Što je napad uskraćivanja usluge?

Napad uskraćivanja usluge (DoS) je pokušaj da se web stranica ili drugi internetski resurs učini nedostupnim korisnicima. Napadi uskraćivanja usluge mogu biti vrlo skupi jer tvrtke gube novac i klijente svaki sat kada su nedostupni; općenito su nezakoniti, a također krše pravila o pravilnom korištenju Internet Architecture Boarda. Tradicionalni napad uskraćivanja usluge izvodi se tako što se ciljani poslužitelj preplavi lažnim zahtjevima, preopterećuje ga i sprječava da se bavi legitimnim prometom; druge vrste napada uključuju potpuno prekidanje mrežne veze, rušenje poslužitelja ili gašenje usluge za jednu određenu osobu ili grupu.

Napade uskraćivanja usluge temeljene na prometnom preopterećenju obično je vrlo lako pokrenuti; primarni zahtjev je velika količina propusnosti. Ako je ciljni poslužitelj preplavljen s više zahtjeva za podacima nego što ima propusnost za, valjani zahtjevi neće moći proći, a vlasnik poslužitelja također može biti naplaćen za prekomjerno korištenje propusnosti. Varijacije ovoga uključuju distribuirani napad uskraćivanja usluge (DDoS), koji uključuje otmicu velike mreže računala, a zatim njihovo programiranje da preplave isti cilj. To se može učiniti pomoću virusa, crva ili drugog zlonamjernog softvera, koji može biti programiran da napadne i obori određenu web stranicu.

Različiti mrežni trikovi također se mogu koristiti za pokretanje napada uskraćivanja usluge, kao što je slanje prevelikog paketa u nekoliko komada; ciljni poslužitelj će ih pokušati ponovno spojiti i može se srušiti s porukom o pogrešci. Ako operacijski sustav poslužitelja ima nezakrpljenu sigurnosnu rupu, može dopustiti hakerima da preuzmu podatke poslužitelja prije nego što ga sruše, što bi moglo ugroziti osjetljive podatke kao što su brojevi kreditne kartice i socijalnog osiguranja. “Napad” uskraćivanja usluge može biti čak i nenamjeran; web stranice kao što su Slashdot, Digg i Reddit često isporučuju ogromne količine prometa malim, relativno nepoznatim web stranicama, koje ne mogu podnijeti sve zahtjeve, te se zatvaraju. To je izvorno bilo poznato kao “dobivanje Slashdotted”, iako druge web stranice često uzrokuju ovaj problem.