آشنایی با حملات Dos وDDos

تا حالا شده با خطای درخواست مکرر تستچی مواجه بشید و بهتون بگه به کجاچنین شتابان؟!😂 میخام علت پشت پرده ها رو براتون اشکار کنم

برای توضیح دلیلش باید یه سری نکات و پیش نیاز هارو براتون بگم که بتونید متوجه بشید و سعی میکنم این کارو به ساده ترین شکل ممکن بکنم اولین چیزی که باید بدونید IP هستش Internet Protocol یا IP درست مثل کد ملی ادما میمونه ، شناسه ادرسی که تمام دیوایس های الکترونیکی که وصل اینترنت میشن صد در صد اون رو دارن که خیلی چیز ها راجب اون دیوایس بهتون لو میده از جمله لوکیشن که بحث filtering رو همین IP ها اتفاق می افته . البته این مبحث خودش بسیار گستردست و نکات زیادی برا گفتن داره ولی خوب مبحث این پست نیست ، شما میتونید IP خودتون رو از این سایت چک کنید

نکته دوم سرور هستش. جالبه بدونید شما وقتی یک سایت رو باز میکنید در واقع دارید از ip خودتون به یک سرور که یک دستگاه فیزیکی هست و IP مخصوص خودش رو داره کانکشن میزنید که در حوزه شبکه در لایه سوم دارید پکت های مشخصی رو از ای پی خودتون به ای پی سرور ارسال میکنید و در ادامه سرور در جواب پکت شما پکت هایی رو بهتون ارسال میکنه که هر کدوم از این پکت ها هِدِر های خاصی دارن و سایت براتون بالا میاد دقیقا درست مثل نامه فرستادن😃 تصور کن شما به دوستت نامه میزنی با یه مبدا و مقصد و دوستت جواب نامه شما رو میده ولی این دفعه شما مقصدی و اون مبدا و وقتی شما نامه دوستت رو دریافت کنی ارتباط بین شما برقرار شده✅️(سایت بالا اومده)

حالا بیا به این قضیه برسیم که نامه ها شما بالاخره یه جوری جا به جا میشن که ما میگیم خانم پستچی اینکارو برامون میکنه ولی خانم پستچی توی یه بازه زمانی مشخص فقط میتونه یه تعداد نامه مشخص جا به جا کنه به این میگن پهنایه باند

حالا از اون طرف بیاید تصور کنیم دوست شما یه آدم معروفه(یه سرور ) و نامه زیادی رو دریافت میکنه ولی دوست شما هم یه توانی داره و به تعداد نامه مشخص و محدودی میتونه در بازه زمانی مشخص جواب بده نه بیشتر. یعنی هر سرور تو بازه های زمانی مشخصی فقط میتونن تعداد درخواست های مشخصی رو جواب بده

حالا اینجاست که بحث حملات Dos و DDos میاد وسط یعنی چی؟یعنی وقتی که دوست شما انقدر نامه دریافت میکنه که دیگه قادر نیست به نامه ها جواب بده😥 وقتی تعداد زیادی ریکوئست یا درخواست برای سرور ارسال بشه که بیشتر از توانش باشه سرور ممکنه داون بشه و از دسترس کاربر ها و کلاینت ها خارج بشه و حتی در صورت نداشتن نکات امنیتی لازم کرش کنه و کلا خراب بشه

حالا میرسیم به تفاوت Dos و DDos Dos وقتی اتفاق می افته که کل ترافیک مخربی که برای سرور ارسال شده از یک آی پی ارسال شده باشه یعنی کل نامه های مخرب که به دوستتون ارسال شده توسط شما ارسال شده باشه ولی خوب معمولا حملات Dos موفق نیستن میدونید چرا؟ چون دوست شما وقتی میبینه شما دارید یه عالمه نامه براش ارسال میکنید و این قضیه داره کم کم زیاد و از کنترل خارج میشه برمیداره شمارو بلاک میکنه و دیگه نامه های شما براش ارسال نمیشن یعنی در واقع ip شما توسط سرور بلاک میشه و نتیجه این اتفاق میشه جمله معروف [[[[[ به کجا چنین شتبان]]]]🤣🤣🤣

DDos حالا ممکنه شما و دوستتون به یه مشکلی خورده باشید و قصد شما الان تخریب دوستتون باشه ولی خوب اون شما رو بلاک کرده پس باید چیکار کنید؟ اینجا شما میرید یه عالمه از دوستایه دیگتونو که هر کدوم یه ipجدا دارند رو مجبور میکنید که هر کدوم به جایه شما یه عالمه نامه یا همون ترافیک رو برای دوستتون یا همون سرور ارسال کنن و خوب اینجا دوستتون به چیزی شک نمیکنه چون تعداد نامه هایی که از هر شخص داره میگیره خیلی زیاد نیست که شک کنه ولی اخرش با حجم زیادی از نامه رو به رو میشه و در نهایت سرور به خاطر این حجم از ترافیک داون میشه اما اینجا یه سوال پیش میاد که در دنیای واقعی فرد Hacker این همه زامبی از کجا گیر میاره که بتونه این حمله رو انجام بده؟

آیا تا حالا شده از پروکسی ها ،فیلتر شکن ها و یا فایل های نصب کرک رایگان استفاده کنید؟ اول جواب این سوال رو با دقت بدید و بعد برید اسلاید بعد

اگه به هر نحوی جوابتون به سوال قبل بله بود باید بگم که متاسفانه شما تبدیل به یک زامبی شدید🧟‍♀️ با اولین استفاده از چیز های که گفتم ip شما به راحتی (در خوشبینانه ترین حالت ) تبدیل به یه ip زامبی میشه که توسط اشخاص سازنده اون ها میتونن از ip شما برای این جور چیزا استفاده کنن حتی درخواست به سرور هدفشون بفرستن و یک حمله DDos انجام بدن و حتی ممکنه دسترسی و نفوذ به دستگاه شما رو گرفته باشن(حالت بدبینانه) البته باید توجه داشت که حملات Dos و DDos صرفا مخرب هستند و باعث نفوذ نمیشن پس چه کاربردی دارن؟ برای سازمان هایی مثل دیجی کالا آمازون و ... که ارزش زیادی دارند هر ثانیه ای که سایتشون از دسترس خارج باشه میلیون ها دلار ضرر هنگفت میخورن

خلاصه و جمع بندی: خطای "درخواست زیاد به سرور" معمولاً به این معنی است که تعداد زیادی درخواست به سرور ارسال شده است، که می‌تواند باعث کندی یا از دسترس خارج شدن سرور شود. این اتفاق معمولاً به دلیل مشکلاتی در سمت کاربر (مانند اینترنت ضعیف یا بارگذاری بیش از حد صفحات) یا مشکلات سمت سرور (مانند ترافیک زیاد، مصرف بالای منابع سرور، یا مشکلات کدنویسی) رخ می‌دهد. مشکلات سمت سرور: ترافیک زیاد: اگر تعداد زیادی کاربر به طور همزمان به یک وب‌سایت دسترسی داشته باشند، سرور ممکن است نتواند پاسخگوی همه درخواست‌ها باشد و با خطا مواجه شود. حملات DDoS: حملات انکار سرویس توزیع‌شده (DDoS) به سرورها با ارسال تعداد زیادی درخواست جعلی، باعث از کار افتادن سرور می‌شوند.