Επιθέσεις άρνησης υπηρεσιών

Επιθέσεις άρνησης εξυπηρέτησης (Df-service attack, DoS attack) ονομάζονται γενικά οι επιθέσεις εναντίον ενός υπολογιστή, ή μιας υπηρεσίας που παρέχεται, οι οποίες έχουν ως σκοπό να καταστήσουν τον υπολογιστή ή την υπηρεσία ανίκανη να δεχτεί άλλες συνδέσεις και έτσι να μην μπορεί να εξυπηρετήσει άλλους πιθανούς πελάτες. 

Αν και ο όρος αφορά κυρίως δικτυακές υπηρεσίες, δεν περιορίζεται μόνο σε αυτές αλλά αναφέρεται και σε άλλα πεδία όπως ο μικροεπεξεργαστής (CPU) όπου μία αντίστοιχη επίθεση καταναλώνει τους πόρους του μικροεπεξεργαστή.

 Μέθοδοι επίθεσης 
Υπάρχουν γενικά δύο μορφές αυτής της επίθεσης. Η μία είναι η επίθεση κατά την οποία η υπηρεσία αναγκάζεται να καταρρεύσει και να πρέπει να επανεκκινηθεί και η άλλη είναι η αποστολή υπερβολικά μεγάλου αριθμού ψεύτικων αιτήσεων για εξυπηρέτηση με αποτέλεσμα η υπηρεσία να μην μπορεί να εξυπηρετήσει αυτούς που πραγματικά θέλουν την υπηρεσία.

 Κατανεμημένες επιθέσεις άρνησης εξυπηρέτησης 
Η κυριότερη μορφή των επιθέσεων αυτών χρησιμοποιεί πολλαπλές επιθέσεις μέσω άλλων θυμάτων ή και θυτών και είναι γνωστή σαν κατανεμημένη επίθεση άρνησης εξυπηρέτησης (distributed denial-of-service attack, DDoS attack).

 Ηλεκτρονική αλληλογραφία 

Τέτοιου τύπου επιθέσεις μπορούν να χρησιμοποιηθούν για να αχρηστεύσουν την ηλεκτρονική σας αλληλογραφία. Για παράδειγμα μπορεί κάποιος να στήσει έναν μηχανισμό ο οποίος θα σας αποστέλλει γράμματα γεμίζοντας το γραμματοκιβώτιό σας και απαγορεύοντας, με αυτόν τον τρόπο, την παραλαβή της αλληλογραφίας από αυτούς που περιμένετε.

 Εργαλεία 
Μερικά από τα εργαλεία που χρησιμοποιούν αυτοί οι οποίοι κάνουν τέτοιες επιθέσεις είναι:
 ARP spoofing
 Υπολογιστής zombie
 Διαδικτυακό ρομπότ

 Γνωστοί τύποι επιθέσεων 
Μερικοί από τους πιο γνωστούς τύπους τέτοιων επιθέσεων είναι:
 SYN flood
 Επίθεση Smurf
 Ping Of Death
 Ping flood
 LAND
 Επίθεση Fraggle
 Επίθεση Teardrop

 Γνωστά περιστατικά 
Μερικές από τις επιθέσεις σε γνωστές εταιρείες είναι:
 Η πρώτη μεγάλη γνωστή επίθεση ήταν εναντίον των εξυπηρετητών της Register.com .
 Εναντίον της Microsoft.
 Εναντίον της σελίδας της Σαϊεντολογίας. 

 Άμυνα 
Το μεγαλύτερο μέρος αυτών των επιθέσεων δεν προκαλείται από ιούς και επομένως δεν είναι δυνατόν να χρησιμοποιηθούν αντιικά προγράμματα για την αποτροπή τους. Φυσικά τα αντιικά μπορούν να ανακαλύψουν ιούς που χρησιμοποιούνται για την υποστήριξη τέτοιων επιθέσεων που όμως δεν προκαλούν άμεσο πρόβλημα σε όποιον έχει τον αντίστοιχο ιό και κατ' επέκταση δεν υποψιάζουν το θύμα-έμμεσο συνεργάτη.

Οι τρόποι άμυνας εξαρτώνται από τον εκάστοτε τύπο επίθεσης και δεν υπάρχουν γενικές οδηγίες.

 Παραπομπές 

Κατηγορία:Ασφάλεια υπολογιστών

Κατηγορία:Κυβερνοπόλεμος