Stort galleri:Tag med til kåringen af Årets CIO 2021 - og se hvordan Morten Holm Christiansen blev udnævnt

Artikel top billede

Danmark under angreb: Sådan kvæler du et DDoS-angreb

Bølgen af DDoS-angreb skyller ind over Danmarks grænser i disse dage, hvor hjemmesider bliver lagt ned på stribe. Få her en række gode råd til, hvordan du kvæler et DDoS-angreb, inden dit site er gået i sort.

Ja, indrømmet - det kan være svært at stoppe et DDoS-angreb anført af et glubsk botnet på flere tusinde overtagede computere, der er styret direkte mod dine webservere med det ene formål at lægge din hjemmeside ned.

Og helst så hurtigt som muligt.

Men der er stadig en masse tiltag, du med fordel kan overveje og udføre, inden det kommer så vidt, og som kan redde dig igennem mange frustrationer ved at undgå at få lagt hjemmesiden - og dermed forretningen - ned.

Det fortæller sikkerhedsekspert Peter Kruse fra sikkerhedsselskabet CSIS Security Group til Computerworld, som opdeler hele forberedelsesarbejdet til at modstå et DDoS-angreb i flere faser.

"Først og fremmest skal man have lavet en behovsafklaring: hvor vigtig er hjemmesiden for forretningen? Er man villig til at investere penge for at beskytte den?" lyder spørgsmålene fra Peter Kruse, der skal klargøre, om websitet og netforretningen virkelig er værd at kæmpe for.

Dernæst skal din virksomhed have stresstestet webservere og andre servere for at se, hvor meget dine webservices egentlig kan klare.

Efter behovsafklaring og stresstest kan du derefter begynde på det egentlige arbejde med at modstå eventuelle DDoS-angreb.

Få dig en beredskabsplan - nu

Det sker ved at udforme en beredskabsplan mod de DDoS-angreb, som alene i 2013 er vokset med 50 procent i forhold til sidste år.

Peter Kruse fra CSIS Security Group forklarer, at planen skal hives frem, hvis du skulle få uventede og uønskede besøg fra zombier rettet direkte mod dine servere for at sabotere din forretning eller tilgængelighed på nettet.

Han nævner blandt andet, at man med fordel kan investere i en ad hoc-aftale med et anti-DDoS-selskab som eksempelvis CloudFlare, Arbor Networks eller Prolexic, som kan reroute din internettrafik til skyen, hvor du kan skalere næsten uendeligt og dermed holde sitet i luften.

"Den slags koster selvfølgelig ekstra, men hvis du lever af at sælge varer på nettet eller har et stærkt brand, så kan det være en rigtig god investering at sikre dig mod DDoS-angreb i flere dage med et anti-DDoS-selskab," lyder det fra Peter Kruse.

"Man kan sammenligne det med, når Billetnet udbyder billetter til en Bruce Springsteen-koncert, og de så åbner hullet mere, så flere kunder kan komme igennem i peak-perioden," fortsætter han.

Slib sablen og gå til modangreb

Peter Kruse fortæller, at når ad hoc-aftalen med et anti-DDoS-selskab er på plads på forhånd, så kan en virksomhed smide sin hjemmeside i skyen på få timer.

"Når alt bliver normalt igen, og angrebet har lagt sig, så kan man bare svinge tilbage til ens egne webservere og infrastruktur igen," siger sikkerhedseksperten.

Blæs til modangreb

Et andet tiltag er at blokere trafik fra IP-adresser, der kommer fra lande, som man normalt ikke ser meget trafik fra. Denne fremgangsmåde hedder at oprette et geo-IP-filter.

"Du kan spærre for al trafik uden for Danmarks grænser, eller du kan spærre for trafikken fra specifikke lande. Angriberne kan dog snyde med, hvor de kommer fra, og så er det en stakket frist," vurderer Peter Kruse-

Sikkerhedseksperten opstiller en tredje mulighed for at modgå DDoS-angreb, som i al sin enkelthed går ud på at gå til modangreb mod angriberne og ikke mindst deres control and command-server, som er den maskine, der indsamler zombierne og retter deres computerkræfter mod dine webservere.

