حمله به سامانه ارزی کشور بیست برابر شدیدتر از استاندارد های جهانی

شنبه ششم مهر ماه 98 بسیاری از وبسایت های ارزی کشور مورد حمله DDoS شدید قرار گرفتند. این نوع حمله که به حمله زامبی ها معروف است، روز گذشته بسیاری از سایت ها را از دسترس خارج کرد.

سایت های زیادی در روزهای گذشته مورد حمله DDoS قرار گرفتند. این حمله با ارسال تقاضاهای بسیار زیاد به سرور یک سایت صورت می گیرد. هیچ روش مشخصی برای جلوگیری از این حمله وجود ندارد و نمیتوان یک راه حل قطعی برای مقابله با حمله دیداس بیان کرد. زامبی ها با روانه کردن تعداد بسیار زیادی از تقاضا به سرور های سایت منجر به داون شدن سایت می شوند.

طبق گزارش های منتشر شده از سوی پایگاه خبری ایرنا، یکی از سایت های که مورد حمله واقع شده است ؛ از تهدید پیش از حمله و درخواست پول سخن به میان آورده است. مسول امنیت این سایت اعلام کرده است که زامبی ها درخواست مبالغی برای از کار نیفتادن سایت کرده اند. هرچند تدابیری برای مقابله با این حملات در نظر گرفته شده بوده است اما باز هم وبسایت ها از دسترس خارج شده اند.

البته به طور دقیق تر و منطقی تر وقتی به ماجرا نگاه کنیم، باید بازگو کنیم که هیچ راه حل مشخصی برای برخورد با این حملات وجود ندارد و به طور واضح تر چاره ای نیست!! مگر آنکه سرور دسترسی کاربران را پس از ارسال تقاضاهای بسیار قطع کند که البته گاهی این راه حل جواب می دهد.

خوب است بدانید که فقط در یک روز از این حمله 15 هزار بات شناسایی شده است و تحقیقات صورت گرفته اعلام کرده اند که اکثر این حملات از سوی کشورهای خارجی مانند اوکراین، روسیه و قزاقستان بوده اند.

با توجه به حجم بالای این حملات که بیشتر از بیست برابر استاندارد های جهانی گزارش شده است، توصیه می شود مسئولین امنیت سرور در این روزها با دقت بیشتری عمل کنند. یکی از راه های مقابله با دیداس استفاده از راه حل سیاه چاله است. در این روش تمام ترافیک سایت به سمت سیاه چاله هدایت می شود و سیستم فقط در حالت آفلاین قابلیت استفاده را دارد. البته در این روش حتی کاربران قانونی و وقاعی نیز امکان استفاده را ندارند و هر نوع کاربری چه خوب چه بد دسترسی اش محدود می شود.

البته روش هایی مانند افزایش پهنای باند و سیستم های کشف نفوذ نیز جزو روش هایی هستند که می تواند در مقابله با حمله DDoS موفق عمل کنند.