Негирање на службените напади и зошто тие се случуваат
Терминот Denial of Service (DoS) се однесува на настани кои ги прават системите на компјутерска мрежа привремено неупотребливи. Одбивањето на услугата може да се случи случајно како резултат на активностите преземени од страна на корисниците или администраторите на мрежата, но честопати се малициозни DoS напади.
Еден познат DDoS напад (повеќе за овие подолу) се случи во петок, 21 октомври 2016 година, и направи многу популарни веб-страници целосно неупотребливи во поголемиот дел од денот.
Негирање на сервисни напади
DoS нападите користат различни слабости во компјутерските мрежни технологии. Тие можат да наведете сервери , мрежни рутери или мрежни комуникациски врски. Тие можат да предизвикаат компјутерите и рутерите да се исклучат ("паѓаат") и да ги поврзат до опашката. Тие обично не предизвикуваат трајно оштетување.
Можеби најпознатата техника на DoS е Пинг на смртта. Напад Ping of Death работи со генерирање и испраќање специјални мрежни пораки (конкретно, ICMP пакети со нестандардни големини) кои предизвикуваат проблеми за системите што ги примаат. Во раните денови на Интернетот, овој напад може да предизвика брзо затворање на незаштитените интернет-сервери.
Современите веб-страници генерално се заштитени од напади на DoS, но сигурно не се имуни.
Пинг на смртта е еден вид преполнување на тампон напад. Овие напади ги пренасочуваат меморијата на цел компјутер и ја разбиваат својата програмска логика со испраќање на работи од поголеми димензии отколку што е дизајнирано да се справи. Други основни типови на DoS напади вклучуваат
- поплавување на мрежа со бескорисни активности, така што оригиналниот сообраќај не може да помине низ. На TCP / IP SYN и smurf напади се два општи примери.
- далечински преоптоварување на процесорот на системот, така што валидните барања не можат да бидат обработени.
- менување на дозволи или лозинка за авторизација за да се спречат корисниците да влезат во систем. Еден чест пример вклучува активирање на брзи серии на лажни обиди за најавување кои ги спречуваат сметките да не можат да се најават.
- бришење или мешање со специфични критични апликации или услуги за да се спречи нивното нормално функционирање (дури и ако целокупниот систем и мрежата се функционални).
DoS нападите се најчести против веб-сајтови кои обезбедуваат контроверзни информации или услуги. Финансиските трошоци за овие напади може да бидат многу големи. Оние кои се вклучени во планирањето или извршувањето на нападите се предмет на кривично гонење, како што е случај со Џејк Дејвис (на сликата) на групата за хакирање Лулзеше.
DDoS - Дистрибуирано одбивање на услуга
Традиционалните напади на одбивање на услуга се предизвикани од само едно лице или компјутер. За споредба, дистрибуиран denial of service (DDoS) напад вклучува повеќе страни.
Злонабилните DDoS напади на Интернет, на пример, организираат голем број компјутери во координирана група наречена ботнет, која потоа може да поплави целна страница со огромни количини на мрежен сообраќај.
Случајни DoS
Негирање на услугата, исто така, може да се активира ненамерно на неколку начини:
- многу корисници одеднаш се обидуваат да пристапат до мрежа или сервер во исто време, како што е посета на јавна веб-страница каде што се случува голем општествен настан
- мрежните администратори случајно исклучуваат кабел или неправилно конфигурираат рутери
- системот станува инфициран со компјутерски вирус или црв