Modangrebet kan sættes ind, hvis du sniffer den usædvanlige netværkstrafik og sammenligner de deltagende IP-adresser med sammensætningen i allerede kendte botnet, så du får kendskab til command og control-serverens webdomæne.

"Når du suspenderer command og control-serverens domæne, så slipper du zombierne fri, og selvom de stadig kan angribe dig, så er der tale om hovedløse zombier, der er nemmere at lukke af for, end når de er styret af en command and control-server," forklarer Peter Kruse.

Har du talt med dit teleselskab?

En fjerde mulighed er at tale med dit teleskab - og gerne inden uheldet er ude.

Udgangen af samtalen kan være ændring i opsætningsmæssige rutiner, mens andre tiltag måske koster konsulenttimer.

"Mange internetudbydere kan godt filtrere noget af trafikken væk på upstream-niveau, inden den nogensinde kommer ind på virksomhedens firewall og udstyr. For hvis det først sker, så kan det være meget svært at stille noget op mod et DDoS-angreb," understreger Peter Kruse.

Hvis uheldet alligevel skulle være ude, og angriberne kommer forbi internetudbyderens filtre og hamrer ind mod din firewall, kan du ifølge sikkerhedseksperten fra CSIS Security Group dog stadig godt have forberedt flere modtræk.

For en enkelt zombie i et botnet kan godt komme med flere tusinde forespørgsler fra samme IP-adresse, hvilket du undgår ved at sætte et maksimalt antal forespørgsler op fra samme IP-adresse, hvilket kan gøres, mens du stresstester din webserver-opsætning.

Angriber med faktor 30

En femte mulighed er ifølge Peter Kruse at tvinge alle internetudbydere, hostingselskaber og eksempelvis privatpersoner med opstilling af DNS-servere derhjemme til at følge internationale standarder og reguleringer.

DDoS-angreb var ved at knække internettet

For hvis disse DNS-servere først bliver hevet med i botnet, der typisk består af 500 til 5.000 zombie-maskiner, kan effekten blive forstærket op mod 30 gange, fortæller Peter Kruse.

Det betyder, at din webserver skal håndtere forespørgsler fra op mod 150.000 maskiner på én gang.

"Hvis DNS-standarderne ikke bliver overholdte, så svarer det lidt til, at en bilforhandler sælger vogne uden bremser og airbags. Men tæt internationalt samarbejde er en meget langsigtet løsning, fordi vi mangler stadig at få alle med på vognen," siger han.

Her kan du læse mere om det (manglende) internationale samarbejde omkring at få styr på den globale internetsikkerhed.

Da internettet var ved at knække

Udover, at DDoS-angreb for det meste er politisk motiverede som med NemID-angrebet eller økonomisk drevet i form af krav om beskyttelsespenge eller løsepenge, så kan de dog godt i yderste konsekvens få fatale følger.

Et af verdenshistoriens værste DDoS-angreb, Spamhaus-angrebet i slutningen af sidste måned, var tæt på at få katastrofale konsekvenser, da det netop indeholdt et massivt angreb ved brug af usikre DNS-servere, som var tæt på at knække internettet over og flå Nordamerika væk fra Europa.

At internettet næsten var ved at gå i stykker, skyldtes at angriberne brugte op mod 5.000 zombiemaskiner og flere DNS-servere, som lagde et så stort pres på et Internet Exchange-punkt, hvor teleudbyderne bytter trafik med hinanden, at det mod alle forventninger var ved at brænde sammen for første gang nogensinde.

"Hvis vi ikke får et internationalt samarbejde med et minimumskrav til internettets servere, så vil se mere af den slags," spår sikkerhedseksperten fra CSIS Security Group.

