Negazione del servizio

Un attacco di negazione del servizio è un tentativo di rendere non disponibili uno o più sistemi informatici. In genere prende di mira i server Web, ma può essere usato anche contro i server di posta, i server dei nomi e qualsiasi altro tipo di sistema informatico.

Gli attacchi di negazione del servizio (DoS) possono essere avviati da un'unica macchina, ma in genere utilizzano molti computer per portare a termine l'attacco. Poiché la maggior parte dei server dispone di firewall e di altri software di sicurezza installati, è facile bloccare i singoli sistemi. Per questo motivo, gli attacchi di negazione del servizio distribuiti (DDoS) vengono spesso usati per coordinare più sistemi in un attacco simultaneo.

Un attacco di negazione del servizio distribuito ordina a tutti i sistemi coordinati di inviare contemporaneamente una serie di richieste a un server specifico. Queste richieste possono essere un semplice ping o una serie più complessa di pacchetti. Se il server non riesce a rispondere all'elevato numero di richieste simultanee, le richieste in arrivo finiranno per essere messe in coda. Questo accumulo di richieste può causare tempi di risposta lunghi o l'assenza totale di risposta. Quando il server non è in grado di rispondere alle richieste legittime, l'attacco di negazione del servizio è riuscito.

Gli attacchi DoS sono un metodo comune usato dagli hacker per attaccare i siti Web. Poiché per sovraccaricare un server di richieste non è necessaria alcuna autenticazione, anche un server altamente protetto è vulnerabile. Tuttavia, in genere un singolo sistema non è in grado di portare a termine un attacco DoS riuscito. Per questo motivo, un hacker può creare una botnet per controllare più computer contemporaneamente. Una botnet può essere usata per portare a termine un attacco DDoS, molto più efficace di un attacco proveniente da un singolo computer.

Gli attacchi di negazione del servizio possono essere problematici, soprattutto quando rendono non disponibili siti Web di grandi dimensioni nei periodi di maggiore traffico. Fortunatamente, sono stati sviluppati software di sicurezza in grado di rilevare gli attacchi DoS e limitarne l'efficacia. Sebbene in passato molti siti Web noti, come Google, Twitter e WordPress, siano stati bersaglio di attacchi di negazione del servizio, hanno potuto aggiornare i propri sistemi di sicurezza e impedire ulteriori interruzioni del servizio.