คำว่า การปฏิเสธบริการ (DoS) หมายถึงเหตุการณ์ที่ทำให้ระบบบนเครือข่ายคอมพิวเตอร์ไม่สามารถใช้งานได้ชั่วคราว การปฏิเสธการให้บริการอาจเกิดขึ้นโดยบังเอิญอันเนื่องมาจากการดำเนินการของผู้ใช้เครือข่ายหรือผู้ดูแลระบบ แต่มักเป็นอันตราย การโจมตี DoS
การโจมตี DDoS (การโจมตี DDoS) ที่มีชื่อเสียงคนหนึ่งเกิดขึ้นเมื่อวันศุกร์ที่ 21 ตุลาคม พ.ศ. 2559 และทำให้เว็บไซต์ที่ได้รับความนิยมจำนวนมากไม่สามารถใช้งานได้ตลอดวัน
การโจมตีแบบปฏิเสธการให้บริการ
การโจมตี DoS ใช้ประโยชน์จากจุดอ่อนต่างๆในเทคโนโลยีเครือข่ายคอมพิวเตอร์ พวกเขาอาจกำหนดเป้าหมายเซิร์ฟเวอร์, เราเตอร์เครือข่ายหรือการเชื่อมต่อเครือข่ายการสื่อสาร พวกเขาสามารถทำให้คอมพิวเตอร์และเราเตอร์ปิดตัวลง ("crash") และลิงก์ไปยังพื้นที่ลุ่ม พวกเขามักจะไม่ทำให้เกิดความเสียหายถาวร
บางทีเทคนิค DoS ที่โด่งดังที่สุดคือ Ping of Death การโจมตี Ping of Death ทำงานโดยการสร้างและส่งข้อความเครือข่ายพิเศษ (เฉพาะ ICMP packets ขนาดที่ไม่เป็นไปตามมาตรฐาน) ซึ่งเป็นสาเหตุของปัญหาสำหรับระบบที่ได้รับ ในช่วงแรกของเว็บการโจมตีนี้อาจทำให้เซิร์ฟเวอร์อินเทอร์เน็ตที่ไม่ได้รับการป้องกันเสียหายได้อย่างรวดเร็ว
เว็บไซต์สมัยใหม่ได้รับการปกป้องโดยทั่วไปจากการโจมตี DoS แต่พวกเขาไม่สามารถป้องกันได้
ปิงแห่งความตายเป็นหนึ่งใน buffer overflow โจมตี. การโจมตีเหล่านี้ล้นมือหน่วยความจำของคอมพิวเตอร์เป้าหมายและทำลายตรรกะในการเขียนโปรแกรมด้วยการส่งสิ่งของที่มีขนาดใหญ่กว่าที่ออกแบบมาเพื่อจัดการ การโจมตีแบบ DoS ประเภทพื้นฐานอื่น ๆ
- ท่วมเครือข่ายด้วยกิจกรรมไร้ประโยชน์เพื่อไม่ให้การรับส่งข้อมูลของแท้เกิดขึ้นได้ TCP / IP SYN และ Smurf การโจมตีเป็นสองตัวอย่างที่พบบ่อย
- ระยะไกลเกินพิกัด CPU ของระบบเพื่อไม่ให้ประมวลผลคำร้องที่ถูกต้อง
- เปลี่ยนสิทธิ์หรือทำลายตรรกะการให้สิทธิ์เพื่อป้องกันไม่ให้ผู้ใช้เข้าสู่ระบบ ตัวอย่างหนึ่งที่เกี่ยวข้องกับการเรียกใช้การเข้าสู่ระบบที่ผิดพลาดซึ่งทำให้บัญชีไม่สามารถเข้าสู่ระบบได้
- การลบหรือการรบกวนการใช้งานที่สำคัญหรือบริการที่จำเป็นเพื่อป้องกันการทำงานตามปกติของพวกเขา (แม้ว่าระบบและเครือข่ายทั้งหมดจะทำงานได้)
การโจมตี DoS เป็นเรื่องปกติกับเว็บไซต์ที่ให้ข้อมูลหรือบริการที่มีการโต้เถียง ค่าใช้จ่ายทางการเงินของการโจมตีเหล่านี้อาจมีมาก ผู้ที่เกี่ยวข้องในการวางแผนหรือดำเนินการโจมตีจะต้องถูกดำเนินคดีทางอาญาเช่นเดียวกับกรณีของ Jake Davis (ภาพ) ของกลุ่มแฮ็กเกอร์ Lulzsec
DDoS - การปฏิเสธการให้บริการแบบกระจาย
การปฏิเสธการให้บริการแบบเดิมจะถูกเรียกโดยบุคคลหรือคอมพิวเตอร์เพียงอย่างเดียว ในการเปรียบเทียบการโจมตีปฏิเสธการให้บริการแบบกระจาย (DDoS) เกี่ยวข้องกับหลายฝ่าย
การโจมตี DDoS ที่เป็นอันตรายเช่น Internet สามารถจัดระเบียบคอมพิวเตอร์จำนวนมากให้กลายเป็นกลุ่มที่มีการประสานงานที่เรียกว่า a บ็อตเน็ต ที่มีความสามารถในการท่วมไซต์เป้าหมายที่มีปริมาณการเข้าชมเครือข่ายเป็นกอบเป็นกำ
อุบัติเหตุ DoS
ปฏิเสธการให้บริการยังสามารถเรียกใช้โดยไม่ได้ตั้งใจในหลายวิธี:
- ผู้ใช้จำนวนมากพยายามเข้าถึงเครือข่ายหรือเซิร์ฟเวอร์ในเวลาเดียวกันเช่นไปที่เว็บไซต์สาธารณะซึ่งเป็นกิจกรรมทางสังคมที่สำคัญ
- ผู้ดูแลระบบเครือข่ายตั้งใจถอดสายหรือตั้งค่าเราเตอร์ไม่ถูกต้อง
- ระบบที่ติดไวรัสคอมพิวเตอร์หรือเวิร์ม
