• High-Tech
• Producenci
• Okablowanie
• Twoje Potrzeby
• Bezpieczeństwo IT
• Dla grup odbiorców
• Przykłady wdrożeń

Denial of service attack - Ataki powodujące odmowę usługi

Atak powodujący odmowę usługi polega na zabronieniu użytkownikom dostępu do komputera lub serwisu internetowego.

W atakach DoS (denial-of-service), hakerzy próbują przeciążyć lub całkowicie wyłączyć z działania komputer, w taki sposób ażeby uprawnieni użytkownicy nie mieli już do niego dostępu. Typowe ataki DoS skierowane są w serwery serwisów internetowych i celem ich jest aby uczynić je niedostępnymi dla użytkowników. Nie chodzi tu o kradzież czy też o uszkodzenie danych, ale o przestoje w pracy tych serwisów, co może być bardzo kosztowne dla ich właścicieli.

Najbardziej powszechne ataki DoS polegają na skierowaniu tak dużego ruchu na dany komputer, ażeby nie mógł on sobie z nim poradzić. Podstawowe metody to wysyłanie z zewnątrz pakietów z danymi lub wysyłanie załączników poczty elektronicznej z nazwami dłuższymi niż te dopuszczalne przez programy pocztowe.

Atak może polegać również na tym że sesja komunikacyjna ustanawiana jest w momencie gdy użytkownik po raz pierwszy kontaktuje się z komputerem. Jeśli haker wysyła prośby o nawiązanie połączenia bardzo szybko i w ten sposób nie pozwala na odpowiedź na każde następne powtórzenie powoduje, że fałszywe prośby pozostają na chwilę w buforze. Prośby rzeczywistych klientów nie mogą zostać obsłużone, i w ten sposób nie mogą oni połączyć się z komputerem.

Inna metoda to wysyłanie wiadomości w postaci „pingu IP” ( wiadomość która żąda odpowiedzi od adresata). Wiadomość ta wysyłana jest oczywiście z „komputera ofiary”. Wysłana ona zostaje do ogromnej liczby komputerów, które następnie usiłują na nią odpowiedzieć. Ofiara zostaję zalana odpowiedziami a komputer nie może sobie również poradzić z ruchem prawdziwym.

Dystrybucyjny atak DoS polega na użyciu wielu komputerów do przeprowadzenia ataku. Najczęściej, hakerzy do tego celu używają wirusów lub Trojanów, które otwierają dla nich „tylną furtkę” na komputerach innych ludzi pozwalając im na przejęcie kontroli nad tymi maszynami. Takie komputery potocznie nazywane są ZOMBI i mogą one zostać wykorzystane do przeprowadzenia skoordynowanego ataku DoS.