การโจมตี Denial of Service (DoS) ปฏิเสธการเข้าถึงอุปกรณ์หรือเครือข่ายของผู้ใช้ แม้โจมตี DoS จะมุ่งเป้าใครก็ได้ แต่เกมเมอร์ออนไลน์ เว็บไซต์อีคอมเมิร์ซ และนักเทรด Forex เป็นกลุ่มที่เปราะบางที่สุดต่อการโจมตี บทความนี้แสดงว่า การโจมตี DoS ส่งผลต่อโมเด็มอย่างไร และคุณสามารถป้องกันโมเด็มของคุณได้อย่างไร
DoS ทำงานอย่างไร
DoS (Denial of Service) ทำงานคล้าย DDoS (Distributed Denial of Service) ความแตกต่างคือ DoS โจมตีจากคอมพิวเตอร์เครื่องเดียวใช้การเชื่อมต่ออินเทอร์เน็ตเดียว ในขณะที่ DDoS เริ่มต้นจากอุปกรณ์หรือคอมพิวเตอร์ที่เชื่อมต่ออินเทอร์เน็ตหลายเครื่อง และอาจใช้การเชื่อมต่ออินเทอร์เน็ตมากกว่าหนึ่งเส้น DoS หรือ DDoS มีชื่อต่างกันไป ขึ้นอยู่กับโหมดการโจมตี ตัวอย่างเช่น SYN Flood, Smurf, Ping of Death ฯลฯ
ผู้โจมตี DoS จะบอมบาร์ดอุปกรณ์หรือเครือข่ายด้วยการจราจรปลอมหรือคำขอทรัพยากร การบอมบาร์ดนี้ ทำให้ระบบของเหยื่อน้ำท่วมและบล็อกคำขอทรัพยากรที่ถูกต้อง ในบางกรณี ผู้โจมตีสร้าง botnet ที่ใช้ประโยชน์จากอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตหลายเครื่องและ IP จากผู้ใช้อินเทอร์เน็ตที่ไม่ได้ตั้งใจ เพื่อก่อให้เกิดการโจมตี DoS ในกรณีนี้ เราเรียกว่า Distributed Denial of Service (DDoS)
ในช่วงเวลาล่าสุด โดยเฉพาะตั้งแต่ปี 2016 รายงานการขโมย IP เกิดขึ้นบ่อย คุณสามารถหาที่อยู่ IP ได้ง่ายบนเครื่องมือค้นหาเฉพาะทางอย่าง Shodan ไวพอๆ กับการค้นหาเว็บไซต์บน Google ใครรู้ มันอาจอยู่ใน "รายชื่อผู้ชั่ว" ของบางคน
ผู้โจมตีมีหลายเหตุผลสำหรับการโจมตี DoS แฮกเกอร์อาจโจมตีเป้าหมายเพราะไม่เห็นด้วยกับความคิดของเหยื่อ หรือต้องการกำจัดคู่แข่ง หรืออยู่ในสงครามไซเบอร์ และแค่ต้องการข่มขู่เป้าหมาย
วันที่ 21 ตุลาคม 2016 ใครบางคนใช้ประโยชน์จาก botnet Mirai ที่ใช้ 100,000 อุปกรณ์โจมตี Dyn ทำให้พวกเขาเชื่อมต่อกับลูกค้าได้ยาก Spotify, Etsy, Twitter และเว็บไซต์ใหญ่บางแห่งล้มเป็นชั่วโมง การโจมตีอื่นๆ รวมถึงกรณีโอลิมปิกริโอ แคมเปญของ Clinton และ Trump เป็นต้น
วิธีตรวจจับการโจมตี DoS ต่อโมเด็ม
เพื่อโจมตีโมเด็ม ผู้โจมตีจะมุ่งเป้าไปที่ที่อยู่ IP ของคุณ วิธีเดียวที่จะรู้ว่าคุณถูกโจมตีคือ การเชื่อมต่ออินเทอร์เน็ตของคุณขาดหายโดยไม่มีเหตุผล เพื่อตรวจสอบว่านี่คือการโจมตี ไม่ใช่แค่ความผิดปกติทั่วไป คุณสามารถทำตามขั้นตอนเหล่านี้:
