Denial of Service
Atak typu „odmowa usługi” to próba uniemożliwienia dostępu do jednego lub większej liczby systemów komputerowych. Zwykle jest skierowany do serwery internetowe, ale może być również używany na serwerach pocztowych, serwery nazwi każdy inny typ systemu komputerowego.
Ataki typu „odmowa usługi” (DoS) mogą być inicjowane z jednego komputera, ale zazwyczaj używają wielu komputerów do przeprowadzenia ataku. Ponieważ większość serwery mieć Zapory i zainstalowanym innym oprogramowaniu zabezpieczającym łatwo jest zablokować poszczególne systemy. Dlatego rozproszone ataki typu „odmowa usługi” (DDoS) są często wykorzystywane do koordynowania wielu systemów podczas jednoczesnego ataku.
Rozproszony atak typu „odmowa usługi” nakazuje wszystkim skoordynowanym systemom wysyłanie strumienia żądań do określonego serwera w tym samym czasie. Te prośby mogą być proste świst lub bardziej złożoną serię plików Pakiety. Jeśli serwer nie może odpowiedzieć na dużą liczbę jednoczesnych żądań, żądania przychodzące ostatecznie staną się w kolejce. Ta zaległość żądań może skutkować długim czasem odpowiedzi lub brakiem odpowiedzi. Gdy serwer nie może odpowiedzieć na uzasadnione żądania, atak odmowy usługi powiódł się.
Ataki DoS są powszechną metodą hakerzy używać do atakowania witryn internetowych. Ponieważ zalewanie serwera żądaniami nie wymaga żadnego uwierzytelnienia, nawet wysoce zabezpieczony serwer jest podatny na ataki. Jednak pojedynczy system zazwyczaj nie jest w stanie przeprowadzić skutecznego ataku DoS. Dlatego haker może utworzyć plik botnet do jednoczesnego sterowania wieloma komputerami. Botnet może zostać wykorzystany do przeprowadzenia ataku DDoS, który jest znacznie bardziej skuteczny niż atak z pojedynczego komputera.
Ataki typu „odmowa usługi” mogą być problematyczne, zwłaszcza gdy powodują niedostępność dużych witryn internetowych w okresach dużego ruchu. Na szczęście opracowano oprogramowanie zabezpieczające, które wykrywa ataki DoS i ogranicza ich skuteczność. Podczas gdy wiele znanych witryn internetowych, takich jak Google, Twitter i WordPress, było w przeszłości celem ataków typu „odmowa usługi”, były one w stanie zaktualizować swoje systemy bezpieczeństwa i zapobiec dalszym przerwom w świadczeniu usług.