DDoS ผ่าน VPN: ที่อยู่ใดกันที่เปิดเผยจริง

เริ่มจากคำขอที่ควรจะสร้างความเสียหาย คำขอนั้นอาจมาถึงลิงก์ที่บ้านของคุณ ทางออกของ VPN หรือแอปพลิเคชันที่เผยแพร่ไว้หลังอุโมงค์ ปลายทางแต่ละแห่งมีขีดจำกัดความจุต่างกันและมีเจ้าของต่างกันที่กรองทราฟฟิกได้ การระบุเป้าหมายคือก้าวแรกที่มีประโยชน์ และการสมัคร VPN ตอบได้เพียงหนึ่งในสามเท่านั้น

ไล่ดูการเปิดเผยก่อนการโจมตี

ติดตามคำขอขาเข้าหนึ่งรายการจากอินเทอร์เน็ตไปยังทรัพยากรที่มันควรทำให้หมดลง ถ้าปลายทางคือที่อยู่บ้านของคุณ ขีดจำกัดคือลิงก์เชื่อมต่อและขอบของผู้ให้บริการ ถ้าเป็นทางออก VPN ขีดจำกัดเป็นของผู้ดำเนินการ VPN ถ้าเป็นพอร์ตที่ส่งต่อ การประมวลผลของแอปพลิเคชันเองจะกลายเป็นคอขวด

เป้าหมายทั้งสามสามารถถูกโจมตีพร้อมกันได้ แต่การบรรเทาเกิดขึ้นคนละที่ เขียนว่าแผนของคุณอ้างว่าปกป้องเป้าใด

ลิงก์อัปโหลดของคุณเองยังคงมีที่อยู่ของมัน

การส่งทราฟฟิกขาออกผ่านอุโมงค์เปลี่ยนสิ่งที่บริการระยะไกลมองเห็น แต่ไม่ได้ลบที่อยู่ที่ลิงก์เชื่อมต่อของคุณถืออยู่ และไม่ได้ย้ายความจุของลิงก์นั้น

ทราฟฟิกที่มุ่งไปยังลิงก์ยังคงแย่งช่องกับแพ็กเก็ตของอุโมงค์เอง ไฟร์วอลล์ภายในอาจทิ้งแพ็กเก็ตหลังจากมันมาถึง แต่ทางขึ้นที่จำกัดนั้นแบกมันอยู่แล้ว ความต่างนี้สำคัญเมื่อลิงก์อิ่มตัว เพราะตัวกรองไม่สามารถคืนความจุที่มันไม่เคยควบคุมได้ หากหลักฐานชี้ไปที่ลิงก์นั้น ให้ติดต่อผู้ให้บริการเชื่อมต่อผ่านกระบวนการรับมือเหตุการณ์ของพวกเขา

ทางออก VPN กลายเป็นสิ่งที่ต้องพึ่งพาร่วมกัน

ใครก็ตามที่สังเกตทางออก VPN สามารถส่งทราฟฟิกที่ไม่พึงประสงค์ไปที่นั่นแทนได้ ผู้ให้บริการจะดูดซับได้หรือไม่ขึ้นอยู่กับความจุจริง สถาปัตยกรรม และบริการบรรเทาที่พวกเขาดำเนินการ ไม่ใช่การเข้ารหัสของอุโมงค์

ทางออกร่วมกันยังอาจได้รับผลกระทบจากเหตุการณ์ที่มุ่งไปยังลูกค้ารายอื่นหรือเครือข่ายของผู้ให้บริการโดยรอบ แนวทางของ CISA เรื่องการปฏิเสธบริการ ชี้ว่าเมื่อผู้ให้บริการอินเทอร์เน็ตหรือคลาวด์ถูกโจมตี เครือข่ายที่ไม่มีใครเลือกเป็นเป้าก็อาจดับไปด้วย สำหรับเซิร์ฟเวอร์ที่คุณจัดการเอง ผู้ให้บริการโฮสติ้งยังเป็นเจ้าของความจุทางขึ้นที่มาถึงก่อนแขกของคุณจะเห็นแพ็กเก็ต การกรองภายในแขกไม่สามารถคืนแบนด์วิดท์ที่ใช้ไปแล้วได้

พอร์ตที่เผยแพร่ต้องมีแผนบริการ

พอร์ตที่ส่งต่อเปิดเผยแอปพลิเคชันโดยเจตนา คำขอที่ดูชอบด้วยกฎหมายจึงไปถึงเส้นทางการประมวลผลของมัน ไม่ว่าจะควบคุมการรับเข้าในอุโมงค์อย่างไร การรับเข้าในอุโมงค์ การกรองที่โฮสต์ และการอนุญาตของแอปพลิเคชันครอบคลุมคนละขั้น และไม่มีสิ่งใดรับประกันการป้องกันจากการใช้ทรัพยากรจนหมด

ใช้ขีดจำกัดที่บริการรองรับ การเฝ้าติดตาม และการบรรเทาทางขึ้น และระบุว่าใครขอความช่วยเหลือได้ระหว่างเหตุการณ์ การสมัคร VPN สำหรับผู้บริโภคไม่ใช่หลักฐานว่าการควบคุมเหล่านั้นมีอยู่สำหรับแอปพลิเคชันของคุณ

ให้การวินิจฉัยได้สัดส่วน หน้าเว็บช้าและการเชื่อมต่อที่หลุดก็เกิดจากการบำรุงรักษา การแย่งทรัพยากร หรือข้อขัดข้องทั่วไปเช่นกัน จึงเก็บเวลาและข้อสังเกตที่จำกัดไว้ให้ผู้ดำเนินการที่รับผิดชอบ อย่าตรวจสอบข้อกล่าวอ้างด้วยการถล่มที่ไม่ได้รับอนุญาต และใช้แผนที่ได้รับอนุมัติร่วมกับเจ้าของโครงสร้างพื้นฐานแทน