- ถอดปลั๊กโมเด็มออกจากแหล่งจ่ายไฟและสายเครือข่าย
- หากคุณเชื่อมต่อโมเด็มกับคอมพิวเตอร์โดยตรง ให้ปิดคอมพิวเตอร์
- ปล่อยให้ทุกอย่างปิดอยู่อย่างน้อย 5 นาที
- เสียบปลั๊กทุกอย่างกลับไปและเปิดใช้งาน
โทรไปที่ ISP หากการขาดการเชื่อมต่ออินเทอร์เน็ตยังคงอยู่ ISP ส่วนใหญ่จะแนะนำลูกค้าผ่านเซสชัน troubleshooting เพื่อค้นหาว่ามีผู้โจมตีกำลังส่งจราจรหรือคำขอทรัพยากรที่เป็นอันตรายหรือไม่
วิธีป้องกันโมเด็มจากการโจมตี DoS
การป้องกันดีกว่าการรักษา สิ่งบางอย่างรักษาไม่ได้ — ดังนั้นคุณควรป้องกันความเสียหาย คุณสามารถป้องกันโมเด็มได้โดยใช้ เครือข่ายส่วนตัวเสมือน (VPN) ไฟร์วอลล์ที่ปลอดภัย หรือผสมผสานระหว่าง VPN และ Firewall — หากทำงานร่วมกันได้
เครือข่ายส่วนตัวเสมือน (VPN)
วิธีที่มีประสิทธิภาพที่สุดในการป้องกันการโจมตี DoS บนโมเด็มคือการใช้ VPN ซอฟต์แวร์นี้ซ่อนที่อยู่ IP จริงของคุณโดยเชื่อมต่อคุณกับเซิร์ฟเวอร์ภายนอกที่ตั้งอยู่ในสถานที่ห่างไกลทั่วโลก
VPN ยังสามารถป้องกันการเชื่อมต่ออินเทอร์เน็ตของโมเด็มได้ ด้วยเหตุนี้จึงหลีกเลี่ยงการโจมตี DoS เมื่อผู้โจมตีบอมบาร์ดเป้าหมายด้วยจราจรที่เป็นอันตราย VPN จะดูดซับจราจรและทำให้ผู้โจมตียากที่จะไปถึงจุดหมายโดยตรง
แอนติไวรัสและไฟร์วอลล์
ใช่ แฮกเกอร์ที่มุ่งมั่นอาจทำลายการป้องกันของซอฟต์แวร์แอนติไวรัสหรือแอนติมัลแวร์และไฟร์วอลล์ได้ แต่ดีสำหรับเส้นป้องกันแรกของคุณ อย่างน้อย โปรแกรมแอนติไวรัสจะหยุดแฮกเกอร์ไม่ให้ตรวจจับ IP ของคุณได้อย่างมีประสิทธิภาพ อีกประโยชน์ของซอฟต์แวร์ป้องกันคือ ป้องกันคุณไม่ให้กลายเป็นเป้าหมาย หากผู้โจมตีเปิดโจมตี DDoB บนเซิร์ฟเวอร์เกมที่คุณใช้
คุณไม่ต้องการให้อุปกรณ์ของคุณถูกใช้เป็น botnet โจมตีคนอื่น การป้องกันแอนติไวรัสและไฟร์วอลล์ช่วยได้ที่นี่ โดยป้องกันไวรัสโทรจันไม่ให้จ้างอุปกรณ์ของคุณ ติดตั้งไฟร์วอลล์บนคอมพิวเตอร์ทุกเครื่องที่เชื่อมต่อกับเครือข่ายของคุณ และให้แน่ใจว่าพวกเขาดาวน์โหลดอัปเดตโดยอัตโนมัติ
หากคุณใช้ Windows คุณอาจพิจารณา Microsoft Security Essentials Kaspersky, AVG, Norton และ Avira มีซอฟต์แวร์แอนติไวรัสสำหรับ Mac และ Windows ทั้งคู่ Sophos ครอบคลุม Mac, Windows และ Linux โปรแกรมแอนติไวรัส Linux อื่นๆ รวมถึง Comodo และ ClamAV
วิธีแก้ไขการโจมตี DoS บนโมเด็มของคุณ
