DDoS-hyökkäys on yksi yleisimmistä syistä, miksi verkkosivusto menee pois verkosta ilman varoitusta. Jokaisella palvelimella on raja sille, kuinka monta pyyntöä se pystyy käsittelemään kerralla. DDoS-hyökkäys ylittää tuon rajan lähettämällä valtavan määrän pyyntöjä tuhansilta eri laitteilta samaan aikaan, kunnes palvelimen kapasiteetti loppuu eivätkä oikeat kävijät pääse läpi.
Toisin kuin useimmat muut verkkohyökkäykset, DDoS-hyökkäys ei yritä murtautua verkkosivustolle tai varastaa siltä mitään. Se yrittää kaataa sen. Sen ymmärtäminen, miten tämä toimii, selittää, miksi suojautuminen siltä näyttää hyvin erilaiselta kuin muut tietoturvatoimet.
DDoS tulee sanoista Distributed Denial of Service eli hajautettu palvelunestohyökkäys. "Palvelunesto" tarkoittaa, että tavoitteena on tehdä sivusto käyttökelvottomaksi. "Hajautettu" tarkoittaa, että hyökkäys tulee tuhansista eri paikoista kerralla, ei yhdestä lähteestä. Juuri tämä hajautus tekee sen pysäyttämisestä vaikeaa. Yhden IP-osoitteen estäminen ei lopeta sitä. Täyden kuvan siitä, millaisia uhkia verkkosivustot kohtaavat ja miksi suojaus on tärkeää jokaiselle sivustolle, saat artikkelista miksi verkkosivuston tietoturva on tärkeää.
Miten DDoS-hyökkäys toimii
Hyökkääjä ei lähetä kaikkea tuota liikennettä itse. Hän käyttää suurta laiteverkkoa, jonka haitallinen ohjelmisto on hiljaa ottanut haltuunsa: kotitietokoneita, reitittimiä, kameroita ja kaikkea muuta internetiin kytkettyä. Laitteiden omistajat eivät yleensä tiedä, että mitään tapahtuu.
Hyökkäyksen mekaniikka
- Hyökkääjä käskee kaikkia näitä laitteita lähettämään pyyntöjä kohdesivustolle samaan aikaan
- Koska pyynnöt tulevat tuhansista eri sijainneista, palvelin näkee valtavan piikin siinä, mikä näyttää oikealta liikenteeltä
- Palvelin yrittää käsitellä kuorman ja sen kapasiteetti loppuu, ennen kuin se ehtii pysyä mukana
- Oikeiden kävijöiden pyynnöt hukkuvat tulvaan eivätkä saa koskaan vastausta
- Sivusto näyttää olevan pois verkosta hyökkäyksen ajan
Mikä tekee sen pysäyttämisestä vaikeaa
DDoS-hyökkäyksen hajautettu osa erottaa sen yhden lähteen yksinkertaisesta tulvasta. Jos yksi laite lähettäisi kaiken liikenteen, kyseisen laitteen estäminen lopettaisi hyökkäyksen. Kun mukana on tuhansia laitteita, joista jokainen lähettää yksittäin pienen määrän liikennettä, minkä tahansa yhden estäminen tuskin vaikuttaa mitään. Kokonaismäärä aiheuttaa ongelman, ja sen pysäyttäminen vaatii suodatusta yksittäisen sivuston yläpuolella olevalla tasolla.
Mitä DDoS-hyökkäys tekee verkkosivustolle
Sivusto kaatuu
Kun palvelin ylikuormittuu, se lakkaa vastaamasta. Jokainen, joka yrittää ladata mitä tahansa sivua, saa virheilmoituksen tai yhteyden aikakatkaisun. Sivusto ei ole rikki eikä mitään ole poistettu. Se ei vain pysty vastaamaan pyyntöihin, koska se käsittelee mahdottoman määrän väärennettyjä pyyntöjä.
Sivuston omistajalle tämä näkyy seurantatyökalujen hälytyksinä, asiakaspalveluviesteinä ja hallintanäkymänä, johon ei pääse, koska palvelin ei vastaa mihinkään.
