การโจมตีแบบ DDoS คืออะไร

การโจมตีแบบ DDoS มีหลายประเภท การโจมตีแบบ DDoS จะอยู่ภายใต้สามประเภทหลัก: การโจมตีเชิงปริมาณ การโจมตีโพรโทคอล และการโจมตีเลเยอร์ทรัพยากร
 

1. การโจมตีเชิงปริมาณครอบงำเลเยอร์เครือข่ายด้วยการรับส่งข้อมูลซึ่งในตอนแรกดูเหมือนจะถูกต้องตามกฎหมาย การโจมตีประเภทนี้เป็นรูปแบบการโจมตีแบบ DDoS ที่พบบ่อยที่สุด ตัวอย่างของการโจมตีเชิงปริมาณคือการขยาย DNS (Domain Name Server) ซึ่งใช้เซิร์ฟเวอร์ DNS แบบเปิดเพื่อทำให้เป้าหมายท่วมท้นด้วยการรับส่งข้อมูลการตอบสนอง DNS
2. การโจมตีโพรโทคอลทำให้เกิดการหยุดชะงักของบริการโดยใช้ประโยชน์จากจุดอ่อนในสแตกโพรโทคอลเลเยอร์ 3 และเลเยอร์ 4 ตัวอย่างหนึ่งคือการโจมตีแบบซิงโครไนซ์หรือ SYN ซึ่งใช้ทรัพยากรเซิร์ฟเวอร์ที่มีอยู่ทั้งหมด
3. การโจมตีเลเยอร์ทรัพยากร (หรือแอปพลิเคชัน) กำหนดเป้าหมายแพคเก็ตเว็บแอปพลิเคชันและขัดขวางการส่งข้อมูลระหว่างโฮสต์ ตัวอย่างของการโจมตีประเภทนี้ ได้แก่ การละเมิดโพรโทคอล HTTP, การแอบใส่คำสั่ง SQL, การเขียนสคริปต์ข้ามไซต์ และการโจมตีเลเยอร์ 7 อื่นๆ

ผู้โจมตีทางไซเบอร์อาจใช้การโจมตีประเภทหนึ่งหรือหลายประเภทกับเครือข่าย ตัวอย่างเช่น การโจมตีอาจเริ่มต้นเป็นการโจมตีประเภทหนึ่ง แล้วแปลงเป็นหรือรวมกับภัยคุกคามประเภทอื่นเพื่อสร้างความหายนะให้กับระบบ

นอกจากนี้ ยังมีการโจมตีทางไซเบอร์ที่หลากหลายในแต่ละประเภท จำนวนภัยคุกคามทางไซเบอร์ใหม่กำลังเพิ่มขึ้น และคาดว่าจะเพิ่มขึ้นอย่างมากเนื่องจากอาชญากรไซเบอร์มีความซับซ้อนมากขึ้น

หากคุณสงสัยว่าเครือข่ายของคุณถูกโจมตี สิ่งสำคัญคือคุณต้องดำเนินการอย่างรวดเร็ว นอกเหนือจากการหยุดทำงาน การโจมตีแบบ DDoS อาจทำให้องค์กรของคุณตกเป็นเหยื่อของแฮกเกอร์ มัลแวร์ หรือภัยคุกคามทางไซเบอร์อื่นๆ