Dit websted er blevet DDoSed

Du har måske hørt om hackere, der fjerner websteder i et DDoS-angreb. Under en DDos-strejke vil brugerne se en serverfejlmeddelelse, når de prøver at få adgang til webstedet eller tjenesten.

Virksomheder, der får DDoSed, lider tusinder af dollars i erstatning. Jo længere hackere holder deres sider nede, jo flere penge taber ofrene.

Så hvad er et DDoS-angreb? Hvad er den egentlige definition af et DDoS-angreb?

Hvad er et DDoS-angreb?

En DDoS eller Distribueret Denial of Service er en type cyberangreb, der er målrettet mod webservere, databaser og andre onlinetjenester. Det gøres ved at oversvømme eller drukne et system med for meget webtrafik.

Den overvældende trafik kan være overdreven indgående beskeder, flere anmodninger om data eller et stort antal forespørgsler. Målet er at overvælde systemet, så det går ned, hvilket gør det ubrugeligt eller utilgængeligt for legitime brugere. Dette er den "denial of service", som udtrykket henviser til.

Angribere bruger ofte en hær af “zombiecomputere” kaldet botnets. Dette er et netværk af kompromitterede enheder, der fjernstyres af hackere.

Botnet styres af en C2-kommando- og kontrolserver. De kan ligge i dvale, mens angribere venter på det perfekte tidspunkt at strejke.

Hackere giver ordrer til en C2-server, som derefter sender instruktioner til de kompromitterede enheder. Sidstnævnte sender falsk trafik i form af overvældende forbindelsesanmodninger eller for meget data, der er mere end en server kan håndtere.

Relaterede: Hvad er et DDoS-angreb, og hvordan kan det gå ned på et websted eller et spil?

Hvorfor få DDoSed?

Motivationen bag et angreb kan være hævn af en utilfreds medarbejder med en økse til at male, eller et konkurrerende firma, der ønsker at tage deres konkurrence ned. Det kan også gøres af terrorister og andre grupper, der ønsker at afgive en erklæring, eller cyberkriminelle, der måske vil skabe en distraktion for et andet større og mere uhyggeligt angreb.

Nogle gør det dog for direkte økonomisk gevinst. De kunne afpresse virksomheder ved at afpresse dem. De angriber og beder om betaling i bitcoins.

Virksomheder kan give efter for denne anmodning, da de risikerer at miste en masse penge for hvert minut, deres websteder er nede. Angribere har gjort dette til e-handelswebsteder i kritiske tider som omkring jul.

6 nye DDoS-angrebstyper og hvordan de påvirker din sikkerhed

Hvordan påvirker disse seks nye typer DDoS din online sikkerhed?

Læs Næste

Om forfatteren