Oikeat kävijät eivät pääse läpi
Palvelin ei pysty erottamaan oikeaa kävijää hyökkäyspyynnöistä. Se yrittää käsitellä kaikkia ja päätyy käsittelemään tehokkaasti ei yhtään. Henkilö, joka aidosti haluaa lukea sivun, tehdä tilauksen tai ottaa yhteyttä, estyy täsmälleen yhtä täydellisesti kuin väärennettyjen pyyntöjen tulva. Sivusto pimenee kaikille, kunnes hyökkäys loppuu tai suodatetaan.
Kuinka kauan hyökkäykset kestävät
Jotkin hyökkäykset ovat ohi minuuteissa. Toiset kestävät tunteja, ja vakavammissa tapauksissa ne jatkuvat päiviä. Hyökkääjä päättää, milloin se loppuu. Mitä kauemmin se kestää, sitä enemmän se maksaa sivuston omistajalle menetettynä liikenteenä, jääneinä tilauksina ja pitkittyneen käyttökatkon aiheuttamana haittana hakusuorituskyvylle.
Miksi verkkosivustot joutuvat DDoS-hyökkäysten kohteeksi
Kohdistetut hyökkäykset
Jotkin DDoS-hyökkäykset on suunnattu tiettyyn sivustoon. Kilpailija, joka yrittää kaataa kilpailijansa vilkkaan liikenteen aikana. Joku, jolla on kauna yritystä tai julkisuuden henkilöä kohtaan. Koordinoitu toiminta, joka on suunnattu tunnettuun organisaatioon. Nämä hyökkäykset ovat tarkoituksellisia ja valikoituja.
Satunnaiset automaattiset hyökkäykset
Suurella osalla DDoS-hyökkäyksiä ei ole mitään tekemistä kohteena olevan sivuston kanssa. Automaattiset työkalut testaavat sivustoja ja hyökkäävät niihin, jotka voi ylikuormittaa. Sivuston ei tarvitse olla valittu kohde. Sen tarvitsee vain olla löydettävissä ja toimia palvelimella, joka ei kestä työkalun tuottamaa kuormaa.
Lunnasvaatimukset
Joissain tapauksissa hyökkääjät ottavat yhteyttä yritykseen ennen hyökkäyksen aloittamista ja vaativat maksua pidättäytymisestä. Jos maksua ei tule, hyökkäys alkaa. Tämän tyyppinen hyökkäys, jota joskus kutsutaan lunnas-DDoS:ksi, on todellinen uhka verkkokaupoille ja verkkopalveluille, joissa käyttökatkolla on selvä ja välitön taloudellinen kustannus.
Miten verkkosivustot suojataan DDoS-hyökkäyksiltä
Liikenteen suodatus verkkotasolla
Tehokkain DDoS-suojaus tapahtuu verkkotasolla, ennen kuin hyökkäysliikenne koskaan saavuttaa yksittäisen sivuston palvelinta. Palvelinpaikan tarjoajat ja sisällönjakeluverkot tarkkailevat epätavallisia liikennekuvioita, tunnistavat, milloin sivustoon kohdistuu hyökkäys, ja alkavat suodattaa saapuvaa tulvaa ennen kuin se kaataa palvelimen.
Tämä toimii, koska se toimii yksittäisen sivuston yläpuolella. Palvelin, joka ylikuormittuisi käsitellessään kaiken tuon liikenteen suoraan, saa sen sijaan määrän siepattua ja pudotettua verkkotasolla ennen sen saapumista.
Nopeuden rajoitus
Nopeuden rajoitus asettaa katon sille, kuinka monta pyyntöä yksittäinen lähde voi lähettää lyhyessä ajassa. Sivua lataava oikea kävijä lähettää pienen määrän pyyntöjä. Hyökkäystyökalu voi lähettää tuhansia samasta lähteestä sekunnissa. Nopeuden rajoitus tunnistaa lähteet, jotka käyttäytyvät tavalla, jolla yksikään oikea kävijä ei koskaan käyttäytyisi, ja hidastaa tai estää ne.
