Il Distributed Denial of Service^{(Distributed Denial of Service)} o DDoS ha una lunga storia ed è diventato completamente mainstream quando il gruppo Anonymous ha iniziato le sue operazioni contro qualsiasi sito web contro Wikileaks . Fino ad allora, il termine e il suo significato erano conosciuti solo da persone con conoscenze di Internet Security .

Distributed Denial of Service

Intendo trattare alcuni metodi DDoS importanti in questo articolo prima di discutere i metodi per evitare o prevenire attacchi DDoS .

Cosa sono gli attacchi DDOS?

Sono sicuro che tutti voi ne conoscete il significato. Per coloro che non conoscono il termine, è un Denial of Service^{(Denial of Service)(Denial of Service)} "distribuito" , causato dal numero di richieste al server che può gestire.

Quando non è in grado di elaborare le richieste in tempo reale a causa del traffico elevato inviato intenzionalmente da un numero di computer compromessi, il server del sito si blocca e smette di rispondere a qualsiasi altra richiesta da client diversi. La rete di computer compromessi è denominata BOTNET^(BOTNETS) . Fondamentalmente^(Basically) , tutti i computer e gli elettrodomestici intelligenti nella rete sono controllati da hacker e le persone che possiedono quei computer non sono consapevoli di essere stati hackerati.

Poiché le richieste sono molte e provengono da luoghi diversi (le regioni dei computer hackerati possono variare), viene chiamato " Distributed Denial of Service" o DDoS in breve. Affinché si verifichi un DDoS , il numero e l'intensità dei tentativi di connessione devono essere superiori a quelli che il server di destinazione  può gestire. Se la larghezza di banda è elevata, qualsiasi utente malintenzionato DDoS avrà bisogno di più computer e di richieste più frequenti per arrestare il server.

SUGGERIMENTO^(TIP) : Google Project Shield offre protezione DDoS gratuita su determinati siti Web.^(DDoS)

Metodi DDoS e strumenti di attacco popolari

Abbiamo appena discusso uno dei tanti metodi DDoS nella sezione precedente. Si chiama " negazione distribuita^{(distributed denial)} " poiché le linee di comunicazione sono aperte non da uno o due ma da centinaia di computer compromessi. Un hacker che ha accesso a molti computer può iniziare in qualsiasi momento a inviare richieste al server che desidera disattivare. Dal momento che non sono uno o due ma molti computer posizionati in tutto il pianeta, è "distribuito". Il server non può più soddisfare le richieste in arrivo e gli arresti anomali.

Tra gli altri metodi c'è il metodo Handshake^{(Handshake method)} . In uno scenario normale, il tuo computer apre una linea TCP con il server. Il server risponde e attende che tu completi l'handshake. Una stretta di mano è un insieme di azioni tra il tuo computer e il server prima che inizi il trasferimento effettivo dei dati. In caso di attacco, l'hacker apre TCP ma non completa mai l'handshake, mantenendo così il server in attesa. Un altro sito web inattivo?!

Un metodo DDoS rapido è il metodo UDP^{(UDP method)} . Impiega server DNS (Domain Name Service)^{(DNS (Domain Name Service))} per avviare un attacco DDoS . Per le normali risoluzioni degli URL , i tuoi computer utilizzano il protocollo UDP ( User Datagram Protocol ) poiché sono più veloci dei pacchetti TCP standard. ^(TCP)UDP , in breve, non è molto affidabile in quanto non c'è modo di controllare i pacchetti persi e cose del genere. Ma viene utilizzato ovunque la velocità sia una delle principali preoccupazioni. Anche i siti di giochi online utilizzano UDP . Gli hacker^(Hackers) sfruttano i punti deboli di UDPpacchetti per creare una marea di messaggi a un server. Possono creare pacchetti falsi che sembrano provenienti dal server di destinazione. La query sarebbe qualcosa che invierebbe grandi quantità di dati al server di destinazione. Poiché sono presenti più risolutori DNS , diventa più facile per l'hacker prendere di mira un server che interrompe il sito. Anche in questo caso, il server di destinazione riceve più query/risposte di quante ne possa gestire.

Leggi^(Read) : Cos'è la negazione del servizio di riscatto^{(What is Ransom Denial of Service)} ?

