Odmowa usługi

Atak typu odmowa usługi to próba uniemożliwienia dostępu do jednego lub większej liczby systemów komputerowych. Zwykle jest wymierzony w serwery WWW, ale może być również stosowany przeciwko serwerom pocztowym, serwerom nazw i dowolnym innym systemom komputerowym.

Ataki typu odmowa usługi (DoS) mogą być przeprowadzane z jednego komputera, ale zwykle wykorzystują wiele komputerów. Ponieważ większość serwerów ma zainstalowane zapory sieciowe i inne oprogramowanie zabezpieczające, łatwo jest zablokować pojedyncze systemy. Dlatego do koordynowania wielu systemów podczas jednoczesnego ataku często stosuje się rozproszone ataki typu odmowa usługi (DDoS).

Rozproszony atak typu odmowa usługi nakazuje wszystkim skoordynowanym systemom jednoczesne wysyłanie strumienia żądań do określonego serwera. Żądania te mogą być prostym poleceniem ping lub bardziej złożoną serią pakietów. Jeśli serwer nie może odpowiedzieć na dużą liczbę jednoczesnych żądań, przychodzące żądania zostaną w końcu umieszczone w kolejce. Ta zalegająca liczba żądań może spowodować długi czas odpowiedzi albo całkowity brak odpowiedzi. Gdy serwer nie jest w stanie odpowiadać na uzasadnione żądania, atak typu odmowa usługi zakończył się powodzeniem.

Ataki DoS są często stosowaną przez hakerów metodą atakowania witryn internetowych. Ponieważ zalanie serwera żądaniami nie wymaga uwierzytelniania, podatny jest na nie nawet dobrze zabezpieczony serwer. Pojedynczy system zwykle nie jest jednak w stanie przeprowadzić skutecznego ataku DoS. Dlatego haker może utworzyć botnet do jednoczesnego kontrolowania wielu komputerów. Botnet może służyć do przeprowadzenia ataku DDoS, który jest znacznie skuteczniejszy niż atak z jednego komputera.

Ataki typu odmowa usługi mogą powodować problemy, zwłaszcza gdy sprawiają, że duże witryny internetowe stają się niedostępne w okresach dużego ruchu. Na szczęście opracowano oprogramowanie zabezpieczające, które wykrywa ataki DoS i ogranicza ich skuteczność. W przeszłości celem ataków typu odmowa usługi padały między innymi popularne witryny, takie jak Google, Twitter i WordPress, ale udało im się zaktualizować systemy zabezpieczeń i zapobiec kolejnym przerwom w działaniu usług.