Zapobieganie atakom DDoS

**Wiemy, że Skype ostatnio wypuścił aktualizację zabezpieczeń, która będzie ukrywać twój adres IP przed innymi użytkownikami. Dlaczego to jest ważne? Przeczytaj artykuł poniżej:

DDoS (Distributed Denial-of-Service, rozproszona odmowa usługi) to nadmierny napływ pakietów informacyjnych wysyłanych na dany adres IP (zwykle przez nikczemnych PC ninja). Większość standardowych połączeń nie jest w stanie obsłużyć takiej ilości pakietów, więc ich działanie zostaje praktycznie zablokowane, dopóki atak się nie zakończy.

Jeśli podczas meczu doświadczasz sporadycznych lagów lub przypadkowych rozłączeń, najprawdopodobniej nie jesteś przedmiotem ataku DDoS. W rzeczywistości ataki DDoS są dość rzadkie! (I to jest dobra wiadomość!). W przypadku tego ataku dość trudno wziąć na cel konkretnego gracza, więc najczęściej celem jest serwer, a nie osoba.

Ataki DDoS zwykle zaczynają się powoli od niewielkich problemów z opóźnieniem, które stopniowo narastają do poziomu, gdy nie można już połączyć się z żadnymi zewnętrznymi zasobami, nie tylko z League of Legends. Na przykład zaczynasz łączyć się i rozłączać z programem, aż w końcu nie możesz połączyć się z nim wcale.

Jeśli stale doświadczasz sporadycznych problemów z połączeniem, najlepiej zajrzyj do tego artykułu .

Aby ktokolwiek mógł przeprowadzić atak DoS na ciebie, musiałby najpierw zdobyć twój adres IP, co jest bardzo trudne. W League of Legends twój adres IP nie jest udostępniany innym graczom, ale każdy program, który korzysta z modelu Peer to Peer (P2P), ujawnia twój adres IP i naraża cię na ryzyko. Popularne programy korzystające z tego modelu to BitTorrent, Hamachi, a wcześniej również Skype** (chociaż obecnie nie stosuje już rozwiązań P2P). Jednak takie programy udostępniają twój adres IP tylko komputerowi, z którym się bezpośrednio kontaktujesz. Właśnie dlatego atak DDoS zdarza się tak rzadko. Jednak dla doświadczonych hakerów jest możliwy do przeprowadzenia. Atak DDoS może zostać przeprowadzony tylko w przypadku, gdy atakujący dysponuje twoim adresem IP, dlatego twoim podstawowym zabezpieczeniem powinna być stała ochrona swojego adresu IP (poniżej dowiesz się jak to zrobić). Ponieważ zmiana adresu IP może zająć nieco czasu, zalecamy podjęcie kroków zapewniających jego ochronę przed rozpoczęciem meczu z pewnym wyprzedzeniem.

**Chociaż najlepszym sposobem ochrony przed atakami DDoS jest unikanie programów korzystających z modelu P2P (szczególnie tych nielegalnych), mogło zdarzyć się, że pogram Skype nie został zaktualizowany. Jeśli korzystasz ze starszej wersji Skype′a, poniżej znajdziesz rady, jak najlepiej zabezpieczyć się przed złośliwymi działaniami.

Jak mogę zabezpieczyć się przed atakami DDoS?

Ochrona przed atakami DDoS w programie Skype

Krok 1: aktualizacja Skype′a.

Krok 2: zmiana swojego adresu IP.

Dodatek

Dzienniki sieciowe League of Legends

Dodatkowe wskazówki i linki

Jak mogę uniknąć ataku DDoS?