Esistono molti strumenti di terze parti che agiscono come una botnet se l'hacker non ha molti computer. Ricordo uno dei tanti gruppi di hacker che chiedevano alle persone su Twitter di inserire dati casuali in un modulo di una pagina Web e premere Invia^(Send) . Non l'ho fatto ma ero curioso di sapere come funzionava. Probabilmente, anch'esso ha inviato spam ripetuto ai server fino a quando la saturazione non è stata superata e il server è andato in crash. È possibile cercare tali strumenti su Internet . Ma ricorda che l'hacking è un crimine e non sosteniamo alcun crimine informatico^{(Cyber Crimes)} . Questo è solo per tua informazione.

Dopo aver parlato dei metodi degli attacchi DDoS , vediamo se possiamo evitare o prevenire gli attacchi DDoS .

Leggi^(Read) : Cos'è Black Hat, Grey Hat o White Hat Hacker?

Protezione e prevenzione dagli attacchi DDoS

Non c'è molto che puoi fare, ma puoi comunque ridurre le possibilità di DDoS prendendo alcune precauzioni. Uno dei metodi più utilizzati da tali attacchi è intasare la larghezza di banda del server con false richieste provenienti da botnet. L'acquisto di un po' più di larghezza di banda ridurrà o addirittura preverrà gli attacchi DDoS , ma può essere un metodo costoso. Più larghezza di banda significa pagare più soldi al tuo provider di hosting.

È anche utile utilizzare un metodo di spostamento dei dati distribuito. Cioè, invece di un solo server, hai diversi datacenter che rispondono alle richieste in parti. Sarebbe stato molto costoso in passato, quando dovevi acquistare più server. Al giorno d'oggi, i data center possono essere applicati al cloud, riducendo così il carico e distribuendolo da più server anziché da un solo server.

Puoi anche usare il mirroring in caso di attacco. Un server mirror contiene la copia (statica) più recente degli elementi sul server principale. Invece di utilizzare i server originali, potresti voler utilizzare i mirror in modo che il traffico in entrata possa essere deviato e, quindi, un DDoS può essere fallito/prevenuto.

Per chiudere il server originale e iniziare a utilizzare i mirror, è necessario disporre di informazioni sul traffico in entrata e in uscita sulla rete. Usa un monitor che ti mostri il vero stato del traffico e se emette un allarme, chiude il server principale e devia il traffico ai mirror. In alternativa, se stai tenendo sotto controllo il traffico, puoi utilizzare altri metodi per gestire il traffico, senza doverlo spegnere.

Puoi anche considerare l'utilizzo di servizi come Sucuri Cloudproxy o Cloudflare in quanto offrono protezione contro gli attacchi DDoS .

Questi sono alcuni metodi a cui potrei pensare per prevenire e ridurre gli attacchi DDoS, in base alla loro natura. Se hai avuto esperienze con DDoS, condividilo con noi.^{(These are some methods I could think of, to prevent and reduce DDoS attacks, based on their nature. If you have had any experiences with DDoS, please share it with us.)}

Leggi anche^{(Also read)} : Come prepararsi e come affrontare un attacco DDoS .

DDoS Distributed Denial of Service Attacks: Protection, Prevention

Distributed Denial of Service or DDoS has a long history, and it became completely mainstream when the Anonymous group started its operations against any website against Wikileaks. Until then, the term and what it meant was known only to people with knowledge of Internet Security.

Distributed Denial of Service

I intend to cover some notable DDoS methods in this article before discussing methods to avoid or prevent DDoS attacks.

What are DDOS attacks?

I am sure all of you know its meaning. For those new to the term, it is “distributed” Denial of Service – caused by the way too many requests to the server than it can handle.

When unable to process requests in real-time due to high traffic that is intentionally being sent by a number of compromised computers, the site server hangs and stops responding to any more requests from different clients. The network of compromised computers is referred to as BOTNETS. Basically, all the computers and smart appliances in the network are controlled by hackers and the people owning those computers are not aware that they’ve been hacked.

Since the requests are many and come from different places (regions of hacked computers may vary), it is called a “Distributed Denial of Service” or DDoS for short. For a DDoS to happen, the number and intensity of connection attempts should be more than what the targeted Server can handle. If the bandwidth is high, any DDoS attacker will need more computers and more frequent requests to bring the server down.

TIP: Google Project Shield offers free DDoS protection yo select websites.

Popular DDoS Methods & Attack Tools

We just discussed one of the many DDoS methods in the above section. It is called “distributed denial” as the communication lines are opened by not one or two but hundreds of compromised computers. A hacker who has access to many computers can anytime start sending requests to the server he wants to bring down. Since it is not one or two but many computers placed across the planet, it is “distributed”. The server can no longer cater to incoming requests and crashes.

