فایل بررسی سرویس حملات کامپیوتری DOS و DDOS
توضیحات
فایل بررسی سرویس حملات کامپیوتری DOS و DDOS
این فایل در قالب فرمت word قابل ویرایش ، آماده پرینت و استفاده میباشد
1) چکیده
درسالهای قبل در دنیای مجازی ما هکرها که حملات کامپیوتری اکثرا ازیک نوع بوده ومانند هم
اکنون بسیار پیچیده و از نوع های مختلف نبود و اکثر هکرهای برجسته و صاحب نوع از یک نوع
حملات استفاده می کردند.اما امروز دیگرحملات مانند قدیم نمی باشد واکثرا تشکیل شده از چند نوع
حمله می باشد . مثلا وقتی شما در یک سایت خبرگذاری مطلع می شوید که یک گروه توانسته است
شمار زیادی سایت را هک و دیفیس ( تغییر دادن شکل ظاهری یک سایت )کند درنگاه اول شما این
خبر را میبینید و فکر می کنید یک حمله ساده اتفاق افتاده ولی در واقع تشکیل شده از چند نوع حمله
می باشد. تلنت، دزدی هویت ، درهای پشتی و ...هرکدام ازاین ها یک نوع حمله می باشد وهرکدام
دارای الگوریتم خاصی برای خود می باشد . یکی از این نوع حملات حمله از نوعه DOS (عدم
پذیرش سرویس ) است . شاید تاکنون شنیده باشید که یک وب سایت مورد تهاجمی از نوع DOS
قرار گرفته است .این نوع حملات صرفا متوجه وب سایت ها نبوده وممکن است شما قربانی بعدی
باشید. تشخیص حملات DOS از طریق عملیات متداول شبکه امری مشکل است ولی با مشاهده
برخی علائم دریک شبکه ویا کامپیوتر می توان از میزان پیشرفت این نوع از حملات آگاهی یافت.
2) تاریخچه
در سال های اخیر، حملات DoS دراینترنت دسترس پذیری را هدف قرار داده اند.اولین مورد آن
در ۷ فوریه سال ۲۰۰۰ اتفاق افتاد که دراین حمله،یاهو هدف حمله قرارگرفت به گونه ای که پرتال
آن برای سه ساعت غیر قابل دسترس شد . در هشتم فوریه سال ۲۰۰۰ نیز سایت هایAmazon
Buy.com، CNN وeBay به وسیله مهاجمین مورد هدفقرار گرفتند که سبب توقف عملیات آن
ها به طور کامل یا کند شدن قابل توجه آن ها شد. طبق گزارش های اعلام شده،درطول ۳ ساعتی که
یاهو مورد حمله قرارگرفت میزان سود تجاری و تبلیغاتی که از دست داددر حدود ۵۰۰،۰۰۰ دلار
بود. بر طبق آمار ارائه شده توسط Amazon،این سایت نیز در۱۰ساعتی که مورد حمله قرارگرفت
۶۰۰،۰۰۰ دلار از دست داد . همچنین در طول حمله DoS میزان دسترس پذیریBuy.com از
۱۰۰% به ۹٫۴% و حجم کاربرانCNNبه ۵% کاهش یافت.
