Aktuality
Útokům DDoS se nejde nikdy úplně ubránit, říká odborník z Masarykovy univerzity
zdroj: archiv Metropolu
Brno | Obrana před hackerskými internetovými DDoS útoky (Distributed Denial of Service, tedy útoky vedené více počítači najednou) na servery institucí je obtížná a nikdy se nelze ubránit stoprocentně,...
řekl dnes ČTK vedoucí počítačového bezpečnostního týmu Masarykovy univerzity Jan Vykopal. Problémy se zpravidla řeší, až nastanou.
Útok spočívá v tom, že si hacker udržuje "farmu zavirovaných počítačů", jinak také síť botů, aniž o tom uživatelé vědí. V jednu chvíli hacker zaúkoluje ovládané počítače, aby vyslaly požadavky na webový server. Ten pak zpravidla zkolabuje a nestíhá na požadavky odpovědět. "Každý hardware má svoje limity a kapacita na vyřízení všech požadavků nestačí," řekl Vykopal. Navíc útočník zneužívá principy fungování internetu a počítače připojené do sítě jako tzv. odrážedla. "Například i síť jakékoli instituce může být takto zneužita k maskování útoku a nikdo tak nepozná, kdo je jeho původcem," vysvětlil Vykopal.
Dopředu však nejde odhadnout, z jakých počítačů se útok uskuteční, proto je preventivní obrana obtížná. Spočívá v tom, že instituce má dobře nastavenou bezpečnostní politiku a je připravena dělat protiopatření, když útok nastane.
"Když správce serveru zjistí útok, snaží se jít od cíle ke zdroji a zjistit, odkud útok pochází, a najít malware, který požadavky vysílá. A neoprávněným požadavkům se aktivně brání," dokresluje složitost situace Vykopal.
Útočník, zvláště šikovný, je pak v podstatě nedohledatelný. "Daří se dohledat, a na tom se teď spolupodílíme, zmíněnou síť botů, z nichž hromadné požadavky vycházejí. Snažíme se zjistit, kdo a za jakým účelem tohle dělá," doplnil Vykopal.
Velké firmy jako Microsoft se sice snaží vytipovávat a likvidovat sítě botů, jenže záhy vznikají další.
Klasický antivirový program si s takovými útoky ani poradit nemůže. Může však zabránit tomu, aby se počítač stal členem sítě botů. "Je potřeba si co nejčastěji aktualizovat antivirový program, což v dnešní době znamená po několika minutách, aby zabránil vniknutí malwaru," vysvětlil vedoucí virové laboratoře společnosti AVG Technologies Jiří Kropáč. Autoři antivirového programu jsou schopni také velmi rychle reagovat aktualizací, která zabrání masovému šíření malwaru, tedy programu ke vniknutí do počítačového systému či k jeho poškození. Jak však Kropáč zdůrazňuje, proti útoku DDoS žádný antivirový program není.
zdroj: www.ctk.cz
Tématické zařazení:
Diskuse k článku
Souhlasíte s přijetím eura?
29.7% |
||
| ||
36.5% |
||
| ||
17.3% |
||
| ||
16.5% |
||
| ||
Politika
-
Praha v obrazech Vincence Morstadta- Senát otevřel debatu o významu reorganizace agendy závislostí, její přesun nesmí ohrozit dostupnost služeb
- Modernizace jednacího sálu Zastupitelstva přinese nové technologie i možnost online účasti
- Přesun lidskoprávních agend na ministerstva vyvolává obavy, zaznělo na veřejném slyšení Senátu
- Prezident Petr Pavel se tradičně setkal s mladými politiky
- Více z rubriky politika
Zajímavosti
-
Český snímek Volklore uspěl v soutěži studentských Oscarů. Přesné umístění určí až ceremoniál- Plavidla na Vltavě nově obsluhuje servisní loď. Umožňuje jim natankovat i odčerpat odpadní vody
- Nejšikmější stavba na světě je v Česku. Věž zříceniny hradu Michalovice u Mladé Boleslavi trhla rekord
- Na Vltavě pod Vyšehradem budou nově přistávat vrtulníky záchranářů
- Kraj podpořil opravu střechy katedrály, při které byly nalezeny schránky se vzkazy
- Více z rubriky zajímavosti
Krimi
-
Lebku svaté Zdislavy se podařilo vyjmout z betonu. Nyní ji čekají restaurátorské práce- Krádež lebky sv. Zdislavy už policisté objasnili. Měla skončit v řece
- Tanec smrti se vrátí do Kryštofova Údolí, policie ukradené obrazy vypátrala
- Historické Litoměřice a věznice Bělušice si zahrají v novém seriálu Inspekce
- Složky IZS budou cvičit BLACKOUT i útok ozbrojence
- Více z rubriky krimi




Milovníci módy a designu míří do Brna

