การโจมตีแบบปฏิเสธการให้บริการคืออะไร?

การโจมตีแบบปฏิเสธการให้บริการ (DoS) เป็นความพยายามที่จะทำให้เว็บไซต์หรือทรัพยากรอินเทอร์เน็ตอื่นไม่สามารถใช้ได้กับผู้ใช้ การปฏิเสธการโจมตีบริการอาจมีค่าใช้จ่ายสูงเนื่องจากธุรกิจสูญเสียเงินและลูกค้าไม่สามารถใช้งานได้ทุกชั่วโมง โดยทั่วไปจะผิดกฎหมายและพวกเขายังละเมิดนโยบายการใช้งานที่เหมาะสมของคณะกรรมการสถาปัตยกรรมอินเทอร์เน็ต การปฏิเสธการจู่โจมบริการแบบดั้งเดิมนั้นดำเนินการโดยทำให้เซิร์ฟเวอร์เป้าหมายเต็มไปด้วยคำร้องขอจำลอง, โหลดเกินและป้องกันการจัดการปริมาณการใช้งานที่ถูกกฎหมาย การโจมตีประเภทอื่นรวมถึงการตัดการเชื่อมต่อเครือข่ายทั้งหมดขัดข้องเซิร์ฟเวอร์หรือปิดบริการสำหรับบุคคลหรือกลุ่มใดกลุ่มหนึ่งโดยเฉพาะ

การปฏิเสธการโจมตีบริการตามปริมาณการรับส่งข้อมูลมักจะเปิดใช้ง่าย ข้อกำหนดหลักคือแบนด์วิดท์จำนวนมาก หากเซิร์ฟเวอร์เป้าหมายเต็มไปด้วยคำขอข้อมูลมากกว่าที่มีแบนด์วิดท์คำขอที่ถูกต้องจะไม่สามารถผ่านได้และเจ้าของเซิร์ฟเวอร์อาจถูกเรียกเก็บเงินสำหรับการใช้แบนด์วิดท์มากเกินไป การเปลี่ยนแปลงนี้รวมถึงการโจมตีแบบปฏิเสธการให้บริการ (DDoS) แบบกระจายซึ่งเกี่ยวข้องกับการไฮแจ็กเครือข่ายคอมพิวเตอร์ขนาดใหญ่แล้วเขียนโปรแกรมทั้งหมดเพื่อให้เป้าหมายเดียวกันหมดไป สิ่งนี้สามารถทำได้โดยใช้ไวรัสเวิร์มหรือมัลแวร์อื่น ๆ ซึ่งอาจถูกตั้งโปรแกรมให้โจมตีและทำให้เว็บไซต์เฉพาะเจาะจงลดลง

เทคนิคเครือข่ายต่าง ๆ สามารถใช้เพื่อเริ่มต้นการปฏิเสธการโจมตีบริการเช่นการส่งแพ็คเก็ตขนาดใหญ่ในหลาย ๆ ชิ้น; เซิร์ฟเวอร์เป้าหมายจะพยายามนำกลับมารวมกันและอาจมีข้อผิดพลาดเกิดขึ้น หากระบบปฏิบัติการของเซิร์ฟเวอร์มีช่องโหว่ด้านความปลอดภัยที่ไม่ตรงกันอาจทำให้แฮกเกอร์สามารถดาวน์โหลดข้อมูลของเซิร์ฟเวอร์ก่อนที่จะหยุดทำงานซึ่งอาจเป็นอันตรายต่อข้อมูลสำคัญเช่นบัตรเครดิตและหมายเลขประกันสังคม การปฏิเสธการบริการ“ โจมตี” อาจไม่ได้ตั้งใจ เว็บไซต์เช่น Slashdot, Digg และ Reddit ส่งปริมาณการเข้าชมจำนวนมากไปยังเว็บไซต์ขนาดเล็กที่ไม่รู้จักซึ่งไม่สามารถจัดการคำขอทั้งหมดและปิดตัวลงได้ แต่เดิมนี้เรียกว่า "การ Slashdotted" แม้ว่าเว็บไซต์อื่น ๆ มักทำให้เกิดปัญหานี้