DDoS ohrožuje český internet – lze se bránit?

Útoky typu DDoS nedávno zasáhly zpravodajské servery, weby bank či mobilních operátorů. Lze se proti nim bránit? Blíží se konec internetu?

Český internet žije tématem DDoS útoků, které odhalují dvě zásadní skutečnosti – špatné zabezpečení počítačů a relativní snadnou zranitelnost webových služeb. Zřejmě nejjednodušší variantou, jak podobný útok uskutečnit, je využít síly řady napadených počítačů běžných uživatelů.

Tyto počítače jsou napadené škodlivým kódem, který si ve velké míře uživatelé nainstalují na počítač sami a dobrovolně – ať již jde o nástroje na zrychlení počítače nebo nelegální hry. Nemalé procento je jistě spojené také s běžnými viry. Tato zařízení pak synchronizovaně zasílají požadavky na server, který přetíží, a ten se stane nedostupným.

Tento útok v poslední době zasáhl téměř celý český internet – od webů zpravodajských, přes bankovní, mobilní operátory či Seznam. Obrana je přitom velice složitá a nejít univerzální rady není snadné. Musí jít o předem předpřipravený bezpečnostní scénář, který začíná vhodnou volbou infrastruktury a končí řadou opatření na filtrování IP adres, které jsou spojené s útokem.

Právě Seznam ukázal jednoduchou možnost obrany – DDoS útok pocházel z ciziny, a tak zakázal na čas přístup IP adresám mimo ČR. Tím v zásadě došlo k odražení útoku, i když za cenu, že se některý zahraniční návštěvník na web Seznamu nedostal. Ostatně i sofistikovanější opatření vždy vedou k odříznutí části uživatelů, kteří prostě neprojdou bezpečnostním filtrem.

Zajímavou otázkou je, zda je v silách útočníků vyřadit z provozu třeba Google nebo celý český internet. V zásadě je možné říci, že jde o velice nepravděpodobný scénář. Google i NIC CZ mají servery uložené nejen u nás, ale také v zahraničí. Útok by tak musel mít ohromné rozměry a zřejmě jej zatím nikdo není schopen provést. Šlo by navíc o tak silný nárůst provozu, že by bylo možné jej preventivními opatřeními zastavit. Konec internetu tak zatím nehrozí.

15. 3. 2013

Autor: