Читать «Компьютерра PDA 29.05.2010-04.06.2010» онлайн - страница 21

Разработчики ботнета руководствуются принципом: "Ботнет должен работать". Это означает, что за ботнетом необходим присмотр - и инвестиции тоже: нужны деньги на программирование, обновление тел вредоносных программ, мониторинг ситуации с управляющими центрами и т.п. В общем, всё "по-взрослому".

"Сетевые атаки можно разделить по атакуемой цели, - говорит Владимир Габриелян. - Во-первых, целью атаки может быть отказ в обслуживании сетевой инфраструктуры, и тогда внешний ресурс становится недоступным элементарно из-за неработающей сети. Во-вторых, целью атаки может быть просто увеличение нагрузки на сервера интернет-проекта до такой степени, что он просто перестанет обслуживать клиентов и отвечать на запросы, хотя с внешней стороны с сетью всё, вроде бы, в порядке."

По словам Михаила Вычижанина, проще всего противодействовать нераспределённым атакам, жёстко сегментированным и низкоуровневыми по пропускной способности. Их обычно устраивают начинающие злоумышленники - пресловутые script kiddies. Впрочем, "лёгкие" DDoS-атаки могут сигнализировать о тестирование какой-то части зараженного функционала более серьёзными противниками.

"Тяжелее всего бороться с географически и технологически распределенными атаками на разные типы протоколов, с изменением URI-части HTTP в определённые промежутки времени, DNS-запросами различных типов, максимально моделирующими и приближающими ботнет к поведению конечного пользователя-человека," - поясняет Вычижанин. Как правило, средний уровень атаки растёт вместе с ростом пропускной способности каналов, - как магистральных, так и локальных и пользовательских; несколько лет назад атака с входящим трафиком в 1 Гб/c считалась высокоуровневой, сегодня что-то подобное будет отнесено к атакам среднего уровня.

Защита от DDoS-атак производится разными способами, но, как правило, это фильтрация входящего трафика и блокировка сегментов Сети, из которых ведётся "бомбардировка", а также наращивание пропускной способности канала, чтобы входящий трафик не мог "смыть" целевой сервер.

Отдельная история - это "борьба" с DDoS-атаками у российских хостеров. Было время, когда фактически единственным инструментом борьбы с такими атаками было отключение доступа к сайту для иностранных пользователей. "Этот способ будет работать, ну, максимум, ещё год, пока российский ботнет не появится," - говорит гендиректор "Оверсан-Скалакси" Дмитрий Лоханский.

Помимо "отключения Запада", обычное дело - выставление счетов самим же пострадавшим от атак клиентам за перерасход трафика. "У нас есть знакомые, которым выставляли по 3 тысячи долларов за ночь по итогам атаки DDoS, - рассказывает Павел Варнавский, финансовый директор "Оверсан-Скалакси". - Нет, есть, конечно, способы с этим бороться. Трафик у тебя бесплатный, если ты соблюдаешь соотношения 1:4 (4 доли российского и 1 доля западного трафика). DDoS обычно идет с Запада. То есть, когда он приходит, он кардинально нарушает соотношение, оттуда и цена."