Как DoS-атака может уничтожить Twitter? [Технология объяснила]

Реклама

Атака типа «отказ в обслуживании» или DoS-атака - это попытка помешать нормальному функционированию веб-сайта и одно из самых распространенных нарушений, происходящих с популярными сайтами в Интернете. Эти атаки, которые обычно нацелены на высококлассные веб-сайты, предназначены для того, чтобы люди не имели доступа к таким сайтам в течение длительного периода времени.

Сайты социальных сетей являются одними из наиболее часто посещаемых и широко используемых в Интернете. Из-за этого такие сайты, как Twitter и Facebook, должны беспокоиться о DoS-атаках, как и другие важные сайты. Twitter стал жертвой DoS-атак в прошлом, в результате чего сайт работает очень медленно или полностью отключается. Но как?

В рамках нашей серии «Объясненные технологии» я собираюсь объяснить, из чего состоит атака DoS, а также как можно убрать сайт размером с Твиттер и как он влияет на сайт и его миллионы пользователи.

Что такое DoS-атака?

Я кратко объяснил цель атаки DoS, но что это технологически? DoS-атака происходит, когда большое количество угнанных компьютеров захватывает веб-сайт, отправляя ему огромный постоянный поток данных. Базовый сайт, такой как Twitter, который используется для обработки запросов и отображения простой страницы, испытывает затруднения в связи с этим огромным потоком информации из-за большого всплеска запросов.

В типичном соединении пользователь отправляет сообщение серверу для аутентификации. После того как сервер подтвердит и подтвердит этот запрос, пользователь сможет получить доступ к сайту с сервера.

При DoS-атаке отправляется несколько запросов на аутентификацию, заполняющих сервер. Сервер пытается утвердить эти запросы, но не может, потому что все они имеют ложные обратные адреса. Итак, система ждет. Примерно через минуту эти соединения закрываются, но к этому времени злоумышленник уже отправил новый пакет запросов, что замедляет работу системы на неопределенное время.

Использование ботнетов для DoS-атак

Ботнет - это набор скомпрометированных компьютеров, которые могут использоваться для злонамеренных действий (например, спама) в Интернете. DoS-атаки, основанные на ботнетах, трудны для веб-сайтов. Это потому, что трудно отличить законные запросы от запросов, поступающих из ботнета.

С точки зрения Twitter, вы не можете просто заблокировать IP-адреса пользователей-нарушителей в этой ситуации, поскольку используемые компьютеры могут принадлежать законным пользователям. Отключение таких пользователей только усложнит ситуацию.

[Запись]: Вы можете радикально снизить вероятность взлома вашего компьютера, поддерживая антивирусную защиту и брандмауэр. Вы не хотите нести частичную ответственность за следующую атаку на ваш любимый сайт!

Twitter DoS Attack

Вы можете контролировать статус Twitter Вот.

Твиттер всегда подвергался критике за то, что он иногда запускался слишком медленно или имел значительное время простоя. Они потратили много времени на исправление этих проблем и укрепление структуры, но, учитывая миллионы пользователей, атака типа «отказ в обслуживании» может (и может) нанести вред Twitter для своих пользователей.

Twitter отличается от большинства сайтов тем, что большая часть его использования обеспечивается через интерфейс прикладного программирования (API), который позволяет программному обеспечению (например, TweetDeck) иметь доступ к своему сервису. Когда происходит атака Twitter DoS, пользователи сайта испытывают более длительное время загрузки и медлительность, а пользователи сторонних приложений испытывают тайм-ауты. Некоторые из ваших запросов могут быть неудачными, что приведет к невозможности опубликовать обновление или подписаться на кого-либо.

Вывод

DoS-атаки в Twitter, скорее всего, продолжатся в будущем. По мере взросления компания должна лучше справляться с такими атаками.

Теперь, когда вы знаете, что такое атака типа «отказ в обслуживании», вы можете начать замечать такие действия в Интернете. Поэтому в следующий раз, когда ваш любимый сайт будет работать немного медленнее, имейте в виду, что это может быть не их вина.

Какие у вас есть мысли по этому поводу? У вас есть что добавить в статью? Я хотел бы услышать ваше мнение ниже.

Кредит изображения: carlsilver, - = Тревино = -