Denegado de Servaj Atakoj kaj Kial Ili Okazas
La termino Denial of Service (DoE) raportas al eventoj, kiuj provizas sistemojn en komputila reto temporalmente nekutileblaj. Malfunkciaj servoj povas okazi hazarde kiel rezulto de agoj prenitaj de uzantoj de la reto aŭ administrantoj, sed ofte ili estas malbonaj atakoj de DoS.
Unu fama atako de DDoS (pli sur ĉi tiuj sube) okazis la vendredon 21 de oktobro de 2016 kaj faris multajn popularajn retejojn tute neŝabloneblajn dum la plej granda parto de la tago.
Denado de Servaj Atakoj
DoS-atakoj eksplodas diversajn malfortojn en komputilaj retaj teknologioj. Ili eble celas servilojn , retajn aŭtomobilojn , aŭ retajn komunikadajn ligilojn. Ili povas kaŭzi komputilojn kaj routerojn por fermi ("kraŝiĝon") kaj ligilojn por faligi. Ili kutime ne kaŭzas konstantan damaĝon.
Eble la plej fama tekniko de DoS estas Ping of Death. La atako de Ping of Death funkcias generante kaj sendante specialajn retmesaĝojn (specife, ICMP- pakojn de ne-normaj grandecoj), kiuj kaŭzas problemojn por sistemoj kiuj ricevas ilin. En la fruaj tagoj de la retejo, ĉi tiu atako povus kaŭzi senprotektajn interretajn servilojn frakasi rapide.
Moderna TTT-ejoj ĝenerale ĉiuj estis defenditaj kontraŭ atakoj de DoS sed ili certe ne estas imuna.
Ping of Death estas unu speco de bufro superfluo atako Ĉi tiuj atakoj superregas la celon de la komputila celo kaj rompas ĝian programprogramon sendante aĵojn de pli grandaj grandecoj ol ĝi estis desegnita por manipuli. Aliaj bazaj tipoj de atakoj de DoS implikas
- Inundanta reton kun netaŭga aktiveco tiel ke vera trafiko ne povas trapasi. La TCP / IP SYN kaj smurf- atakoj estas du komunaj ekzemploj.
- remote superŝarĝi CPU de sistemo tiel ke validaj petoj ne povas esti procesitaj.
- ŝanĝante permesojn aŭ rompanta permesilon por malhelpi uzantojn ensaluti sistemon. Ofta ekzemplo implikas elĉerpi rapidan serion de falsaj ensalutaj provoj, kiuj malhelpas kontojn de ensaluti.
- forigante aŭ interrompantaj specifajn kritikajn aplikojn aŭ servojn por malhelpi ilian normalan operacion (eĉ se la sistemo kaj la reto ĝenerale funkcias).
DoS-atakoj estas plej oftaj kontraŭ retejoj, kiuj provizas polemikajn informojn aŭ servojn. La financa kosto de ĉi tiuj atakoj povas esti tre granda. Kiuj partoprenas pri planado aŭ ekzekutado de atakoj estas submetitaj al kriminalaj akuzoj kiel en la kazo de Jake Davis (ĉe la bildo) de la hakanta grupo Lulzsec.
DDoS - Dissita Servo Distribuita
Tradicia rifuzo de servo atakas de nur unu persono aŭ komputilo. Kompare, dissendo de rifuzo de servo (DDoS) implikas multoblajn partiojn.
Malsaj atakoj de DDoS en Interreto, ekzemple, organizas grandajn numerojn de komputiloj en kunordigitan grupon nomitan botneton, kiu tiam kapablas inundi celan retejon kun grandaj kvantoj de reto.
Akcidentaj Faroj
Diferencoj de servo ankaŭ povas esti deĉenigitaj senintence en pluraj manieroj:
- multaj uzantoj subite provas aliri reton aŭ servilon samtempe, kiel viziti publikan retejon kie grava socia evento okazas
- Administrantoj de reto hazarde malŝaltas kablon aŭ malĝuste agordas routerojn
- Sistemo infektanta kun komputila viruso aŭ vermo