Πίνακας περιεχομένων:
- Ορισμός - Τι σημαίνει η επίθεση κατάργησης υπηρεσίας (DoS);
- Η Techopedia εξηγεί την επίθεση άρνησης υπηρεσίας (DoS)
Ορισμός - Τι σημαίνει η επίθεση κατάργησης υπηρεσίας (DoS);
Μια άρνηση υπηρεσίας (DoS) είναι οποιοσδήποτε τύπος επίθεσης, όπου οι εισβολείς (hackers) προσπαθούν να αποτρέψουν τους νόμιμους χρήστες από την πρόσβαση στην υπηρεσία. Σε μια επίθεση DoS, ο επιτιθέμενος συνήθως στέλνει υπερβολικά μηνύματα ζητώντας από το δίκτυο ή τον διακομιστή να πιστοποιήσει τα αιτήματα που έχουν μη έγκυρες διευθύνσεις επιστροφής. Το δίκτυο ή ο διακομιστής δεν θα μπορέσει να βρει τη διεύθυνση επιστροφής του εισβολέα κατά την αποστολή της έγκρισης ταυτότητας, προκαλώντας αναμονή του διακομιστή πριν κλείσει τη σύνδεση. Όταν ο διακομιστής κλείσει τη σύνδεση, ο εισβολέας στέλνει περισσότερα μηνύματα ελέγχου ταυτότητας με μη έγκυρες διευθύνσεις επιστροφής. Ως εκ τούτου, η διαδικασία επαλήθευσης ταυτότητας και αναμονής του διακομιστή θα ξεκινήσει και πάλι, διατηρώντας το δίκτυο ή το διακομιστή απασχολημένο.
Η Techopedia εξηγεί την επίθεση άρνησης υπηρεσίας (DoS)
Μια επίθεση DoS μπορεί να γίνει με διάφορους τρόπους. Οι βασικοί τύποι επίθεσης DoS περιλαμβάνουν:
- Πλημμύρες του δικτύου για την αποτροπή νόμιμης κυκλοφορίας δικτύου
- Διαταράσσει τις συνδέσεις μεταξύ δύο μηχανών, εμποδίζοντας έτσι την πρόσβαση σε μια υπηρεσία
- Αποτροπή πρόσβασης σε μια συγκεκριμένη υπηρεσία από ένα συγκεκριμένο άτομο.
- Διακοπή μιας υπηρεσίας σε ένα συγκεκριμένο σύστημα ή άτομο
- Διαταραχή της κατάστασης των πληροφοριών, όπως επαναφορά των περιόδων σύνδεσης TCP
Μια άλλη παραλλαγή του DoS είναι η επίθεση smurf. Αυτό περιλαμβάνει μηνύματα ηλεκτρονικού ταχυδρομείου με αυτόματες απαντήσεις. Αν κάποιος αποστείλει ηλεκτρονικά εκατοντάδες μηνύματα ηλεκτρονικού ταχυδρομείου με ψεύτικη διεύθυνση ηλεκτρονικού ταχυδρομείου επιστροφής σε εκατοντάδες ανθρώπους σε έναν οργανισμό με αυτόματη ανταπόκριση στο ηλεκτρονικό τους ταχυδρομείο, τα αρχικά αποστέλλοντα μηνύματα μπορούν να μετατραπούν σε χιλιάδες στην ψεύτικη διεύθυνση ηλεκτρονικού ταχυδρομείου. Εάν αυτή η ψεύτικη διεύθυνση ηλεκτρονικού ταχυδρομείου ανήκει πράγματι σε κάποιον, αυτό μπορεί να συντρίψει τον λογαριασμό του ατόμου.
Οι επιθέσεις DoS μπορούν να προκαλέσουν τα ακόλουθα προβλήματα:
- Ανεπαρκείς υπηρεσίες
- Απρόσιτες υπηρεσίες
- Διακοπή της κυκλοφορίας δικτύου
- Παρεμβολή σύνδεσης
