Cad é an difríochtaí idir ionsaí DDoS Chiseal 7 agus Chiseal 3/4, agus cén fáth a bhíonn difríochtaí sna freagartha?

Question

Accepted Answer

Tagann an difríochtaí síos go dtí **cén chuid den stack a bhíonn á mímhothú ag an onsaí**, agus bíonn sin ina chinneadh ar an chaoi a bhraithíonn tú agus a stopann tú é. Is faoi **imchuachta amh** a bhaineann ionsaí Chiseal 3/4; is faoi **iarratais dhruide, a bhraistíonn go réadúil** a bhaineann ionsaí Chiseal 7.

## Chiseal 3/4 — ionsaí toirt-bhunaithe / líonra

Tuairimíonn siad na **cisleanna líonra agus iompair** agus féachann siad ar bhanda leathan a sháthú nó staid nasc a dhíobháil, ní do do loighic fheidhmchláir.

- **SYN flood** — osclaíonn sé barróg TCP ach ní bharr dó riamh, ag líonadh an tábla nasc go dtí nach féidir le custaiméirí dílse a bheith i gceangal.
- **UDP flood** — scannraíonn sé pící UDP ar phuirt randamhacha, ag fórsú an óstaigh chun próiseáil agus freagra a thabhairt.
- **Amplification / reflection** (DNS, NTP, memcached) — cuireann sé IP an bhréantóra in ionad, ionas go gcuireann ceistanna beaga freagra ollmhóra ar an bhréantóir in iúl, ag iolrú banda an ionsaitheora 50-500x.

**Freagartha** is faoi dhíothú nó scagadh pící: **SIANanna SYN** (ionas nach gcoinníonn an freastalaí staid go dtí go gcríochnaítear an barróg), **anycast + ionaid scríobtha** chun an flood a scaipeadh agus a ghlanadh ar an acmhainn domhanda, agus **scagadh foluain/ISP** chun pící bréagach nó dramh a scaoileadh sular sroichean siad thú. Bíonn na pící féin soiléir maimí nó díghníomhach, agus is meicniúil an scagadh.

## Chiseal 7 — ionsaí feidhmchláir

Tuairimíonn siad an **chiseal feidhmchláir (HTTP)** le iarratais atá go hiomlán dílse.

- **HTTP flood** — fórsaíonn sé críochphointí fíor (`GET /search?q=...`, `POST /login`) ionas go ndéanann gach iarratas ceist bhunaidh dhíobháil, léiriú, nó seiceáil fíordheimhnithe.

Is é an bhaol **neamhchothromaitheacht**: is féidir le iarratas beag costas domhain dhuit, agus is réasúnta níos lú bhanda a thógann síos thú. Agus toisc gur bheith gach iarratas i bhformáid bhreá, ní féidir le scagadh pící a thuiscint ó úsáideoir fíor.

**Freagartha** caithfidh sé a bheith níos cliste ná scagadh: **WAF** chun patrúin dhubhailte a bhreith, **ráta-theorannú** gach IP/úsáideoir/comhartha, agus **anailís iompraíochta** (leathanaigh dhúshlán, JS/CAPTCHA, fringíonn) chun bóta a scaradh ó dhaoine.

## Cén fáth a bhíonn difríochtaí sa bhrath

```text
Layer 3/4 : detect by VOLUME + protocol anomalies -> filter/absorb packets (cheap to spot)
Layer 7   : detect by BEHAVIOR (looks like real traffic) -> needs request-level intelligence
```

## Cén fáth a bhíonn sé tábhachtach

Ní féidir leat a dhéanamh ar dhá chiseal a chosaint le gréine uile. Cuirfidh ionad scríobtha a bhuailfidh dúshlán 1 Tbps UDP flood foluain tríd flood HTTP 50,000-iarratas-in-aghaidh-an-tsoicind, toisc gur bhraistí gach iarratas bailí. Aithníonn innealtóirí sinsearacha an ciseal ar dtús, agus ansin braitheann siad ar an rialú meaitseáilte — scríobadh paicéad-leibhéil agus anycast do ionsaí toirt-bhunaithe, WAF, ráta-theorannú, agus dúshláin iompraíochta do flood feidhmchláir.