Kukataa Utumishi wa Huduma na Kwa nini Wanatokea
Neno la Kukataa Huduma (DoS) linamaanisha matukio ambayo hutoa mifumo kwenye mtandao wa kompyuta kwa muda usioweza kutumika. Kukataa kwa huduma kunaweza kutokea kwa ajali kama matokeo ya vitendo vyenye watumiaji wa mtandao au watendaji, lakini mara nyingi wao ni mashambulizi ya DoS mabaya.
Mashambulizi ya DDoS maarufu (zaidi ya haya chini) yalitokea Ijumaa, Oktoba 21, 2016, na kulipa tovuti nyingi zinazojulikana kabisa zisizoweza kutumika kwa siku nyingi.
Kukataa Utumishi wa Huduma
Mashambulizi ya DoS hutumia udhaifu mbalimbali katika teknolojia ya mtandao wa kompyuta. Inaweza kulenga seva , njia za mtandao , au viungo vya mawasiliano ya mtandao. Wanaweza kusababisha kompyuta na routers kufungwa ("ajali") na viungo kukumba chini. Kwa kawaida hawapaswi uharibifu wa kudumu.
Pengine mbinu maarufu ya DoS ni Ping of Death. Mashambulizi ya Ping of Death yanafanya kazi kwa kuzalisha na kutuma ujumbe maalum wa mtandao (hasa, pakiti za ICMP za ukubwa usio wa kawaida) ambazo husababisha matatizo kwa mifumo inayopokea. Katika siku za mwanzo za Mtandao, shambulio hili linaweza kusababisha seva zisizo salama za Intaneti kuzianguka haraka.
Mtandao wa kisasa wa Mtandao kwa ujumla umehifadhiwa dhidi ya mashambulizi ya DoS lakini kwa hakika sio kinga.
Ping of Death ni aina moja ya buffer kuongezeka kushambulia. Mashambulizi haya yanaendelea kumbukumbu ya kompyuta yenye lengo na kuvunja mantiki ya programu yake kwa kutuma vitu vya ukubwa mkubwa kuliko ilivyopangwa kushughulikia. Aina nyingine za msingi za mashambulizi ya DoS zinahusisha
- mafuriko ya mtandao na shughuli zisizo maana ili trafiki halisi haiwezi kufikia. Mashambulizi ya TCP / IP SYN na smurf ni mifano miwili ya kawaida.
- inasababisha kuimarisha CPU ya mfumo kwa kiasi kikubwa ili maombi halali yanaweza kusindika.
- kubadilisha vibali au mantiki ya kuvunja idhini ili kuzuia watumiaji kuingia kwenye mfumo. Mfano mmoja wa kawaida unahusisha kuchochea mfululizo wa haraka wa majaribio ya kuingia ya uongo ambayo huzuia akaunti kuweza kuingia.
- kufuta au kuingilia kati kwa maombi maalum au huduma muhimu ili kuzuia uendeshaji wao wa kawaida (hata kama mfumo na mtandao wa jumla ni kazi).
Mashambulizi ya DoS ni ya kawaida dhidi ya maeneo ya Mtandao yanayotoa habari au huduma za utata. Gharama ya kifedha ya mashambulizi haya yanaweza kuwa kubwa sana. Wale wanaohusishwa katika kupanga au kutekeleza mashambulizi wanastahili mashtaka kama ya Jake Davis (mfano) wa kikundi cha kutunza Lulzsec.
DDoS - Kutengwa kwa Huduma
Upinzani wa jadi wa mashambulizi ya huduma husababishwa na mtu mmoja tu au kompyuta. Kwa kulinganisha, kushambuliwa kwa kusambazwa kwa huduma (DDoS) kunahusisha vyama vingi.
Mashambulizi ya DDoS mabaya kwenye mtandao, kwa mfano, kuandaa idadi kubwa ya kompyuta kwenye kikundi kilichounganishwa kinachojulikana kama botnet ambacho kinaweza kuwa na mafuriko tovuti yenye lengo yenye kiasi kikubwa cha trafiki ya mtandao.
DoS ya ajali
Kukataa kwa huduma pia kunaweza kuhamasishwa bila ya kujitolea kwa njia kadhaa:
- watumiaji wengi ghafla wanajaribu kupata mtandao au server wakati huo huo, kama vile kutembelea tovuti ya umma ambapo tukio kubwa la kijamii linatokea
- Watawala wa mtandao husababisha unplugging cable kwa ajali, au kutengeneza njia zisizo sahihi
- mfumo unaoambukizwa na virusi vya kompyuta au mdudu