DoS_халдлага
DoS халдлагаас хамгаалах
Dos халдалагын төрөл болох ping flood хийе Эхлээд эхлээд бид DoSхалдлага хийх сайт эсвэл сервэрийн IPхаягийг мэдэж авах хэрэгтэй. Алхам 1: Command Promfнээн nslookupкоммандыг бичнэ.(NSLOOKUP --> URL-д оноогдсон IP хаягыг харуулна) Алхам 2: Халдах обьектын домайн нэрийг бичиж өгнө. Жишээ: www.google.mn үүнийг хийсний дараа IP хаяг нь гарч ирнэ. Алхам 3: Дахин шинэ Command Promfнээн ping коммандаа хийж өгнө. Хэрэв ping амжилттайамжилттай болсон бол ping -t -l 65500 гэсэн коммандыг хийж өгнө. (PING -t -l 65500 --> ping комманд нь ихэвчлэн холболт тогтоогдсоныг шалгах зорилгоор ашигладаг "-t"-н таныг ping коммандыг зогсоох хүртэл үргэлжлэн нэг үгээр дуусашгүй "-l"-н 65500 byte датаилгээхийгзаана) Unix Ping Flooding хийх nslookup sudo ping -f -s 56500 (-s packet - ийн хэмжээ, -f  тасралтгүй явуулах) Ping Flooding хэрхэн амжилттай болсоныг мэдэх вэ ? Халдагчийн компьютерийн интернет ачааллан. Халдсан обьект ачаалалсаны улмаас Server, Web нь түр уналтанд орж зогсонго байдалд орно дээр бид www.google.mn -ийг IP хаягаар нь ping flooding хийж DoSдож чадсан бол Web Browser - ээр googleрүү IP хаягаар хандаж нэвтэрч болохгүй байх юм. Санамж : Халдагч этгээд интернетийн хурд сайн байх хэрэгтэй учир нь халдагч бай болсон обьектруу их хэмжээгээр packet илгээдэг тул халдагч удаан интернеттэй бол халдагчийн сүлжээ ачааллаа дийлэхгүй нэг үгээр өөрөө өөрийгөө DoSхийж байна гэсэн үг. Монгол улсад бүртгэгдсэн DoSболон кибер халдлагын тохиолдлууд 2004 онд Ерөнхий сайд залуучуудтай онлайн ярилцлага хийх үед сүлжээний үйлчилгээг унагах довтолгоон хийсэн.(DDoS). 2006 - 2008 онд Зарим байгууллагын мэдээллэлийн аюулгүйн байдлын түвшин доогуур байсныг ашиглан мөнгө хулгайлах тохиолдолд хэд хэдэн удаа гарсан. 2008 оны 11 сарын 15-нд Монгол улсын Ерөнхийлөгчийн веб сайт www.president.mn (Defacement) халдлагад өртсөн. 2008 онд нийгмийн даатгалын ерөнхий газраас цалингийн цэс алдагдсан (Trojan horse). 2009 онд www.pmis.gov.mn хакер халдлагад өртсөн (JavaScript). 2011 оноос Веб сайтуудад DDoSхалдлагад эрчимтэй өртөж эхэлсэн. 2012 оны эхэнд өндөр чадвартай DDoSхалдлага улсын байгууллагуудад үйлдэгдсэн 300kb/s хурдтай. 2013 онд www.mongolcomment.mn (Defacement) хийлгэсэн. 2013оны байдлаар DDOS attack ийн 20 орчим хувыг application layer DDos attack эзэлж байна. Бусад network орчинд хийдэг халдлагуудаас ялгагдах зүйл нь IT аюулгүйн газрууд болон санхүүгийн байгууллаг зэрэг томоохон газруудад халдлага хийгдэж байна. Хохирогчийн OSI model ийг онилдог. 2013 оны эхний хагас жилд Мобиком корпорацийн MАБХТ-д нийт 2,331,390 дохио бүртгэгдсэнээс 1,341,755 дохиог ноцтой гэж үзэн хаалт хийж 1,227,065 хамгаалсан байна. Нийт ноцтой дохионы нийт ноцтой дохионы 27,965-н DDoSхалдлага байсан бөгөөд үүнээс 153-н хамгаалсан байна. Үүнээс нийт DDoSхалдлагаас Protocol, Total traffic, TCP-SYN, DNS төрлийн халдлагууд дийлэнхи хувийг эзэлж байна. Өмнөх тайлангуудаас харахад DNS серверүүд рүү чиглэсэн DDOS халдлага тогтмол өндөр хувьтай бүртгэгдсэн байна. 