Мобил тиркемеге каршы DDoS чабуулу quase мүмкүнбү?

Мобил тиримона өзү-өзү классик түшүнүктөгү DDoS чабуулдарына түздөн-түз кабылышы мүмкүн эмес, анткени ал сырттан жеткиликтүү болгон сервер эмес. Чабуул сервер инфраструктурасына (backend) багытталган, ал тиримон менен өз ара аракеттенет.

Мобил тиримон өзү DDoS максатына айлана албайт деген себептер:

1. Чыгыш IP дарек жоктугу: Тиримона колдонуучунун түзмөгүндө иштейт жана массалык суроолор үчүн жеткиликтүү туруктуу ачык IP дарекке ээ эмес.
2. Ресурстардын чектелгендиги: Мобил түзмөктүн ресурстары (тармак, CPU, эс тутум) DDoS үчүн мүнөздүү көптөгөн кирүү суроолорун иштетүүгө өтө чектелген.
3. Интеракция протоколу: Тиримона протоколдорду (HTTP/S, WebSocket) колдонуп, чыгыш суроолорду серверге жиберет, жана интернеттен келген кириш суроолорго эмес.

Чабуулдун максаты болушу мүмкүн:

• Backend серверлер: API, маалымат базалары, микросервистердин ашыкча жүктөлүшү.
• CDN/WAF: Контент жеткирүү системдери же веб тиримондордун ашыкча жүктөлүшү.
• DNS: Backend үчүн домен атын чечүүчү DNS серверлердин ашыкча жүктөлүшү.

Ошентип, DDoS чабуулу мобил тиримон аркылуу көрсөтүлгөн кызматтын жеткиликтүүлүгүнө багытталган, тиримонго эмес.

Көбүнчө, зыяндуу мобил тиримон ботнеттин бир бөлүгү болуп, башка кызматтарга каршы DDoS чабуулдарын жүргүзүшү мүмкүн, колдонуучунун түзмөгүнүн ресурстарын колдонуп. Бул — тиримонго каршы чабуул эмес, тиримонду колдонуп чабуул коюу болуп саналат.