DDoS útok je jednou z nejčastějších příčin náhlých výpadků internetových služeb, se kterými se jako běžní uživatelé můžete setkat. I když může působit jako projev závažného bezpečnostního narušení, často jde primárně o snahu vyřadit web či aplikaci z provozu, aniž by došlo k přímému průniku do uživatelských dat.
Co je to DDoS útok a jak funguje
Zkratka DDoS pochází z anglického spojení Distributed Denial of Service, což v překladu znamená distribuované odepření služby. Představte si oblíbený obchod, ke kterému najednou dorazí obrovský dav lidí. Ti se začnou všichni najednou tlačit do dveří, čímž vytvoří takový nápor, že se nikdo skutečný dovnitř nedostane. Přesně to se děje při DDoS útoku v digitálním světě – cílový server je zahlcen takovým množstvím požadavků, že na běžné uživatele nezbývá kapacita a služba se stane nedostupnou.
Role botnetů v útoku
Útočníci k tomuto účelu nepoužívají jen jeden počítač, protože by takový provoz bylo snadné zablokovat. Místo toho využívají takzvané botnety, což jsou sítě tisíců či dokonce milionů infikovaných zařízení po celém světě. Do této sítě patří běžné počítače, chytré telefony, ale i špatně zabezpečené domácí routery nebo chytré domácí spotřebiče. Majitelé těchto zařízení o jejich zneužití často vůbec nevědí – jejich přístroj prostě jen na pozadí plní příkazy útočníka a posílá požadavky na vybraný cíl. Toto téma úzce souvisí s botnety, o kterých jsme psali v patnáctém díle našeho slovníku.
Co DDoS znamená pro běžného uživatele
Pokud se pokoušíte připojit k webu, který je právě pod DDoS útokem, pravděpodobně se vám zobrazí chyba serveru nebo se stránka vůbec nenačte. Důležité je vědět, že samotný DDoS útok ve většině případů neznamená, že by byla odcizena vaše data nebo hesla. Jde o útok na dostupnost, nikoliv o útok na integritu informací. Nebezpečí však může nastat v reakci na výpadek. Útočníci někdy využívají DDoS útok jako zástěrku nebo odváděcí manévr, aby v nastalém zmatku provedli jiný, skrytý útok. Navíc se v době výpadku mohou objevit podvodné zprávy nebo falešné stránky, které se snaží zneužít vaší frustrace a vylákat z vás přihlašovací údaje pod záminkou "obnovy účtu" nebo "přihlášení k náhradní službě". Na takové výzvy nikdy nereagujte.
Ochrana pro majitele webů a e-shopů
Provozovatelé webových stránek by měli počítat s tím, že DDoS útok může potkat kohokoliv. Základem obrany je kvalitní webhosting, který nabízí aktivní ochranu proti DDoS útokům na úrovni sítě. Pokud spravujete vlastní e-shop nebo firemní web, ujistěte se, že máte aktuální zálohy a v případě problému máte k dispozici kontakt na technickou podporu vašeho poskytovatele. Spolupráce s odborníky, kteří umí provoz v reálném čase filtrovat a škodlivé požadavky odklánět, je nejlepším způsobem, jak útok ustát.
Jak se vyhnout účasti v botnetu
Jako domácí uživatelé můžete přispět k bezpečnosti celého internetu tím, že zabráníte proměně vašich zařízení v součást botnetu. Klíčem je pravidelná aktualizace softwaru, zejména u domácích routerů a všech prvků chytré domácnosti (IoT). Tato zařízení bývají často zanedbávána, a proto jsou pro útočníky snadným terčem. Pokud používáte silná a unikátní hesla, ochráníte svá zařízení před útoky typu Brute force, které jsme rozebrali ve čtyřiadvacátém díle našeho seriálu, a zamezíte tak jejich ovládnutí cizími osobami.
Shrnutí
DDoS útok je forma digitálního zahlcení, která má za cíl znefunkčnit webovou službu. Pro uživatele znamená především nedostupnost webu, pro majitele pak nutnost mít připravené technické zabezpečení. Pamatujte, že při výpadku je nejlepší počkat, než službu znovu zprovozní její správce, a rozhodně neklikat na podezřelé odkazy v e-mailech nebo na sociálních sítích, které vám slibují přístup k webu oklikou.
Časté dotazy
Je DDoS útok totéž co hacknutí mého počítače?
Ne, DDoS útok je útok na dostupnost webové služby, zatímco hacknutí počítače znamená narušení soukromí a ovládnutí vašeho zařízení. Vy však můžete být nevědomky součástí botnetu, který DDoS útoky provádí, pokud je váš počítač infikován.
Mám se bát o své peníze v bance, když je web pod DDoS útokem?
Samotný DDoS útok je zaměřen na zahlcení serveru, nikoliv na průnik do bankovních účtů. Přesto buďte obezřetní a během výpadku banky nikam neklikejte a neřešte žádné transakce přes neoficiální zdroje.
Jak poznám, že je můj domácí router součástí útoku?
Pro běžného uživatele je to velmi těžké poznat, protože útok probíhá na pozadí. Pokud je ale váš internet nezvykle pomalý bez zjevné příčiny, může to být známka vysokého vytížení zařízení, což je důvod k restartu a aktualizaci firmwaru.
Je možné se proti DDoS útoku bránit svépomocí?
U běžného webhostingu je obrana proti silným DDoS útokům mimo možnosti jednotlivce. Účinná ochrana vyžaduje pokročilé technologie, které filtrují provoz ještě předtím, než dorazí k vašemu serveru, proto je nutné se spoléhat na poskytovatele služeb.