ต้องเผชิญความจริง คุณอาจไม่โชคดีที่จะป้องกันการโจมตีก่อนที่จะเกิดขึ้น หากคุณโชคร้ายที่อยู่ภายใต้การโจมตีแล้ว แล้วดีที่สุดคือควรได้ที่อยู่ IP ใหม่ การได้ที่อยู่ IP ต่างจากที่ถูกโจมตีนั้นมีประโยชน์ เพราะผู้โจมตีมักตั้งค่า botnet ให้ทำงานอัตโนมัติ Botnet ของผู้โจมตียังคงโจมตี IP เก่าของคุณตราบใดที่มันยัง active ออนไลน์
เปลี่ยนที่อยู่ IP โดยตรงจาก ISP
หากคุณยังเชื่อมต่ออินเทอร์เน็ตได้ระหว่างการโจมตี นี่เป็นวิธีที่ดีในการเปลี่ยนที่อยู่ IP ที่ ISP มอบหมายให้คอมพิวเตอร์ของคุณโดยอัตโนมัติ
- ตรวจสอบที่อยู่ IP ของคุณจากเว็บไซต์อย่าง whatIsMYyIP.com
- ถอดปลั๊กโมเด็มออกโดยสิ้นเชิง
- เนื่องจาก ISP ต่างๆ มีเวลาหมดอายุ IP ที่แตกต่างกัน คุณอาจต้องปล่อยให้โมเด็มถอดปลั๊กอยู่ 10 นาทีถึง 12 ชั่วโมง เพื่อให้แน่ใจว่า IP เดิมเปลี่ยนแล้ว ใช้เว็บไซต์ในขั้นตอนที่ 1 เพื่อตรวจสอบว่าคุณมี IP ใหม่แล้ว โปรดทราบว่า WhatismyIP อาจไม่ทำงานหาก VPN ของคุณเปิดอยู่
รีเซ็ตที่อยู่ IP ของโมเด็มบน Windows
- เปิด command prompt
- พิมพ์คำสั่ง:
ipconfig/release
- คุณจะได้ผลลัพธ์แบบนี้
- พิมพ์
ipconfig/renew
ตามที่แสดงในหน้าต่างพรอมป์ด้านล่าง กดปุ่ม Enter และรอสักครู่ให้เซิร์ฟเวอร์ DHCP มอบหมายที่อยู่ IP ใหม่ให้คอมพิวเตอร์ของคุณ
รีเซ็ตที่อยู่ IP สำหรับ Mac
- ไปที่เมนู Apple และเลือก System Preferences
- คลิกที่ Network เพื่อเลือกเครือข่ายของคุณจากบริการ DHCP ที่แสดง
- เลือก Advanced ด้านซ้ายของกล่องเมื่อคุณคลิกที่ WiFi หรือ Ethernet (ขึ้นอยู่กับที่คุณใช้) และไปที่ TCP/IP
- ตอนนี้เลือก "Renew DHCP Lease" Configure IPv4 ใช้ DHCP โดยค่าเริ่มต้น
คุณอาจต้องรีสตาร์ทคอมพิวเตอร์หรือโมเด็มหลังจากทำการเปลี่ยนแปลงเหล่านี้ เพื่อให้การเปลี่ยนแปลงมีผล
อัปเกรดหรือเปลี่ยนโมเด็ม
ขั้นตอนนี้เป็นทางเลือกสุดท้ายหากทุกอย่างล้มเหลว หากโมเด็มของคุณล้าสมัยอย่างมีนัยสำคัญ ให้อัปเกรดความปลอดภัยเครือข่ายโดยขอคำแนะนำจาก ISP (หรือ Google) หรือซื้อโมเด็มใหม่โดยสิ้นเชิง
สรุป
คุณไม่จำเป็นต้องมีธุรกิจหรือบริษัทจึงจะถูกโจมตีด้วย Denial of Service ใครบางคนอาจแค่ฝึกฝนความสามารถการแฮกและตัดสินใจเลือก IP ของคุณทดสอบทักษะ ในการสรุป รูปแบบการป้องกันที่ดีที่สุดคือการป้องกัน การรีเซ็ต IP ให้ความบรรเทาสั่งสมจากผู้โจมตีเพียงชั่วคราว การใช้ VPN เพื่อปกป้องที่อยู่ IP และจราจรข้อมูลอินเทอร์เน็ตจากผู้โจมตีนั้นเป็นวิธีที่ดีที่สุด
