Begrepet Denial of Service (DoS) refererer til hendelser som gjør systemene på et datanettverk midlertidig ubrukelig. Avslag på tjenesten kan skje ved et uhell som følge av handlinger tatt av nettverksbrukere eller administratorer, men ofte er de skadelige DoS-angrep.
Et kjent DDoS-angrep (mer på disse under) skjedde fredag 21. oktober 2016, og gjorde mange populære nettsteder helt ubrukelige for det meste av dagen.
Denial of Service Attacks
DoS-angrep utnytter ulike svakheter i datanettteknologier. De kan være rettet mot servere, nettverksrutere eller nettverkskommunikasjonsforbindelser. De kan føre til at datamaskiner og rutere slår seg av ("krasj") og koblinger til mosaikk ned. De forårsaker vanligvis ikke permanent skade.
Kanskje den mest kjente DoS-teknikken er Ping of Death. Ping of Death-angrepet fungerer ved å generere og sende spesielle nettverksmeldinger (spesielt ICMP-pakker med ikke-standardstørrelser) som forårsaker problemer for systemer som mottar dem. I de tidlige dagene på Internett kan dette angrepet føre til at ubeskyttede Internett-servere krasjer raskt.
Moderne nettsteder har generelt blitt beskyttet mot DoS-angrep, men de er absolutt ikke immune.
Ping of Death er en slags bufferoverløp angrep. Disse angrepene overskred en målcomputers minne og bryter programmeringslogikken ved å sende ting av større størrelser enn den var designet for å håndtere. Andre grunnleggende typer DoS-angrep involverer
- oversvømmer et nettverk med ubrukelig aktivitet slik at ekte trafikk ikke kan komme igjennom. TCP / IP SYN og smurf angrep er to vanlige eksempler.
- eksternt overbelaste et system CPU, slik at gyldige forespørsler ikke kan behandles.
- endre tillatelser eller bryte autorisasjonslogikk for å hindre brukere i å logge inn på et system. Et vanlig eksempel innebærer å utløse en rask rekke falske påloggingsforsøk som forhindrer kontoer i å logge inn.
- slette eller forstyrre bestemte kritiske applikasjoner eller tjenester for å forhindre normal drift (selv om systemet og nettverket generelt er funksjonelle).
DoS-angrep er mest vanlige mot nettsteder som gir kontroversiell informasjon eller tjenester. Den økonomiske kostnaden for disse angrepene kan være veldig stor. De som er involvert i planlegging eller utførelse av angrep, er underlagt kriminell påtale som i tilfelle av Jake Davis (bildet) av hackingsgruppen Lulzsec.
DDoS - Distribuert Denial of Service
Tradisjonelle avslag på tjenestenes angrep utløses av bare én person eller datamaskin. Til sammenligning involverer et distribuert denial of service (DDoS) angrep flere parter.
Ondsinnede DDoS-angrep på Internett, for eksempel, organisere et stort antall datamaskiner til en koordinert gruppe kalt a botnet som så er i stand til å oversvømme et målsted med enorme mengder nettverkstrafikk.
Utilsiktet DoS
Deials of service kan også utløses utilsiktet på flere måter:
- mange brukere plutselig prøver å få tilgang til et nettverk eller en server samtidig, for eksempel å besøke et offentlig nettsted der det skjer en stor sosial begivenhet
- Nettverksadministratorer fjerner ved et uhell en kabel, eller feil konfigurere rutere
- et system som blir infisert med et datavirus eller en orm