همچنین در سال های اخیر،حملات DoS به طور افزایشی به وسیله اخاذان و رقبای تجاری برروی
وب سایت بانک ها و شرکت های تجاری، بنگاه های آنلاین، خرده فروشان، بخش های دولتی و حتی
بنگاه های فراهم کننده سرویس های امنیتی اینترنت مورد استفاده قرار گرفت. برای مثال ، در مارس
۲۰۰۵، پنج هکر هلندی به خاطر انجام حمله DoS بر روی وب سایت های دولتی دراعتراض به
طرح پیشنهادی دولت دستگیر شدند.کارهکر ها سبب شده بود که این وب سایت ها برای ۵ روز قابل
دسترس نباشند.[1]
3) مقدمه
قصد داریم تا طی این مقاله با نوعی ازحمله به نام 1DoS آشنا شویم که ازخطرناک ترین حمله ها و
به معنی عدم پذیرش سرویس است.همانطور که درروش های معمولحمله بهکامپیوترها اشاره
مختصری شد، این نوع حمله باعث از کارافتادن یا مشغول شدن بیش ازاندازه کامپیوترمی شود تاحدی
که غیرقابل استفاده می شود.در بیشتر موارد، حفره های امنیتی محل انجام این حملات است ولذانصب
آخرین وصله های امنیتی از حمله جلوگیری خواهند کرد. شایان گفتن است که علاوه براینکه کامپیوتر
شما هدف یک حمله DoS قرار می گیرد ، ممکن است که در حمله DoSعلیه یک سیستم دیگر نیز
شرکت داده شود . نفوذگران با ایجاد ترافیک بی مورد وبی استفاده باعث می شوند که حجم زیادی از
منابع سرویس دهنده و پهنای باند شبکه مصرف یا به نوعی درگیررسیدگی بهاین تقاضاهای بی مورد
شود و این تقاضا تا جایی که دستگاه سرویس دهنده رابه زانو درآورد ادامه پیدا می کند.نیت اولیه و
تأثیر حملات DoS جلوگیری از استفاده صحیح از منابع کامپیوتری و شبکه ای و از بین بردن این
منابع است.
در حمله DOS هکرتلاش می کند تا سرعت سیستم را به سرعت کاهش دهد و کاربران نتوانند از
منابع آن استفاده کنند. هکرها می توانند تنها یک سیستم و یا یک شبکه را مورد هدف خود قراردهند
ومعمولا در این کار موفق هستند.علیرغم تلاش و منابعی که برای ایمن سازی علیه نفوذ و خرابکاری
مصروف گشته است، سیستم های متصل به اینترنت با تهدیدی واقعی و مداوم به نام حملاتDoS
مواجه هستند. این امر بدلیل دو مشخصه اساسی اینترنت است :
1. Denial of Service
1- منابع تشکیل دهنده اینترنت به نوعی محدود و مصرف شدنی هستند.
زیرساختارسیستم ها وشبکه های به هم متصل که اینترنت را می سازند، کاملاً ازمنابع محدود تشکیل شده
است. پهنای باند، قدرت پردازش و ظرفیت های ذخیره سازی، همگی محدود و هدف های معمول حملات
DoS هستند.مهاجمان با انجام این حملات سعی می کنند با مصرف کردن مقدار قابل توجهی ازمنابع در
دسترس ، باعث قطع میزانی از سرویس ها شوند . وفور منابعی که به درستی طراحی و استفاده شده اند
ممکن است عاملی برای کاهش میزان تاثیر یک حمله Dos باشد ، اما شیوه ها و ابزار امروزی حمله
حتی در کارکرد فراوان ترین منابع نیز اختلال ایجاد می کند.
2- امنیت اینترنت تا حد زیادی وابسته به تمام عوامل است.
حملات Dos معمولاً از یک یا چند نقطه که ازدید سیستم یا شبکه قربانی عامل بیرونی هستند،صورت
می گیرند. در بسیاری موارد ، نقطه آغاز حمله شامل یک یا چند سیستم است که از طریق سوء استفاده
های امنیتی در اختیار یک نفوذگر قرار گرفته اند ولذا حملات ازیک سیستم یا سیستم های خود نفوذگر
صورت نمی گیرد.بنابراین ، دفاع برعلیه نفوذ نه تنهابه حفاظت ازاموال مرتبط با اینترنت کمک می
کند ، بلکه به جلوگیری از استفاده از این اموال برای حمله به سایر شبکه ها و سیستم ها نیز کمک می
کند . پس بدون توجه به اینکه سیستم هایتان به چه میزان محافظت می شوند، قرار گرفتن در معرض
بسیاری از انواع حمله و مشخصاً DoS ، به وضعیت امنیتی در سایر قسمت های اینترنت بستگی
زیادی دارد.
4) حملات کامپیوتری:
در حالي كه مشكلات و خطرات تهديد كنندهي کامپيوتر وشبكههاي کامپيوتري روند رو به رشد و فزايندهاي
دارد ، بحث امنيت در شبكههاي کامپيوتري بيش از پيش نمود پيدا كرده است . هدف عمدهي راه حل هاي
امنيتي نيز مقابله كارا با حملات کامپيوتري است . هدف اين نوشتار، بررسي حملات کامپيوتري و شناخت
انواع آنها و چگونگي تجهيز در برابر آنها است . اين شناخت پايهي بسياري از تحقيقات و تدابير امنيتي در
مديريت شبكههاي کامپيوتري است[4] .