Istnieje kilka sposobów, wymieniamy je w kolejności od najbardziej do najmniej skutecznego:

Ostrożność i rozwaga w sieci! Nie klikaj podejrzanych linków/stron i korzystaj wyłącznie z programów z pewnych źródeł. I zdecydowanie nie udostępniaj swojego adresu IP nikomu, do kogo nie masz całkowitego zaufania!
Korzystaj z programów VPN, które w znaczący sposób podnoszą bezpieczeństwo dzięki szyfrowaniu i ukrywaniu adresu IP. Przykładem takiego programu jest NordVPN. Dzięki tego typu programom hakerom jest znacznie trudniej zdobyć twoje dane i adres IP. A jeśli nie mogą zdobyć adresu IP, nie mogą przeprowadzić ataku DDoS.
Używaj programów antywirusowych takich jak MalwareBytes, aby pozbyć się wszelkich programów szpiegujących i złośliwych, które mogą pobierać twoje dane i adres IP!
Cloudflare twierdzi, że jego publiczny adres DNS (1.1.1.1) zapewnia ochronę przed atakami DDoS, która pozwoli ci pozostać on-line podczas ataków.
Sprawdzaj nawet po kilka razy, czy programy takie jak Skype są poprawnie aktualizowane!

Ochrona przed atakami DDoS w programie Skype

Krok 1: aktualizacja Skype′a.

Zaktualizuj swoją wersję Skype′a, korzystając z opcji „Sprawdź aktualizacje” w rozwijalnym menu pomocy lub odwiedź stronę https://www.skype.com/pl/get-skype/. Następnie otwórz menu opcji (Narzędzia i opcje) i upewnij się, że włączona jest funkcja „Zezwalaj na bezpośrednie połączenia tylko do kontaktów” (w opcji Zaawansowane). W ten sposób chronisz swój adres IP przed udostępnieniem osobom spoza swojej listy kontaktów. Jednak dla osób znajdujących się na liście kontaktów twój adres IP będzie widoczny.

Pamiętaj też, że najlepszym sposobem ukrycia adresu IP przed użytkownikami Skype′a, którzy mogą kierować się złymi intencjami, jest dodawanie do listy kontaktów tylko osób, które znasz i którym ufasz!

Krok 2: zmiana swojego adresu IP.

Nawet jeśli używając Skype′a korzystasz z mechanizmu przekazywania, wciąż grozi ci atak, jeśli ktoś już zna twój adres IP. Większość dostawców Internetu zmieni twój adres IP, jeśli tego zażądasz. Znajdź kontakt do obsługi klienta lub pomocy technicznej swojego dostawcy Internetu i poproś o nowy adres IP. Jeśli z jakichś powodów nie uzyskasz pomocy w zmianie adresu IP, możesz spróbować wymusić zmianę IP, odłączając fizycznie na 24 godziny od Internetu wszystkie komputery, routery i sprzęt obsługujący połączenie z siecią. Sprawdź, czy reset zadziałał, odwiedzając stronęwww.whatismyip.com przed i po resecie.

Pamiętaj, że za bezpieczeństwo połączenia odpowiedzialny jest gracz oraz że praktycznie nie ma sposobu uniemożliwienia ataku DDoS na tyle szybko, aby można było wrócić do toczącego się meczu. Ten przewodnik nie stanowi kompletnego pakietu zabezpieczającego, a firma Riot nie jest odpowiedzialna za nieskuteczność lub niewystarczający poziom środków ostrożności.

Dodatek

Dzienniki sieciowe League of Legends

W celu zdiagnozowania problemu z połączeniem pojawiającego się podczas gry w LoL, obsługa techniczna może poprosić cię o dostarczenie dzienników sieciowych (Network Logs, NetLogs). Aby je znaleźć, przejdź do folderu C:\Riot Games\League of Legends\Logs\Network Logs i znajdź pliki z datami odpowiadającymi dniom, w których pojawiały się problemy z połączeniem.

Wireshark

Wireshark to narzędzie do analizowania protokołów sieciowych, czyli dociera on do każdej informacji przychodzącej i wychodzącej przez połączenie sieciowe. Jeśli narzędzie Wireshark działa, gdy grasz, może dostarczać twojemu dostawcy Internetu oraz Riot raporty ze szczegółowymi informacjami o tym, co przechodzi przez twoje połączenie sieciowe. Chociaż w przypadku użytkowników obeznanych z technologią komputerową nie jest to konieczne, używanie programu Wireshark bardzo pomaga w określeniu przyczyny problemów z połączeniem sieciowym.

Program Wireshark oraz dodatkowe informacje na jego temat można znaleźć odwiedzając stronę:

http://www.wireshark.org/download.html