Vad är ett förnekande av serviceattack?

En attack för förnekande av service (DOS) är ett försök att göra en webbplats eller en annan internetresurs som inte är tillgänglig för användare. Förnekande av serviceattacker kan vara mycket kostsamt, eftersom företag förlorar pengar och kunder varje timme är de inte tillgängliga; De är i allmänhet olagliga, och de bryter också mot Internet Architecture Boards korrekt användningspolicy. Det traditionella förnekandet av serviceattacken genomförs genom att översvämma den riktade servern med dummy -förfrågningar, överbelasta den och förhindra att den hanterar legitim trafik; Andra typer av attacker inkluderar att avbryta nätverksanslutningen helt, krascha servern eller stänga av tjänsten för en viss person eller grupp.

Förnekande av serviceattacker baserade på trafiköverbelastning är vanligtvis mycket enkla att starta; Det primära kravet är stora mängder bandbredd. Om målservern översvämmas med fler förfrågningar om data än den har bandbredd för, kommer giltiga förfrågningar inte att kunna komma igenom, och serverns ägare kan också faktureras för ExcEssive bandbreddanvändning. Variationer på detta inkluderar attacken för distribuerad förnekande av service (DDOS), som involverar kapning av ett stort nätverk av datorer och sedan programmerar dem alla för att översvämma samma mål. Detta kan göras med virus, maskar eller annan skadlig programvara, som kan programmeras för att attackera och få ner en specifik webbplats.

Olika nätverkstricks kan också användas för att starta ett förnekande av serviceattack, till exempel att skicka ett stort paket i flera stycken; Målservern kommer att försöka sätta ihop dem igen och kan krascha med ett felmeddelande. Om serverns operativsystem har ett oöverträffat säkerhetshål kan det göra det möjligt för hackare att ladda ner serverns data innan de kraschar, vilket kan äventyra känslig information som kreditkort och personnummer. Ett förnekande av tjänst "attack" kan till och med vara oavsiktlig; Webbplatser som Slashdot, Digg och Reddit ofta DELIVER enorma mängder trafik till små, relativt okända webbplatser, som inte kan hantera alla förfrågningar och stänga av. Detta var ursprungligen känt som "att bli slashdotted", även om andra webbplatser ofta orsakar detta problem.