אתם מנסים לפתוח את האתר של חברת הביטוח כדי להוריד אישור, והדף פשוט לא נטען. תוך דקה כבר מסתובב פוסט שאומר שהאתר "הותקף". שתי הטענות יכולות להיות נכונות בו זמנית, בלי שאף אחד נכנס פנימה ובלי שנגנב שום דבר. למצב הזה קוראים מתקפת מניעת שירות מבוזרת, ובקיצור DDoS.

איך מפילים אתר בלי לפרוץ אליו

בואו נצא רגע מעולם המחשבים. חנות קטנה עם דלת אחת מכניסה נניח עשרה אנשים בדקה. עכשיו מגיעים אליה אלף אנשים שאין להם שום כוונה לקנות, נעמדים בפתח ושואלים שאלות. הדלת שלמה, המנעול שלם, ואף אחד לא לקח כלום מהמדפים. פשוט אי אפשר להיכנס.

אתר עובד בדיוק אותו דבר. השרת שמאחוריו מסוגל לטפל בכמות מסוימת של בקשות בשנייה, ומעליה הוא מתחיל לענות לאט ואז מפסיק לענות בכלל. תוקף ששולח אליו יותר בקשות ממה שהוא יכול לבלוע מגיע בדיוק לתוצאה הזאת. המילה "מבוזרת" בשם היא החלק שעושה את ההבדל: הבקשות אינן מגיעות ממחשב אחד שאפשר לחסום, אלא מעשרות אלפי מכשירים בכל העולם בבת אחת. את הצבא הזה מספק בדרך כלל בוטנט, רשת של נתבים, מצלמות ומחשבים שהודבקו בנוזקה ומקבלים פקודות ממקום אחד.

ובוטנט הוא לא התנאי היחיד. חוקרים מארבע אוניברסיטאות הראו שאפשר להגיע לאותה תוצאה בלי שום מכשיר חטוף, על ידי שימוש בשירותי תשתית לגיטימיים לגמרי כמגבר לתעבורה קטנה.

למה זה לא אומר שהמידע שלכם דלף

זו הנקודה שהכי מתבלבלים בה, ושווה לומר אותה בפשטות. ב-DDoS התוקף אינו נכנס לשרת, אינו קורא את מסד הנתונים ואינו לוקח קבצים. הוא חוסם לכולם את הדרך פנימה, וזה כל מה שהוא עושה. אתר שקרס תחת הצפת בקשות אינו דליפת מידע, וברוב המקרים הוא חוזר לעצמו תוך שעות.

מה שכן, נפילה מתוקשרת היא הזדמנות מצוינת לרמאים. כשהשירות לא עובד קל מאוד לשלוח הודעה שנראית כמו עדכון רשמי, עם קישור לעמוד התחברות מזויף, ולתפוס אנשים בדיוק ברגע שהם מחפשים תשובה ומוכנים ללחוץ.

מה עושים

אם השירות שאתם צריכים לא עולה, חכו ואל תלכו אחרי קישורים. פתחו את האפליקציה הרשמית או את עמוד הפייסבוק של החברה וחפשו שם הודעה, במקום ללחוץ על מה שהגיע ב-SMS או בקבוצת וואטסאפ.

וודאו שהמכשירים שלכם אינם עומדים בצד השני של המתקפה. החליפו את סיסמת הניהול של הנתב ושל המצלמות בבית, ועדכנו את הקושחה שלהם. מכשיר ביתי שגויס לבוטנט שולח את הבקשות שמפילות אתר של מישהו אחר, והן יוצאות מהכתובת שלכם.

ואם אתם מנהלים אתר קטן או עסק, העבירו אותו דרך שירות שמסנן את התעבורה לפני שהיא מגיעה לשרת שלכם. גם המסלולים החינמיים של ספקים כאלה כוללים סינון של הצפות, וזו הגנה שמחברים מראש ולא באמצע.

אתר שנפל חוזר. לקוח שקיבל בזמן הנפילה הודעה שנראתה רשמית ולחץ עליה, חוזר לאט הרבה יותר.