Nopeuden rajoitus ei yksinään ole täydellinen puolustus suuria hajautettuja hyökkäyksiä vastaan, koska ne levittävät pyynnöt niin monelle lähteelle, ettei yksikään niistä ylitä rajaa. Mutta se vähentää suurempien hyökkäysten kuormaa ja hoitaa pienempien tulvayritysten täysin.
Liikenteen jakaminen palvelimille
Sisällönjakeluverkot levittävät sivuston sisällön monelle palvelimelle eri sijainteihin. Kun hyökkäys kohdistuu sivustoon, liikenne jakautuu kaikille näille palvelimille sen sijaan, että se osuisi yhteen. Hyökkäysmäärän, joka kaataisi yhden palvelimen, pitää olla riittävän suuri ylikuormittaakseen monta kerralla, jotta vaikutus olisi sama.
CDN:n rinnalla toimiva verkkosovellusten palomuuri lisää toisen kerroksen ja suodattaa haitalliset pyynnöt ennen kuin ne saavuttavat palvelimia lainkaan. Lisää siitä, miten se toimii, löydät artikkelista mikä verkkosovellusten palomuuri on ja miten se suojaa sivustoasi.
Mitä tehdä DDoS-hyökkäyksen aikana
- Ota heti yhteyttä palvelinpaikan tarjoajaasi. Heillä on verkkotason työkaluja, jotka voivat havaita ja suodattaa hyökkäysliikenteen paljon nopeammin kuin mikään, mitä voi tehdä sivuston hallintanäkymästä
- Kirjaa ylös, milloin hyökkäys alkoi ja mitä havaitset. Se auttaa palvelinpaikan tiimiä ymmärtämään, mistä on kyse ja mistä liikenne tulee
- Älä tee suuria muutoksia sivuston määrityksiin hyökkäyksen ollessa aktiivinen. Odota, kunnes tilanne on vakiintunut, ennen kuin muokkaat mitään
- Varmista, että sivuston varmuuskopiot ovat ehjät. DDoS-hyökkäys ei muuta tai poista sisältöä, mutta tieto siitä, että varmuuskopiot ovat turvassa, on hyödyllinen
Siitä, miten varmuuskopiot otetaan käyttöön niin, että ne ovat valmiina tarvittaessa, kerrotaan artikkelissa miten varmuuskopioit verkkosivustosi. Täydellisen oppaan sivustosi suojaamiseen kaikkia yleisiä hyökkäystyyppejä vastaan löydät artikkelista miten suojaat verkkosivustosi hakkereilta.
Miten WEMASY hoitaa DDoS-suojauksen
WEMASYn web-hotelliin kuuluu DDoS-suojaus ja liikenteen suodatus verkkotasolla. Hyökkäykset havaitaan ja suodatetaan ennen kuin ne tavoittavat alustan yksittäisiä sivustoja. Tämä suojaus on rakennettu jokaiseen pakettiin, eikä se vaadi sivustojen omistajilta asetuksia tai määrityksiä.
WEMASYn sivustojen ei tarvitse ostaa erillisiä DDoS-suojauspalveluja. Verkkotason suodatus hoitaa suuren liikennemäärän tulvat, jotka veisivät sivuston pois verkosta suojaamattomalla palvelinpaikalla, ja se on oletuksena aktiivinen jokaisella alustan sivustolla.
Katso, mitä kuuluu mukaan, WEMASY-sivustonrakentajasta tai tutustu pakettivaihtoihin hinnoittelusivulla.
Usein kysytyt kysymykset
Mikä on DDoS-hyökkäys?
