Linux se najpogosteje uporablja za izvajanje napadov DDoS

DDoS-napadi se večinoma izvajajo iz botnetov s strežniki linux. Vsaj tako o tem pravi Kaspersky v svojem najnovejšem poročilu

Pred kratkim je bilo objavljeno poročilo laboratorija Kaspersky o zavrnitvi storitve ali napadih DDoS. To poročilo navaja, da je bila večina napadov izvedena prek sistemov, ki temeljijo na Linuxu.

Tisti, ki izvajajo DDoS napade, so posebej strežniki linux, ki so bili vključeni v botnet. Botnet je niz zombi računalnikov, ki jih nevidno nadzorujemo proti njihovi volji. Kdor nadzoruje botnet, lahko z računalniki, ki so del njega, izvaja zlonamerna dejanja.

Razlog, zakaj strežniki linux so glavni člani botnetov, namenjenih napadom DDoS, je, da je malo varnosti. Po mnenju ljudi Kasperskega se to zgodi, ker za Linux ne obstaja posebna varnostna rešitev (protivirusni program).

DDoS napad gre za napad, namenjen "rušenju" strežnika. Napadalec strežniku pošlje milijone zahtev (običajno s pomočjo botneta), zaradi česar se strežnik sesuje, ker se ne more udeležiti toliko zahtev, zato se zruši.

DDoS-napadi s strežnikov linux so učinkovitejši kot iz običajnega računalniškega botneta. Razlog je v tem, da so strežniki Linux zmogljivejši in zato lahko pošljejo več zahtev na minuto ter strežnik potegnejo hitreje in dlje.

Poročilo govori o zanimivih stvareh o teh napadih. Na primer, to kaže, da so se v zadnjih letih povečale in to 77% napadov je na Kitajsko, ki je tudi na seznamu držav, ki so jih najbolj napadle svetovne sile DDoS, kot sta Francija in Nizozemska.

Ta članek nas mora spodbuditi k razmišljanju, saj čeprav se zdi, da je poročilo Kaspersky nekaj bolj namenjenega prodaji protivirusnih programov kot povedati resnici, je res, da ima delno prav. Upam, da te novice haga reagirati podjetja in izboljšati varnost v zvezi s tem.