Napadi na servisiranje i zašto se to događaju
Termin Denial of Service (DoS) odnosi se na događaje koji privremeno neuslovno rade sisteme na računarskoj mreži. Odbijanja usluga mogu se slučajno dogoditi kao posledica akcija korisnika ili administratora mreže, ali često su zlonamerni DoS napadi.
Jedan čuveni DDoS napad (više o ovome ispod) desio se u petak, 21. oktobra 2016. godine i učinio mnoge popularne web stranice potpuno neupotrebljive većem dijelu dana.
Napadi za zabranu servisa
DoS napada eksploatišu razne slabosti u tehnologijama računarske mreže. Oni mogu ciljati na servere , mrežne rutere ili mrežne komunikacijske veze. Oni mogu dovesti računare i rutere da se isključe ("pada") i linkove na dole. Obično ne izazivaju trajno oštećenje.
Možda je najpoznatija DoS tehnika Ping of Death. Napad Ping of Death radi tako što generiše i šalje posebne mrežne poruke (konkretno, ICMP pakete nestandardnih veličina) koji izazivaju probleme za sisteme koji ih primaju. U ranim danima Web-a, ovaj napad može prouzrokovati brzo srušenje nezaštićenih Internet servera.
Savremene Web lokacije su generalno sve zaštićene od DoS napada, ali sigurno nisu imune.
Ping of Death je jedna vrsta preopterećenja bafera napad. Ovi napadi prekoračuju memoriju ciljnog računara i raskidaju programsku logiku slanjem stvari većih veličina nego što je dizajnirano za rukovanje. Druge osnovne vrste DoS napada uključuju
- poplavi mrežu sa beskorisnom aktivnošću, tako da ne može proći kroz stvarni saobraćaj. TCP / IP SYN i smurf napadi su dva uobičajena primera.
- udaljeno preopterećenje CPU sistema tako da se važeći zahtevi ne mogu obraditi.
- promene dozvola ili razbijanja logike autorizacije kako bi se sprečilo korisnicima da se prijavljuju u sistem. Jedan uobičajeni primer uključuje pokretanje brze serije pokušaja lažnog prijavljivanja koji sprečavaju računima da se mogu prijaviti.
- brisanje ili ometanje određenih kritičnih aplikacija ili usluga radi sprečavanja njihovog normalnog rada (čak i ako su sistem i mreža u celini funkcionalni).
DoS napadi su najčešći na web stranicama koje pružaju kontroverzne informacije ili usluge. Finansijski troškovi ovih napada mogu biti veoma veliki. Oni koji su uključeni u planiranje ili izvršenje napada su predmet krivičnog gonjenja, kao što je slučaj sa Jake Davisom (na slici) hakerske grupe Lulzsec.
DDoS - Distributed Denial of Service
Tradicionalne napade u odbijanju usluga pokreće samo jedna osoba ili računar. U poređenju sa tim, distribuirani denial of service (DDoS) napad uključuje više stranaka.
Zlonamjerni DDoS napadi na Internetu, na primjer, organizuju veliki broj računara u koordiniranu grupu koja se naziva botnet, a koja onda može poplaviti ciljnu lokaciju sa ogromnim količinama mrežnog saobraćaja.
Slučajni DoS
Negativne službe mogu se takođe nenamerno pokrenuti na nekoliko načina:
- mnogi korisnici odjednom pokušavaju pristupiti mreži ili serveru u isto vrijeme, kao što je posjeta javnoj web lokaciji gdje se dešava veliki društveni događaj
- administratori mreže slučajno isključuju kablove ili nepravilno konfigurišu rutere
- sistem koji se inficira kompjuterskim virusom ili crvom