2013 оны эхний 6 сарын байдлаар хамгаалалтын системийн илрүүлж зогсоосон түгээмэл 10 халдлага. Remote Desktop Denial of Service(DoS) Attack: 316215 FTP: Bad Login: 261377 Windows Remote Desktop Access: 257741 UDP: LOIC Distributed Deniel of Service (DDoS) Tool: 216599 HTTP: SlowlorisDoS Tool: 203170 Invalid TCP Traffic: Possible Recon Scan (SYN FIN): 185823 TCP: Port Scan: 103189 SSH: Login Attempt Client Request: 83808 HTTP: ZmEu Vulnerability Scanner: 60592 HTTP: Cross Site Scripting in GET Request: 45559 Томоохон DoSхалдлага. DDoS attacks during the October 2011 South Korean by-election 2011 оны аравдугаар сарын өмнөд Солонгосын сонгуулын үеэр 2 удаа DDos халдлага явсан юм. Grand National Party намын нарын бичгийн дарга өөртөө сонгуульд давуу тал олж авхын тулд ашигласан. Эхний халдлага нь БНСУ-ын Үндэсний Сонгуулийн Комиссын цахим хуудас болон нэр дэвшигч Park Won-soon ний цахим хуудасанд халдсан байна. Халдлагын зорилго нь сонгуулын үеэр сонгогчид сонгуулын цахим хуудсыг ашиглахад төвөгтэй болгоход оршиж байсан. Энэ халдлага нь Grand National Party (GNP) намын хадагтай Na д ашигтай байсан гэх ч таамаг бий. Цагдаагыхан шалгасны дараа 2 халдлагын ард Grand National Party намын Choi Gu-sik байсныг илрүүлсэн. Мөн түүнтэй хамт 4 хүнийг сэжигтнээр баривчилсан байна. Өмнөд Солонгос даяаар энэ тухай ярилцаж 30 гаруй их дээд сургуулынхан цахим халдлагыг эсэргүүцсэн мэдэгдэл хийсэн. Хувийншалтгааныулмаас Халагдаж гоморхсон ажилтны нэг болох БрэтМак Данэл DOS дайралт ашиглан Tornado De¬velopment -н системийг бүхэлд нь унтрааж 3 долоо хоногт 5 удаа системд нэвтэрч 11000 гаруй хэрэглэгчдийг спамаар булж $325000 -ийн хохирол учруулжээ. Санхүүгийнзорилгоор Ихэнх гэмт хэрэгсанхүүгийн сэдэлттэй байдаг.Байгууллагын санхүүгийн мэдээллийг худалдах, өөртөө ашигтайгаар өөрчлөх гэх мэт үйлдлүүд ихэнхдээ ордог.Cisco sys¬tems -н хоёр нягтлан 8 сая орчим долларын үнэ бүхий барааг завшсаныхаа төлөө 34 саршорондялэдлэхболжээ.Британийн интернэтийн үйлчилгээ үзүүлэгч Cloud nine компани нууцлаг дайралтын дараагаар бүр мөсөн ажиллагаагаа зогсоожээ.Сүлжээгээ сэргээхийн тулд шаардлагатай мөнгөний хэмжээг нь даатгал нөхөж чадаагүй байна.Хамгийн эхний нууц үгийн дайралтад firewall төхөөрөмжөртөндараагийн DOS дайралтадсүлжээажиллагаагүйболжээ. Өнгөрсөн онд энэ мэдээлэл гарч байсан. WikiLeaks”вэб сайтыг дэмжигч хакеруудын “Anonymous” бүлэглэлийн таван гишүүнийг баривчилсан байна. Тэд бүгд эрэгтэй бөгөөд Их Британийн иргэд аж.Тэднийг “WikiLeaks” компани тай хамтран ажиллахыг зөвшөөрөөгүй компаниудын вэб сайтуудруу халдлага хийж, үйл ажиллагааг нь доголдуулсан хэргээр баривчилжээ.Хакерууд “Paypal”, “Amazon” болон “MasterCard”компаниудын вэб сайтруу хийсэн халдлагад оролцсон байжээ. “Anonymous” бүлэглэл нь компаниудруу DDoS төрлийн дайралт хийдэг.Энэ нь вэб сайтруу зохиомлоор асар их хэмжээний өгөгдлийг нэгэн зэрэг өгч, улмаар ажиллахгүй болгодог юм.“WikiLeaks” АНУ-ын дипломат сувгийн талаарх мэдээллийг цацсан билээ. Харин Засгийн газрын шахалтаар хэд хэдэн компани “WikiLeaks”-ийг хууль бус үйл ажиллагаа явуулж байна гээд холбоогоо тасалж, сөрөг хакерууд вэб сайтыг нь хаах халдлага хийсэн юм.Хэрэглэгчдийн хандалт огцом ихэссэнээс тул компанийн зүгээс ийм хэмжээний ачааллыг дааж чадах вэб байрлуулах үйлчилгээ үзүүлэгч “Amazon.com”-д байршуулсан ч өнгөрсөн долоо хоногийн лхагва гаригт “Amazon”-ыг АНУ-ын конгрессын албан хаагчид Жулиан Ассанжтай ямар холбоотой талаар байцааж эхэлснээс болж, “WikiLeaks”-ээс зайгаа барисан юм.