Администрирование Что такое DoS атака?

Подробности

DoS атака (англ. Denial of Service, отказ в обслуживании) – это атака на сервер с целью вывести его из строя с целью сделать его недоступным для пользователей, либо получить служебную информацию от программного обеспечения сервера, полученные данные могут быть использованы для следующих шагов по взлому системы.

Большую популярность получили DDoS атаки (англ. Distributed Denial of Service, распределённая атака типа «отказ в обслуживании»), когда атака производится с большого количества компьютеров в сети. Как правило, для подобных акций злоумышленники используют компьютерные сети (ботнеты), зараженные вирусами. По данным статистики, четверть компьютеров, подключенных к Интернету, находится в ботнетах. Заражение компьютера происходит разными способами: используя уязвимость браузера, с помощью рекламных баннеров, загружающих на компьютер вредоносный код, поддельные обновления для установленных программ и т.д.

 

Для DDoS атак чаще всего используется трехуровневая модель:

- управляющий компьютер, с которого дается команда о начале атаки

- главные компьютеры, которые, получая сигнал об активации атаки, передают его компьютерам, входящим в ботнет

- агенты- зараженные компьютеры, которые атакуют цель.

При использовании данной схемы, вычислить адрес злоумышленника практически невозможно: в логах атакуемого можно увидеть лишь адреса компьютеров-агентов, которые непосредственно проводили атаку, в то время, как их хозяева не подозревают о своем участии в данной акции.

Свежим примером использования DDoS атаки является атака на сервера Livejournal 30-31марта 2011 года, во время которой сервера Livejournal обрабатывали более миллиона одновременных соединений при средней норме в 50 тыс. соединений, при этом исходящий трафик по эти соединениям составлял 2Гб/сек вместо обычных 400Мбит/сек.