Hvad er DDoS-for-Hire, og hvorfor er det et problem?

Det er ikke let at hacke en hjemmeside eller server. De er specielt designet til at gøre tingene så vanskelige som muligt for ubudne gæster. At tage en af ​​disse ting offline er dog meget nemmere. De fleste servere kan kun håndtere en vis mængde trafik. De kan derfor tages offline ved at sende trafik større end det beløb.

Dette er kendt som et DDoS-angreb. Hvis et websted eller en server ikke er udstyret med beskyttelse mod det, kan det deaktiveres inden for få minutter. Disse angreb er nu nemmere end nogensinde at udføre på grund af stigningen i DDoS-til-udlejning-tjenester.

Så hvad er DDoS-til-udlejning, og hvorfor er det sådan en trussel?

Hvad er DDoS-for-Hire?

DDoS står for Distributed Denial of Service. Så DDoS-for-hire er en tjeneste, der giver enhver mulighed for at udføre et DDoS-angreb for så lidt som 10 dollars i timen. Det er tilsyneladende inspireret af Software as a Service-forretningsmodellen.

Det er rentabelt, fordi du har brug for et DDoS-angreb adgang til et botnet. Ejerne af botnets har fundet ud af, at selvom de bare kunne udføre deres egne DDoS-angreb, kan de tjene flere penge ved at levere sådanne angreb som en service til andre.

Relaterede: Hvad er software som en tjeneste, og hvordan har det ændret produktiviteten?

Hvorfor er DDoS-for-Hire et problem?

DDoS-angreb har fundet sted siden internettets tidligste dage. DDoS-til-udlejning-tjenester er dog for nylig blevet meget mere tilgængelige. Dette udgør en meget større trussel, fordi det giver almindelige mennesker mulighed for at udføre disse angreb uden nogen teknisk viden.

Den gennemsnitlige person vil ikke tilegne sig sådan viden for at udføre et enkeltstående DDoS-angreb. Men den samme person kan godt være villig til at betale penge for at gøre det.

DDoS-til-udlejning øger også antallet og størrelsen af ​​botnets. Jo nemmere de er at leje ud, jo mere tid vil hackere være villige til at bruge på at bygge dem. Et stigende antal computere og smarte enheder vil blive udsat for hackingforsøg.

Hvor stor er DDoS-for-Hire-industrien?

Det samlede antal DDoS-angreb i 2021 forventes at nå 11 mio. Det er svært at sige, hvor mange af disse angreb, der var resultatet af DDoS-for-hire-virksomheder. Men i betragtning af vanskeligheden ved at bygge botnets og den lethed, hvormed de kan deles, er det sandsynligt, at de udgør størstedelen af ​​angrebene.

I de senere år er mange DDoS-for-hire virksomheder blevet lukket ned. Dette inkluderer højprofilerede retsforfølgelser, som fandt sted i 2018.

Problemet for disse organisationer er imidlertid, at når en virksomhed lukkes, indtræder nye virksomheder næsten med det samme.

Hvordan DDoS-for-Hire-virksomheder foregiver at være legitime

DDoS-angreb er ulovlige i de fleste dele af verden. Hvis en virksomhed skulle annoncere for en sådan tjeneste, ville annoncen naturligvis blive fjernet.

De fleste DDoS-til-udlejning-virksomheder omgår dette problem ved i stedet at reklamere for booters og/eller stressere. En stresser er et legitimt værktøj, som tester en servers evne til at håndtere store mængder trafik.

Legitime udbydere er opmærksomme på potentialet for misbrug. De vil derfor altid bede om bevis for ejerskab, før en server er målrettet. Ulovlige udbydere anmoder ikke om bevis og kan derfor bruges til at udføre DDoS-angreb mod enhver hjemmeside.

Mens formålet med de illegitime virksomheder normalt er indlysende, er de ofte i stand til at handle ustraffet, indtil virkeligheden faktisk er bevist.

Hvor nemt er det at udføre et DDoS-for-Hire-angreb?

Hacking-tjenester er svære at finde online og kræver normalt et besøg på det mørke web. Men hvis nogen vil udføre et DDoS-angreb, er det bare et spørgsmål om at søge efter en booter eller stresser på Google.

Relaterede: Dark Web vs. Deep Web: Hvad er forskellen?

De illegitime virksomheder er nemme at identificere ved, at de ikke stiller spørgsmål. Hjemmesiderne er også designet til at bede om intet mere teknisk end navnet på målet.

Hvem er målrettet af DDoS-for-Hire-angreb?

DDoS-angreb kan bruges mod personlige computerbrugere, og de er særligt populære i onlinespil. Men langt de fleste angreb udføres mod hjemmesider.

Den lethed, hvormed disse angreb kan udføres, betyder, at der ikke skal meget til for at blive målrettet. Her er et par populære mål:

• Hvis du driver en virksomhedshjemmeside, er det muligt at blive målrettet af en konkurrent.
• Hvis du driver enhver form for hjemmeside, der tjener penge, kan du blive målrettet mod afpresning.
• En hacktavist kan bruge et DDoS-angreb, fordi de er uenige i noget, du sagde.
• En hacker kan bruge et DDoS-angreb som et middel til at distrahere dig, når de begår andre forbrydelser.

Sådan beskytter du et websted mod DDoS-for-Hire-angreb

Hyppigheden af ​​DDoS-angreb betyder, at beskyttelse er vigtig for enhver professionel hjemmeside.

Brug et CDN

Content Delivery Networks (CDN'er) er designet til at øge webstedets ydeevne, men mange CDN'er tilbyder også DDoS-beskyttelse.

Cloudflare er det mest populære valg og beskytter mod DDoS-angreb ved at identificere ondsindet bottrafik og blokere det, før dit websted bliver skadet.

Betal for ekstra båndbredde

At have højere båndbredde vil ikke beskytte dig mod alle DDoS-angreb. Men det vil betyde, at angribere skal arbejde meget hårdere for at bringe dit websted offline. Øget båndbredde koster naturligvis penge, men det forhindrer din hjemmeside i at være et let mål.

Brug en pålidelig webvært

Dit valg af hosting vil have stor betydning for, hvor sårbar du er over for DDoS-angreb. Nogle hostingfirmaer tilbyder beskyttelse på serverniveau, som kan fungere som et alternativ til et CDN.

Hvis dit websted går ned, vil din evne til at komme online igen i høj grad afhænge af kvaliteten af ​​den tilgængelige tekniske support.

Tingenes internet hjælper ikke problemet

Truslen fra DDoS-angreb vil sandsynligvis blive værre med tiden. DDoS-for-hire-forretningsmodellen tilskynder hackere. Fremkomsten af ​​Internet for Things (IoT) gør det lettere for dem.

DDoS-angreb kræver meget lidt processorkraft. Dette gør IoT-enheder mere end i stand til at fungere som en del af et effektivt botnet. På trods af dette er de typisk udstyret med relativt svag sikkerhed.

Det betyder, at efterhånden som flere og flere enheder er forbundet til internettet, vil kraften af ​​botnet sandsynligvis kun stige.

Dit websted er blevet DDoSed - men hvad betyder DDoS?

Hvad er et DDoS-angreb, og hvad betyder det at blive DDoseret?

Læs Næste

Om forfatteren