Hvad er et afslag på serviceangreb?

Et angreb på afslag på service (DoS) er et forsøg på at gøre et websted eller en anden internetressource utilgængelig for brugerne. Angreb på afslag på service kan være meget dyrt, da virksomheder mister penge og kunder hver time, de ikke er tilgængelige; de er generelt ulovlige, og de krænker også Internet Architecture Boards korrekte brugspolitik. Det traditionelle angreb på afslag på service udføres ved at oversvømme den målrettede server med dummy-anmodninger, overbelaste det og forhindre det i at håndtere legitim trafik; andre typer angreb inkluderer at afbryde netværksforbindelsen helt, nedbryde serveren eller lukke tjenesten for en bestemt person eller gruppe.

Nægtelse af serviceangreb baseret på trafikoverbelastning er normalt meget let at lancere; det primære krav er store mængder båndbredde. Hvis målserveren er oversvømmet med flere anmodninger om data, end den har båndbredde til, er gyldige anmodninger ikke i stand til at komme igennem, og serverens ejer kan også blive faktureret for overdreven brug af båndbredde. Variationer herom inkluderer DDoS-angrebet (Distribution Denial of Service), som involverer kapring af et stort netværk af computere og derefter programmering af dem alle til at oversvømme det samme mål. Dette kan gøres ved hjælp af vira, orme eller anden malware, som kan programmeres til at angribe og nedbringe et specifikt websted.

Forskellige netværkstricks kan også bruges til at starte et angreb på afslag på service, såsom at sende en overdreven pakke i flere stykker; målserveren vil forsøge at sætte dem sammen igen og kan gå ned med en fejlmeddelelse. Hvis serverens operativsystem har et uovertruffet sikkerhedshul, kan det muligvis give hackere at downloade serverens data, før de går ned, hvilket kan bringe følsomme oplysninger som kreditkort og personnummer til fare. En "angreb" af tjenesteafbrydelse kan endda være utilsigtet; websteder som Slashdot, Digg og Reddit leverer ofte enorme mængder trafik til små, relativt ukendte websteder, som ikke kan håndtere alle anmodninger og lukke ned. Dette blev oprindeligt kendt som "at få Slashdotted", selvom andre websteder ofte forårsager dette problem.