Kazalo:
- Opredelitev - Kaj pomeni napad za zavrnitev storitve (DoS)?
- Techopedia razlaga napad zanikanja storitve (DoS)
Opredelitev - Kaj pomeni napad za zavrnitev storitve (DoS)?
Zavrnitev storitve (DoS) je vsaka vrsta napada, kjer napadalci (hekerji) poskušajo zakonitim uporabnikom preprečiti dostop do storitve. V DoS napadu napadalec ponavadi pošlje prekomerna sporočila, s katerimi omrežje ali strežnik prosi za preverjanje pristnosti zahtevkov z neveljavnimi povratnimi naslovi. Omrežje ali strežnik pri pošiljanju odobritve za preverjanje pristnosti ne bo mogel najti povratnega naslova napadalca, zaradi česar strežnik počaka, preden zapre povezavo. Ko strežnik prekine povezavo, napadalec pošlje več avtentikacijskih sporočil z neveljavnimi povratnimi naslovi. Zato se bo postopek avtentikacije in čakanja na strežnik začel znova, pri čemer bo omrežje ali strežnik zaseden.
Techopedia razlaga napad zanikanja storitve (DoS)
DoS napad lahko izvedemo na več načinov. Osnovne vrste napada DoS vključujejo:
- Poplava omrežja za preprečitev zakonitega omrežnega prometa
- Prekinete povezave med dvema strojema in s tem preprečite dostop do storitve
- Preprečevanje dostopa določene osebe do storitve.
- Motenje storitve določenemu sistemu ali posamezniku
- Motenje stanja informacij, kot je ponastavitev sej TCP
Druga varianta DoS-a je napad smurf. To vključuje e-poštna sporočila z avtomatskimi odzivi. Če nekdo pošlje stotine e-poštnih sporočil s ponarejenim povratnim e-poštnim naslovom na stotine ljudi v organizaciji s samodejnim odzivom v svojem e-poštnem sporočilu, lahko začetna poslana sporočila postanejo tisoč poslana na ponarejeni e-poštni naslov. Če ta lažni e-poštni naslov dejansko pripada nekomu, lahko to preplavi račun te osebe.
DoS napadi lahko povzročijo naslednje težave:
- Neučinkovite storitve
- Nedostopne storitve
- Prekinitev omrežnega prometa
- Motnje povezave
