Қызметтік шабуылдардан бас тарту және олар неге басталады
Қызмет көрсетуден бас тарту (DoS) термині компьютерлік жүйеде жүйені уақытша қолдануға жарамсыз ететін оқиғаларға қатысты. Қызмет көрсетуден бас тарту желі пайдаланушыларына немесе әкімшілеріне жасалған әрекеттердің нәтижесінде кездейсоқ болуы мүмкін, бірақ жиі олар зиянды DoS шабуылдары болып табылады .
Бір атақты DDoS шабуылы (төменде келтірілген) 2016 жылғы 21 қазан жұма күні орын алды және көптеген танымал веб-сайттарды күнделікті көпшілігі үшін жарамсыз деп тапты.
Қызмет көрсету шабуылынан бас тарту
DoS шабуылдары компьютерлік желілердегі әртүрлі кемшіліктерді пайдаланады. Олар серверлерге , желілік маршрутизаторларға немесе желілік байланыс сілтемелеріне қол жеткізе алады. Олар компьютерлер мен маршрутизаторларды өшіруге («апатқа») және соққыға арналған сілтемелерге себеп болуы мүмкін. Әдетте олар тұрақты зақым келтірмейді.
Мүмкін, ең танымал DoS техникасы - Пинг өлім. Death шабуылының шабуылы арнайы желілік хабарламаларды жасау және жіберу (соның ішінде стандартты емес өлшемдегі ICMP пакеттері) арқылы жұмыс істейді, бұл оларды алатын жүйелер үшін қиындық тудырады. Веб-сайттың алғашқы күндерінде бұл шабуыл қорғалмаған Интернет серверлерін тез бұзуы мүмкін.
Қазіргі заманғы веб-сайттар, негізінен, DoS шабуылдарына қарсы қорғалған, бірақ олар әрине иммунитетті емес.
Өлімнің пингі - буферлік толтырулардың бір түрі шабуыл. Бұл шабуылдар мақсатты компьютердің жадынан асып түседі және бағдарламалау логикасын бұзып, оны өңдеуге арналғаннан гөрі үлкен өлшемдер жібереді. DoS шабуылдарының басқа негізгі түрлері қатысады
- шынайы трафик арқылы өту мүмкін емес, сондықтан пайдасыз қызметпен желіні тастаңыз. TCP / IP SYN және smurf шабуылдары екі жалпы мысал.
- жүйенің CPU-ін қашықтан жүктеу, жарамды сұрауларды өңдеу мүмкін емес.
- пайдаланушыларға жүйеге кіруді болдырмау үшін рұқсаттарды өзгерту немесе авторизациялау логикасын бұзу. Бір жалпы мысал шоттардың кіруіне жол бермейтін қате кіру әрекеттерінің жылдам сериясын тудырады.
- оларды қалыпты жұмыс істеуіне жол бермеу үшін (тіпті жүйе мен желі жалпы жұмыс істейтін болса да) нақты сыни қосымшалармен немесе қызметтермен жұмыс істеуге кедергі жасайды.
DoS шабуылдары веб-сайттарға қатысты таралған ақпаратты немесе қызметтерді ұсынатын кең таралған. Бұл шабуылдардың қаржылық құны өте үлкен болуы мүмкін. Шабуылдарды жоспарлауға немесе орындауға қатысы бар адамдар қылмыстық қудалауға ұшырайды, мысалы, Lulzsec хакерлік тобының Джейк Дейвис (суретте).
DDoS - таратылған қызметтен бас тарту
Қызметтік шабуылдарды дәстүрлі түрде бас тарту тек бір адам немесе компьютер арқылы басталады. Салыстыру үшін, DDoS шабуылынан бөлініп алынған бас тарту бірнеше тарапты қамтиды.
Зиянды DDoS интернеттегі шабуылдар, мысалы, ботнет деп аталатын үйлесімді топқа компьютерлердің көп мөлшерін ұйымдастырады, содан кейін торапты трафиктің үлкен мөлшерімен мақсатты сайтты суыруға қабілетті.
Кездейсоқ DoS
Қызмет көрсетуден бас тарту бірнеше жағдайда да байқалмайды:
- Көптеген пайдаланушылар бір уақытта ірі әлеуметтік оқиға болған қоғамдық веб-торапқа бару сияқты кенеттен желіге немесе серверге кіруге тырысады
- желі әкімшілері кездейсоқ кабельді ажыратып тастайды немесе маршрутизаторларды қате конфигурациялайды
- компьютерлік вирус немесе құрт зарарсыздандыру жүйесі