Han forklarer, at hovedårsagen til de stigende antal DDoS-angreb ligger i, at det er nemt som aldrig før at købe et botnet via en DDoS-as-a-service-udbyder, hvor de it-kriminelle kontraktligt kan sikre sig, at et bestemt website er nede i et dikteret antal timer eller dage.

Det tog da heller ikke Computerworld mere end 10 sekunder at finde flere udbydere og reklame-videoer, der tilbyder services og tutorials til at lægge hjemmesider ned.

Strafferammen for den slags sabotage ved eksempelvis at lægge NemID ned er op til to års fængsel.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Tieto Denmark A/S
Udvikler, sælger og implementerer software til ESDH, CRM og portaler. Fokus på detailhandel, bygge- og anlæg, energi og finans.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Webinar: Tør du håndtere cyberberedskabet på egen hånd?

Der er akut behov for at øge visibilitet, indsigt og overblik, hvis man som virksomhed skal have en chance for at afværge og minimere skaden ved cyberangreb. Trusselsbilledet udvikler sig imidlertid så hastigt, at opgaven let vokser selv større virksomheder, med en eller flere dedikerede IT-sikkerhedsansvarlige, over hovedet. Bliv klogere på dette seminar.

22. september 2021 | Læs mere


GDPR i dagligdagen: Vedligeholdelse og tilsyn

Det er efterhånden ved at være noget tid siden, at vi blev introduceret til GDPR, og alle organisationer har med tiden fået styr på dataflow og håndteringen af persondata i organisationen. Mange valg har skulle træffes og det har krævet mange ressourcer. Få overblik over de seneste nye tiltag og udmeldinger fra Datatilsynet samt overblik over de seneste regler, og hvordan du håndterer dem.

23. september 2021 | Læs mere


Årets CISO 2021

I både offentlige og private organisationer er der behov for at uddanne, rekruttere og fastholde de bedste it-sikkerhedsfolk, fordi sikkerhedsudfordringerne konstant forandres. Derfor sætter vi fokus på best practice inden for it-sikkerhed, og vi vil samtidig fremhæve de personer i Danmark, der gør et ekstra stykke arbejde for at styrke den digitale sikkerhed. Vi hylder derfor årets CISO 2021 på denne konference.

05. oktober 2021 | Læs mere






Premium
Kæmpe it-problemer i det danske skattevæsen: Har kun kortlagt it-beredskabet for syv ud af 230 it-systemer
Statsrevisorerne skyder en sønderlæmmende kritik af Skatteministeriets it-beredskab af sted. It-beredskabet for kritiske forretningsprocesser "er utilfredsstillende og utilstrækkeligt," lyder det. I værste fald kan det ende med, at staten ikke kan opkræve skatter og afgifter, udbetale løn, SU, sociale ydelser og pension.
CIO
“Der har simpelthen været for få gråhårede medarbejdere involveret i den her udviklingsproces. Folk der ved, hvad der skal til”
"Vi havde ansat nogle unge mennesker i sandaler og med langt skæg for at bryde med det traditionelle it-setup. De her vakse unge mennesker fik også ret hurtigt bygget en supersmart applikation til virksomheden. Men den brager ned, da vi ruller den ud, og den fylder cirka 1,5 procent af alle transaktioner."
Job & Karriere
35-årig kvinde gik amok på hjemmekontoret efter fyring: ”De fjernede ikke min adgang, så jeg slettede p-drevet lol”
En 35-årig kvinde står anklaget for at have slettet 21,3 gigabyte data fra fællesdrevet efter, at hun blev fyret. Nu risikerer hun op til 10 års fængsel.
White paper
Så stor er risikoen for angreb via din Salesforce Cloud
Cyberkriminelle går målrettet efter Salesforce Cloud, men kun de færreste virksomheder er opmærksomme på, at de selv har et stort ansvar for at beskytte sig – eller ved, hvordan de gør.