย่างต่อเนื่อง กล่าวอีกนัยหนึ่งคือการโจมตีระบบที่มีจุดมุ่งหมายเพื่อปิดการใช้งาน
อันเป็นผลมาจากการโจมตี DDos ทรัพยากรอินเทอร์เน็ตใด ๆ สามารถปิดใช้งานได้อย่างสมบูรณ์ - จากไซต์นามบัตรขนาดเล็กไปจนถึงพอร์ทัลอินเทอร์เน็ตที่ใหญ่ที่สุด ระหว่างการโจมตี DDos ไซต์ได้รับคำขอนับพันจากผู้ใช้ สิ่งนี้นำไปสู่การโอเวอร์โหลดของเซิร์ฟเวอร์และต่อมาทำให้ไม่พร้อมใช้งาน เซิร์ฟเวอร์ไม่มีเวลาตอบสนองต่อคำขอจำนวนมากซึ่งนำไปสู่ความล้มเหลว การโจมตี DDos ที่ออกแบบมาอย่างดีนั้นมีลักษณะที่ไม่เป็นระเบียบ ซึ่งทำให้การดำเนินการของทรัพยากรมีความซับซ้อนมากขึ้น
คุณลักษณะของการโจมตี DDos คือการจัดการจากโหนดต่างๆ ที่อยู่ในส่วนต่างๆ ของโลก วิธีนี้ทำให้วิธีการจัดการกับมันส่วนใหญ่ไม่ได้ผล เนื่องจากการทับซ้อนกันของโหนดเดียวไม่เพียงพอ ส่วนใหญ่แล้ว การโจมตีจะดำเนินการโดยใช้โทรจัน ซึ่งเกี่ยวข้องกับผู้ใช้ที่ไม่ทราบด้วยซ้ำว่ามีส่วนร่วมในกระบวนการนี้ โทรจันจะเจาะเข้าไปในคอมพิวเตอร์ของผู้ใช้ที่ไม่มีการป้องกันและจะไม่ปรากฏให้เห็นเป็นเวลานาน ดังนั้นพื้นที่ครอบคลุมของการโจมตี DDos นั้นแทบจะไม่จำกัด และสามารถส่งคำขอจากส่วนใดของโลกก็ได้
คอมพิวเตอร์ของผู้ใช้สามารถติดไวรัสผ่านเบราว์เซอร์ได้เมื่อเข้าชมไซต์ที่มีโทรจัน ติดตั้งซอฟต์แวร์ที่ไม่ได้รับอนุญาต หรือรับจดหมายจากที่อยู่ที่ไม่ได้รับการตรวจสอบ การกระทำของคอมพิวเตอร์ที่ติดไวรัสมักจะแยกไม่ออกจากการกระทำของผู้ใช้ ซึ่งทำให้การต่อสู้กับพวกเขายุ่งยากขึ้น
การโจมตี DDos ถูกใช้ครั้งแรกในปี 1996 อย่างไรก็ตาม พวกเขาเริ่มเป็นภัยคุกคามร้ายแรงในอีกสามปีต่อมา เมื่อแฮกเกอร์สามารถปิดการใช้งานเว็บไซต์ของบริษัทต่างๆ เช่น Amazon, CNN, Yahoo และอื่นๆ ตอนนี้มันค่อนข้างง่ายที่จะสั่งการโจมตี แต่มันค่อนข้างถูก อันดับแรกที่มีความเสี่ยงคือบริษัทการค้า ดังนั้นจึงเพียงพอที่จะสร้างความเสียหายให้กับกิจกรรมของพวกเขา และหากการโจมตีเกิดขึ้นระหว่างแคมเปญส่งเสริมการขายทางอินเทอร์เน็ตที่มีงบประมาณสูง ผลที่ตามมาอาจเป็นหายนะสำหรับเจ้าของธุรกิจ
โครงสร้างการโจมตี DDos
ปัจจุบัน การโจมตี DDos แบบสามชั้นที่ได้รับความนิยมมากที่สุด ในระหว่างการโจมตีดังกล่าว คอมพิวเตอร์ควบคุมระดับบนจะถูกครอบครองโดยคอมพิวเตอร์ควบคุมหลายเครื่อง ซึ่งส่งสัญญาณควบคุมไป ในระดับที่สอง มีคอนโซลควบคุมที่กระจายสัญญาณไปยังคอมพิวเตอร์ของผู้ใช้หลายพันหรือหลายล้านเครื่อง ซึ่งเป็นระดับที่สามของระบบ คอมพิวเตอร์ของผู้ใช้ส่งคำขอไปยังแหล่งข้อมูลทางอินเทอร์เน็ต ซึ่งเป็นเป้าหมายสูงสุดของการโจมตี เนื่องจากโครงสร้างนี้ จึงเป็นไปไม่ได้ที่จะติดตามคำติชม สูงสุดสามารถคำนวณหนึ่งในคอนโซลการกระจายของระดับที่สอง
วิธีการจัดการกับการโจมตี DDos
เพื่อต่อสู้กับการโจมตี DDos ควรใช้มาตรการป้องกันหลายอย่างเพื่อกำหนดค่าซอฟต์แวร์และซอฟต์แวร์เครือข่ายที่ติดตั้งบนเซิร์ฟเวอร์อย่างเหมาะสมที่สุด รวมทั้งให้ข้อมูลที่จำเป็นทั้งหมดแก่ผู้ให้บริการโฮสต์ เฉพาะในกรณีนี้ มีความเป็นไปได้ที่จะต่อสู้กับการโจมตี DDos อย่างรวดเร็วและมีประสิทธิภาพ