Among other methods is the Handshake method. In a normal scenario, your computer opens a TCP line with the server. The server responds and waits for you to complete the handshake. A handshake is a set of actions between your computer and server before actual data transfer begins. In the case of an attack, the hacker opens TCP but never completes the handshake – thus keeping the server waiting. Another website down?!

A quick DDoS method is the UDP method. It employs DNS (Domain Name Service) Servers for initiating a DDoS attack. For normal URL resolutions, your computers employ User Datagram Protocol (UDP) as they are faster than the standard TCP packets. UDP, in short, is not much reliable as there is no way to check dropped packets and things like that. But it is used wherever speed is a major concern. Even online gaming sites use UDP. Hackers use the weaknesses of UDP packets to create a flood of messages to a server. They can create fake packets that appear as coming from the targeted server. The query would be something that would send large amounts of data to the targeted server. Because there are multiple DNS resolvers, it becomes easier for the hacker to target a server that brings down the site. In this case, too, the targeted server receives more queries/responses than it can handle.

Read: What is Ransom Denial of Service?

There are many third-party tools that act like a botnet if the hacker does not have many computers. I remember one of the many hacking groups asking people on Twitter to fill in random data in some web page form and hit Send. I did not do it but was curious how it worked. Probably, it too sent repeated spam to servers until the saturation was crossed and the server went down. You can search for such tools on the Internet. But remember that hacking is a crime, and we do not endorse any Cyber Crimes. This is just for your information.

Having talked about methods of DDoS attacks, let us see if we can avoid or prevent DDoS attacks.

Read: What is Black Hat, Grey Hat or White Hat Hacker?

DDoS protection & prevention

There is not much you can do but still, you can reduce DDoS chances by taking some precautions. One of the most used methods by such attacks is to clog your server bandwidth with fake requests from botnets. Buying a little more bandwidth will reduce or even prevent DDoS attacks, but it can be a costly method. More bandwidth means paying up more money to your hosting provider.

It is also good to use a distributed data movement method. That is, instead of just one server, you have different datacenters that respond to requests in parts. It would have been very costly in the older days when you had to buy more servers. These days, data centers can be applied to the cloud – thus reducing your load and distributing it from across servers instead of just one server.

You may even use mirroring in case of an attack. A mirror server contains the most recent (static) copy of the items on the main server. Instead of using the original servers, you might want to use mirrors so that the traffic coming in can be diverted, and thus, a DDoS can be failed/prevented.

In order to close the original server and start using mirrors, you need to have information about incoming and outgoing traffic on the network. Use some monitor that keeps displays you the true state of traffic and if it alarms, closes the main server, and diverts traffic to mirrors. Alternatively, if you are keeping a tab on traffic, you may use other methods to deal with the traffic, without having to shut it down.

You can also consider using services like Sucuri Cloudproxy or Cloudflare as they offer protection against DDoS attacks.

These are some methods I could think of, to prevent and reduce DDoS attacks, based on their nature. If you have had any experiences with DDoS, please share it with us.

Also read: How to prepare for and deal with a DDoS attack.

Related posts

• Denial di Service (DoS) Attacco: cosa è e come prevenirlo

• Brute Force Attacks - Definition and Prevention

• Cos'è l'uomo-in-the-medio Attack (MITM): Definizione, Prevention, Tools

• SmartByte Network Service Cause lenti Internet speed su Windows 10

• DLL Hijacking Vulnerability Attacks, Prevention & Detection

• DNS Benchmark: ottimizzare il tuo Internet Connection per la velocità

• Elenco dei Best Free Internet Privacy Software & Products per Windows 10

• Controlla se il tuo Internet Connection è in grado di streaming del contenuto 4K

• A cosa servono gli errori HTTP Status Code comuni?

• Come sbloccare e accedere a Blocked o siti Web limitati

• Come usare un Shared Internet Connection a casa

• Group Speed Dial per Firefox: IMPORTANTE Internet Sites a Your Fingertips

• Fix Origin Error loading Pagina web

• Cosa sono parcheggiati Domains and Sinkhole Domains?

• Fine vita di Internet Explorer; Cosa significa per le imprese?

• Come trovare Router IP address su Windows 10 - IP Address Lookup

• Come controllare se il vostro IP address perde

• Cos'è Network Address Translator (NAT)? Che cosa fa? Ne ho bisogno?

• Best GRATUITO Internet Security Suite Software per Windows 10

• Disabilita Internet Explorer 11 come standalone browser utilizzando Group Policy