Útok DDoS je jedním z nejčastějších důvodů, proč web bez varování přestane fungovat. Každý server má limit, kolik požadavků zvládne najednou. Útok DDoS tento limit zahltí tím, že pošle obrovské množství požadavků z tisíců různých zařízení naráz, až serveru dojde kapacita a skuteční návštěvníci se nedostanou dovnitř.
Na rozdíl od většiny jiných webových útoků se útok DDoS nesnaží na web proniknout ani z něj něco ukrást. Snaží se ho povalit. Pochopení toho, jak to funguje, vysvětluje, proč ochrana proti němu vypadá úplně jinak než ostatní bezpečnostní opatření.
DDoS je zkratka pro Distributed Denial of Service, česky distribuované odepření služby. „Odepření služby" znamená, že cílem je učinit web nepoužitelným. „Distribuované" znamená, že útok přichází z tisíců různých míst najednou, ne z jediného zdroje. Právě toto rozptýlení ho činí těžko zastavitelným. Nemůžete zablokovat jednu IP adresu a tím to ukončit. Úplný obraz o tom, jakým hrozbám weby čelí a proč je ochrana důležitá pro každý web, najdete v článku proč je zabezpečení webu důležité.
Jak útok DDoS funguje
Útočník neposílá všechen ten provoz sám. Používá velkou síť zařízení, která byla nenápadně ovládnuta škodlivým softwarem: domácí počítače, routery, kamery a cokoli dalšího, co je připojené k internetu. Majitelé zařízení obvykle netuší, že se něco děje.
Mechanika útoku
- Útočník všem těmto zařízením přikáže, aby poslala požadavky na cílový web ve stejnou chvíli
- Protože požadavky přicházejí z tisíců různých míst, server vidí obrovský nárůst provozu, který vypadá jako skutečný
- Server se pokusí zátěž zvládnout a dřív, než by stačil, mu dojde kapacita
- Požadavky skutečných návštěvníků se v záplavě ztratí a nikdy nedostanou odpověď
- Web se po dobu útoku jeví jako nedostupný
Proč se těžko zastavuje
Distribuovaná část útoku DDoS je to, co ho odlišuje od jednoduché záplavy z jednoho zdroje. Kdyby veškerý provoz posílalo jedno zařízení, zablokování tohoto zařízení by útok ukončilo. Když je zapojeno tisíce zařízení a každé posílá jednotlivě jen malé množství provozu, zablokování kteréhokoli z nich téměř nic nezmění. Problém způsobuje celkový objem a jeho zastavení vyžaduje filtrování na úrovni nad jednotlivým webem.
Co útok DDoS dělá s webem
Web přestane fungovat
Když je server zahlcen, přestane odpovídat. Každý, kdo se pokusí načíst jakoukoli stránku, dostane chybovou zprávu nebo vypršení časového limitu připojení. Web není rozbitý a nic se nesmazalo. Jen nemůže odpovídat na požadavky, protože zpracovává nemožný objem falešných.
Pro majitele webu se to projeví jako spouštějící se upozornění v monitorovacích nástrojích, příchozí zprávy zákaznické podpory a administrace, která je nedostupná, protože server na nic neodpovídá.
Skuteční návštěvníci se nedostanou dovnitř
Server nedokáže rozlišit skutečného návštěvníka od jednoho z útočných požadavků. Snaží se zpracovat všechny a nakonec účinně nezpracuje žádný. Člověk, který si opravdu chce přečíst stránku, zadat objednávku nebo se ozvat, je zablokován stejně úplně jako záplava falešných požadavků. Web zhasne pro všechny, dokud útok neskončí nebo není odfiltrován.
Jak dlouho útoky trvají
Některé útoky skončí za pár minut. Jiné běží hodiny a v závažnějších případech i dny. O ukončení rozhoduje útočník. Čím déle útok běží, tím víc to majitele webu stojí na ztracené návštěvnosti, zmeškaných objednávkách a poškození výkonu ve vyhledávání způsobeném dlouhým výpadkem.
