DoS vs DDoS
Atacul DoS (Denial-of-Service) este un tip de atac efectuat de o singură gazdă care refuză un anumit serviciu utilizatorilor săi, fie prin prăbușirea sau inundarea computerului care oferă serviciul. Atacul DDoS (Distributed Denial-of-Service) este un atac DoS efectuat simultan de mai multe gazde.
Ce este DoS?
Atacul DoS este o încercare de a face o anumită resursă informatică indisponibilă utilizatorilor săi legitimi. Atacatorii cu motive diferite pot efectua atacuri DoS prin diferite mijloace, oprind sau limitând în cele din urmă accesul la un site de internet sau la un serviciu pentru o perioadă scurtă sau permanentă. De obicei, serverele web de profil înalt utilizate de bănci populare, companii de carduri de credit și alte organizații populare sunt atacate de atacatori DoS.
Atacurile DoS pot fi efectuate fie făcând computerul victimei să-și utilizeze resursele în mod inutil (deci devine incapabil să-și furnizeze serviciul), fie atacatorul acționând ca o obstrucție între computerul victimei și utilizatorii săi, astfel încât să nu fie posibilă o comunicare suplimentară. Fostul este posibil prin saturația mașinii victimei printr-un număr nedefinit de solicitări, care se va asigura că computerul nu este în măsură să răspundă utilizatorilor săi. Atacurile DoS sunt împotriva multor legi, cum ar fi politica de utilizare adecvată a Internetului de către IAB, politicile acceptabile ale utilizatorilor de către mulți furnizori de servicii Internet și legile fiecărei țări. Atacurile DoS pot fi cauzate de atacarea oricăror dispozitive de rețea, inclusiv routere, servere web, servere de e-mail și servere de sistem de nume de domeniu.
Ce este DDoS?
Un atac DDoS este un tip de DoS în care atacul este rezultatul cererilor provenite de la mai multe sisteme (spre deosebire de un singur sistem). Un atac DDoS poate fi efectuat cu ușurință de malware. De exemplu, popularul malware MyDoom a fost utilizat pentru a efectua un atac DDoS la o anumită dată și oră, prin codarea hard a adresei IP țintă. În mod similar, un atac DDoS poate fi efectuat de agenți zombie ascunși în interiorul unui troian. De asemenea, defectele din sistemele automate care ascultă conexiunile exterioare ar putea fi utilizate de atacatorii DDoS pentru a încălca securitatea unui sistem. De exemplu, instrumentul DDoS numit Stcheldraht a folosit programe client gestionate de atacator, pentru a iniția până la mii de agenți zombi, care au efectuat atacul DDoS.
Care este diferența dintre DoS și DDoS?
Orice atac axat pe refuzarea unui serviciu către utilizatorii săi destinați poate fi numit atac DoS. Cu toate acestea, dacă atacul este inițiat simultan de mai multe gazde, atunci acesta se numește DDoS. Dar, dacă atacul este efectuat de o singură gazdă, atunci este diferențiat ca un atac DoS (obișnuit) (spre deosebire de atacul DoS distribuit). DDoS are avantajul de a putea genera mai mult trafic de atac. De asemenea, este foarte dificil să blochezi atacurile, deoarece există atât de multe locuri din care provin cererile. În mod similar, este foarte dificil să găsești atacatorul care a inițiat atacul (deoarece atacatorul DDoS poate iniția atacul și poate sta departe, în timp ce toate celelalte mașini infectate trimit cereri către o singură gazdă fără să-și dea seama că acum fac parte dintr-un atac DDoS).