DDoS-hyökkäys eli hajautettu palvelunestohyökkäys on hyökkäys, joka tulvii verkkosivuston palvelimen niin monella pyynnöllä kerralla, että sen kapasiteetti loppuu eikä se enää vastaa oikeille kävijöille. Pyynnöt tulevat tuhansilta eri laitteilta samanaikaisesti, joten niitä on vaikea estää lähteellä. Sivusto menee pois verkosta tai muuttuu hyvin hitaaksi hyökkäyksen ajaksi. Toisin kuin murtautuminen, DDoS-hyökkäys ei yritä päästä sivustolle tai varastaa siltä mitään. Tavoitteena on yksinkertaisesti kaataa se. WEMASY-sivustonrakentajalla voit ottaa tämän käyttöön suoraan omalla verkkosivustollasi.
Mikä ero on DDoS-hyökkäyksellä ja murtautumisella?
Murtautumisessa etsitään tapa ohittaa sivuston tietoturva päästäkseen käsiksi johonkin sen sisällä, muuttaakseen sitä tai varastaakseen sitä. DDoS-hyökkäys ei tee mitään tästä. Se tulvii palvelimen liikenteellä, kunnes sivusto ei pysty vastaamaan kenellekään. Sivuston sisältöön, tiedostoihin ja dataan ei kosketa. Oikeat kävijät eivät vain pääse sivustolle hyökkäyksen aikana. Molemmat ovat uhkia, mutta ne toimivat täysin eri tavoin ja vaativat erityyppistä suojaa.
Voiko pieneen verkkosivustoon kohdistua DDoS-hyökkäys?
Kyllä. Suuri osa DDoS-hyökkäyksistä on automaattisia, eivätkä ne valitse kohteitaan erikseen. Työkalut etsivät sivustoja, jotka voi ylikuormittaa, ja iskevät kaikkeen, minkä löytävät. Pieni sivusto, jolla on rajallinen palvelinkapasiteetti, voidaan itse asiassa kaataa helpommin kuin suuri sivusto, jolla on enemmän resursseja liikenteen vastaanottamiseen. Koko ei tarjoa suojaa. Ratkaisevaa on palvelinpaikan ja verkon tason puolustus.
Kuinka kauan DDoS-hyökkäys kestää?
Se riippuu hyökkääjästä. Jotkin hyökkäykset kestävät muutaman minuutin. Toiset kestävät tunteja tai jopa päiviä. Hyökkäys jatkuu niin kauan kuin hyökkääjä haluaa pitää sen käynnissä. Verkkotason suojauksella hyökkäysliikenne voidaan suodattaa ennen kuin se tavoittaa sivuston, mikä tarkoittaa, että sivusto pysyy pystyssä vaikka hyökkäys on käynnissä. Ilman tuota suojausta sivusto on pois verkosta koko hyökkäyksen ajan.
Mitä minun pitäisi tehdä, jos sivustooni kohdistuu DDoS-hyökkäys?
Ota heti yhteyttä palvelinpaikan tarjoajaasi. Heillä on verkkotason työkaluja, jotka voivat havaita ja suodattaa hyökkäysliikenteen paljon nopeammin kuin mikään sivuston hallintanäkymästä saatavilla oleva. Kirjaa ylös, milloin hyökkäys alkoi ja mitä näet. Vältä suuria määrityksen muutoksia hyökkäyksen ollessa aktiivinen. Kun tilanne on vakiintunut, tarkista, sisältääkö palvelinpakettisi DDoS-suojauksen ja kannattaako käyttöön ottaa lisätoimia.
Tuleeko DDoS-suojaus web-hotellini mukana?
Se riippuu tarjoajasta ja paketista. Jotkin palvelinpaikan tarjoajat sisällyttävät verkkotason DDoS-suojauksen kaikkiin pakettiin vakio-ominaisuutena. Toiset tarjoavat sen lisäpalveluna tai vain korkeammilla tasoilla. Tarkista web-hotellisi dokumentaatio tai ota yhteyttä tarjoajaasi varmistaaksesi, mitä sisältyy. Sisällönjakeluverkot tarjoavat myös DDoS-suojauksen suunnittelunsa puolesta, koska liikenteen jakaminen monelle palvelimelle vähentää minkä tahansa hyökkäyksen vaikutusta yhteen sijaintiin.