Proč se weby stávají cílem útoků DDoS
Cílené útoky
Některé útoky DDoS mířenými na konkrétní web. Konkurent, který se snaží vyřadit soupeře v období vysoké návštěvnosti. Někdo, kdo má s firmou nebo veřejnou osobou nevyřízené účty. Koordinovaná akce namířená proti známé organizaci. Tyto útoky jsou záměrné a cíl je vybraný.
Náhodné automatizované útoky
Velká část útoků DDoS nemá s konkrétním zasaženým webem nic společného. Automatizované nástroje weby zkoušejí a napadají ty, které lze zahltit. Web nemusí být vybraným cílem. Stačí, aby byl dohledatelný a běžel na serveru, který nedokáže pojmout zátěž, kterou nástroj vytvoří.
Požadavky na výkupné
V některých případech útočníci kontaktují firmu ještě před zahájením útoku a požadují platbu za to, že útok odloží. Pokud platba nepřijde, útok začne. Tento typ útoku, někdy nazývaný ransom DDoS, je skutečnou hrozbou pro e-shopy a online služby, kde má výpadek jasné a okamžité finanční náklady.
Jak se weby před útoky DDoS chrání
Filtrování provozu na úrovni sítě
Nejúčinnější ochrana před DDoS probíhá na úrovni sítě, dřív než útočný provoz vůbec dorazí na server jednotlivého webu. Poskytovatelé hostingu a sítě pro doručování obsahu sledují neobvyklé vzorce provozu, poznají, že je web pod útokem, a začnou příchozí záplavu filtrovat dřív, než server srazí.
Funguje to proto, že to probíhá nad úrovní jednotlivého webu. Server, který by se zahlcením přímým zpracováním veškerého provozu zhroutil, má místo toho objem zachycený a zahozený na úrovni sítě, ještě než dorazí.
Omezení četnosti požadavků
Omezení četnosti požadavků stanoví strop počtu požadavků, které může jeden zdroj poslat v krátkém okně. Skutečný návštěvník při načtení stránky pošle malý počet požadavků. Útočný nástroj může poslat tisíce ze stejného zdroje za sekundu. Omezení četnosti rozpozná zdroje, které se chovají způsobem, jakým by se žádný skutečný návštěvník nikdy nechoval, a zpomalí je nebo zablokuje.
Omezení četnosti samo o sobě není úplnou obranou proti velkým distribuovaným útokům, protože ty rozprostírají požadavky mezi tolik zdrojů, že žádný jednotlivý limit nenaráží. Snižuje ale zátěž větších útoků a menší záplavové pokusy zvládne zcela.
Rozložení provozu mezi servery
Sítě pro doručování obsahu rozprostírají obsah webu mezi mnoho serverů na různých místech. Když útok míří na web, provoz se rozloží mezi všechny tyto servery, místo aby dopadl na jeden. Objem útoku, který by srazil jeden server, musí být dost velký, aby zahltil mnoho serverů najednou, má-li mít stejný účinek.
Webový aplikační firewall běžící vedle CDN přidává další vrstvu a filtruje škodlivé požadavky, ještě než se vůbec dostanou na servery. Více o tom, jak to funguje, najdete v článku co je webový aplikační firewall a jak chrání váš web.
Co dělat během útoku DDoS
- Okamžitě kontaktujte svého poskytovatele hostingu. Má nástroje na úrovni sítě, které dokážou útočný provoz odhalit a filtrovat mnohem rychleji než cokoli, co lze udělat z administrace webu
- Poznamenejte si, kdy útok začal a co pozorujete. Pomůže to týmu hostingu pochopit, s čím se potýká a odkud provoz přichází
- Neprovádějte během aktivního útoku větší změny konfigurace webu. S úpravami počkejte, až se situace ustálí
- Ověřte, že záložní kopie webu jsou neporušené. Útok DDoS obsah nemění ani nemaže, ale vědět, že jsou zálohy v bezpečí, je užitečné
K nastavení záloh tak, aby byly připravené, až je budete potřebovat, si přečtěte článek jak zálohovat web. Kompletního průvodce ochranou webu proti všem běžným druhům útoků najdete v článku jak ochránit web před hackery.
