לינוקס היא הנפוצה ביותר לביצוע התקפות DDoS

התקפות DDoS מבוצעות בעיקר מ- botnets עם שרתי לינוקס. לפחות זה מה שקספרסקי אומר על כך בדו"ח האחרון שלו

לאחרונה פורסם דוח מעבדת קספרסקי על מניעת שירות או התקפות DDoS. דו"ח זה הצביע על כך שרוב ההתקפות בוצעו באמצעות מערכות מבוססות לינוקס.

אלה שמבצעים התקפות DDoS הם במיוחד שרתי לינוקס, שנכללו ב- botnet. בוטנט הוא קבוצה של מחשבי זומבים הנשלטת בניגוד לרצונם באופן בלתי נראה. מי ששולט בבוטנט יכול להשתמש במחשבים שהם חלק ממנו לביצוע פעולות זדוניות.

הסיבה שרתי לינוקס הם החברים העיקריים של רשתות בוטנט הממוקדות להתקפות DDoS היא שיש מעט אבטחה. לדברי אנשי קספרסקי, זה קורה מכיוון שאין פתרון אבטחה ספציפי (אנטי-וירוס) עבור לינוקס.

התקפת DDoS זוהי התקפה שנעשתה על מנת "להפיל" שרת. התוקף שולח לשרת מיליוני בקשות (בדרך כלל בעזרת botnet), מה שגורם לשרת להתמוטט על ידי כך שהוא לא יכול להשתתף בכל כך הרבה בקשות ולכן הוא קורס.

התקפות DDoS משרתי לינוקס יעילים יותר מאשר מ- botnet מחשב קונבנציונאלי. הסיבה היא ששרתי לינוקס חזקים יותר ולכן יכולים לשלוח יותר בקשות לדקה ולמשוך את השרת מהר יותר ויותר.

הדו"ח אומר דברים מעניינים יותר על התקפות אלה. למשל, זה מצביע על כך שהם גדלו בשנים האחרונות וזה 77% מההתקפות הן נגד סין, בהיותם גם ברשימת המדינות שהותקפו ביותר על ידי מעצמות DDoS כמו צרפת והולנד.

מאמר זה צריך לגרום לנו לחשוב, מכיוון שלמרות שנראה כי דו"ח קספרסקי הוא דבר שנועד יותר למכור אנטי-וירוס מאשר לומר את האמת, נכון שהוא צודק חלקית. אני מקווה שהחדשות האלה חתגובת אגא חברות ולשפר את האבטחה בעניין זה.