در يك بيان كلي ميتوان گفت كه حملهي کامپيوتري ، يك فعاليت سوء در برابر سيستمهاي کامپيوتري و يا
سرويسهاي آنها است. ويروس، سيستم دسترسي غيرمجاز به سيستم، ممانعت از ارائهي سرويس، كاوش در
سيستم به منظور كسب اطلاعات و حمله فيزيكي به سختافزار سيستم، نمونههايي ازحملات کامپيوتر است.
در بسياري از موارد ، حملهي کامپيوتري ، برنامه اي است كه با اجراي خود دسترسي غيرمجاز را براي
شخص فراهم ميسازد. كسب دسترسي غيرمجاز مقدمهي بسياري ازحملات است كه بدون آن،رخداد حمله
ممكن نيست. حملات کامپيوتري از سوي افرادي صورت ميگيرد كه به آنها مهاجم، نفوذگر ويا حمله كننده
اطلاق ميشود. نفوذگران گاه تكنفره به اين اعمال مبادرت ميورزند و گاه حملات پيچيدهاي را به صورت
گروهي سازماندهي ميكنند.مهاجمان اهداف وانگيزههاي متفاوتي دارند؛اشخاصي براي تفنن وكنجكاوي ويا
آزار واذيت به اينامور دست ميزنند وافرادي كاملاً هدفمند وبا انگيزههاي سوء تجاري، سياسي ويا نظامي
و طبق طرح و نقشه دقيق عمل ميكنند.
برخي حملات با استفاده از عيوب موجود در نرمافزارها صورت ميگيرند . مهاجمان با كشف اين عيوب به
اعمال خرابكارانه،سرقت اطلاعات و به دست آوردن كنترل غيرمجاز دست ميزنند.با اينكه اين عيوب معمولا
پس از كشف ،رفع ميشوند ، با توسعهي سريع نرمافزارها عيوب جديدي مطرح شده و مورد سوءاستفاده قرار
ميگيرند . سرويس دهنده هاي وب عموماً در برابر حملات کامپيوتري آسيبپذير ميباشند . يكي از دلائل اين
آسيبپذيري، اشکالهاي نرمافزاري متعددي است كه به مروردراين نرمافزارها يافت ميشود.سرويسدهندههاي
پست الكترونيكي نيز عموماً به دليل اشکالهاي نرمافزاري در معرض خطر حملات بودهاند.
5) مراحل عمومی حمله:
مهاجمان کامپيوتري، گذشته ازميزان توانايي واهداف حملاتشان، عموماً الگوي خاصي را در روند حمله پيش
ميگيرند. كاوش، تهاجم، سوءاستفاده ومخفيسازي مراحلي است كه دراكثر حملات مشاهده ميشود.مهاجمان در
گام كاوش و تفحص به منظور شناسايي اهداف ،اطلاعاتي درمورد ساختار سازماني، قابليتهاي شبكه، محتواي
شبكه و پيشگيريهاي امنيتي كسب ميكنند.در اين مرحله هدف و طعمهي اصلي را انتخاب كرده ومراحل حمله
را برنامه ريزي ميكنند . در حقيقت اطلاعات لازم براي صورت گرفتن قدمهاي بعدي در اين قسمت به دست
ميآيد. در گام بعد نفوذ و حمله صورت ميگيرد . نفوذ ، معمولاً از منافذ آسيب پذير كشف شده در مرحله قبل
صورت ميگيرد . مهاجمان معمولاً با دست يابي های اوليه به ماشين قرباني كار خود را پيش ميبرند ومرحله
سوءاستفاده و خرابكاري آغاز ميشود. كسب اطلاعات محرمانه، تغيير در سيستم و هر فعاليت سوء ديگري در
اين گام انجام ميشود. درمرحله مخفيسازي مهاجمان قبل از بازگشت و خاتمهي حمله، سعي ميكنند هيچ اثري
از خود باقي نگذارند و درصورت امكان، ثبت رويداد را در سيستم متوقف کرده و پيكربندي سيستم رابه حالت
اوليه باز ميگردانند.
و..