Jak WEMASY řeší ochranu před DDoS
Každý web na WEMASY běží ve výchozím stavu přes HTTPS a aktualizace softwaru platformy se řeší centrálně, takže majitelé webů nemusí nic instalovat.
Nejlepší je spoléhat na kombinaci opatření, ne na jedinou ochranu.
Co všechno je součástí, zjistíte v tvůrci webů WEMASY, nebo si projděte možnosti tarifů na stránce s cenami.
Často kladené otázky
Co je útok DDoS?
Útok DDoS, zkratka pro Distributed Denial of Service, je útok, který zahltí server webu tolika požadavky najednou, že mu dojde kapacita a přestane odpovídat skutečným návštěvníkům. Požadavky přicházejí současně z tisíců různých zařízení, takže je těžké je blokovat u zdroje. Web se po dobu útoku stane nedostupným nebo velmi pomalým. Na rozdíl od hackerského útoku se útok DDoS nesnaží získat přístup na web ani z něj něco ukrást. Cílem je web prostě povalit. S tvůrcem webů WEMASY si to můžete nastavit přímo na svém webu.
Jak se útok DDoS liší od hackerského útoku?
Hackerský útok znamená najít způsob, jak obejít zabezpečení webu, a získat přístup k něčemu uvnitř, měnit to nebo to ukrást. Útok DDoS nic z toho nedělá. Zahltí server provozem, až web nemůže nikomu odpovědět. Obsah, soubory ani data webu se nedotknou. Skuteční návštěvníci se na web jen nedostanou, dokud útok běží. Obojí jsou hrozby, ale fungují úplně jinak a vyžadují jiné druhy ochrany.
Může být terčem útoku DDoS i malý web?
Ano. Velká část útoků DDoS je automatizovaná a své cíle si konkrétně nevybírá. Nástroje hledají weby, které lze zahltit, a udeří na cokoli, co najdou. Malý web s omezenou kapacitou serveru lze vyřadit snáz než velký web s více zdroji k pohlcení provozu. Velikost neposkytuje ochranu. Rozhoduje obrana nastavená na úrovni hostingu a sítě.
Jak dlouho útok DDoS trvá?
Záleží na útočníkovi. Některé útoky běží několik minut. Jiné trvají hodiny nebo dokonce dny. Útok pokračuje tak dlouho, jak se útočník rozhodne ho udržovat. S ochranou na úrovni sítě lze útočný provoz odfiltrovat dřív, než se dostane k webu, což znamená, že web zůstane v provozu, i když útok běží. Bez této ochrany je web mimo provoz po celou dobu útoku.
Co mám dělat, když je můj web pod útokem DDoS?
Okamžitě kontaktujte svého poskytovatele hostingu. Má nástroje na úrovni sítě, které dokážou útočný provoz odhalit a filtrovat mnohem rychleji než cokoli dostupného z administrace webu. Poznamenejte si, kdy útok začal a co vidíte. Vyhněte se větším změnám konfigurace, dokud útok běží. Až se situace ustálí, zkontrolujte, zda váš tarif hostingu zahrnuje ochranu před DDoS a zda stojí za to zavést další opatření.
Je ochrana před DDoS součástí mého hostingu?
Záleží na poskytovateli a tarifu. Někteří poskytovatelé hostingu zahrnují ochranu před DDoS na úrovni sítě do všech tarifů jako standardní funkci. Jiní ji nabízejí jako doplněk nebo jen ve vyšších tarifech. Zkontrolujte dokumentaci hostingu nebo kontaktujte poskytovatele, abyste si potvrdili, co je zahrnuto. Sítě pro doručování obsahu také poskytují ochranu před DDoS už svým návrhem, protože rozložení provozu mezi mnoho serverů snižuje dopad jakéhokoli útoku na jedno místo.