DoS vs DDoS
A DoS (Denial-of-Service) támadás egy olyan típusú támadás, amelyet egyetlen gazdagép hajt végre, amely megtagadja egy bizonyos szolgáltatást a tervezett felhasználók számára, vagy összeomlik vagy elárasztja a szolgáltatást kínáló számítógépet. A DDoS (Distributed Denial-of-Service) támadás egy DoS támadás, amelyet egyidejűleg több állomás hajt végre.
Mi az a DoS?
A DoS-támadás egy bizonyos számítógépes erőforrás elérésének megkísérlése a törvényes felhasználók számára. A különböző indítékú támadók különböző eszközökkel hajthatnak végre DoS támadásokat, végül rövid időre vagy véglegesen leállíthatják vagy korlátozhatják az internetes oldalakhoz vagy szolgáltatásokhoz való hozzáférést. A DoS támadók általában a népszerű bankok, hitelkártya-társaságok és más népszerű szervezetek által használt magas szintű webszervereket támadják meg.
A DoS támadásokat úgy hajthatják végre, hogy az áldozat számítógépét feleslegesen használják fel erőforrásaival (így képtelenné válik a tervezett szolgáltatás nyújtására), vagy a támadó akadályként jár el az áldozat számítógépe és a tervezett felhasználók között, így a további kommunikáció nem lehetséges. A korábbi lehetőség az áldozati gép telítettségével határozatlan számú kérés révén lehetséges, amely biztosítja, hogy a számítógép nem tud válaszolni a tervezett felhasználóknak. A DoS támadások sok törvényt sértenek, például az IAB internetes helyes használatára vonatkozó irányelveket, a különböző internetszolgáltatók által elfogadható felhasználói irányelveket és az egyes országok törvényeit. A DoS támadásokat bármely hálózati eszköz támadása okozhatja, beleértve az útválasztókat, webszervereket, e-mail szervereket és Domain Name System kiszolgálókat.
Mi a DDoS?
A DDoS-támadás egy olyan típusú DoS, amelyben a támadás több rendszerből érkező kérelmek eredménye (szemben egyetlen rendszerrel). A DDoS támadást könnyen képes végrehajtani malware. Például a népszerű MyDoom rosszindulatú programot arra használták, hogy egy meghatározott dátumon és időpontban DDoS támadást hajtson végre a cél IP cím kódolásával. Hasonlóképpen, a DDoS támadást zombi ügynökök is elkövethetik egy trójai belsejében. Ezenkívül a külső kapcsolatokat hallgató automatikus rendszerek hibáit a DDoS támadók felhasználhatják a rendszer biztonságának megsértésére. Például a Stcheldraht nevű DDoS eszköz a támadó által kezelt kliens programokat használt fel akár ezer zombi ügynök elindítására, akik a DDoS támadást hajtották végre.
Mi a különbség a DoS és a DDoS között?
Bármely támadás, amely egy szolgáltatás megtagadására irányul a tervezett felhasználók számára, nevezhető DoS támadásnak. Ha azonban a támadást egyszerre több állomás kezdeményezi, akkor azt DDoS-nek hívják. De ha a támadást csak egyetlen gazdagép hajtja végre, akkor azt (szokásos) DoS támadásként különböztetik meg (szemben az Elosztott DoS támadással). A DDoS előnye, hogy nagyobb támadási forgalmat tud generálni. Ezenkívül nagyon nehéz blokkolni a támadásokat, mert nagyon sok helyen érkeznek a kérések. Hasonlóképpen, nagyon nehéz megtalálni azt a támadót, aki kezdeményezte a támadást (mert a DDoS támadó kezdeményezheti a támadást és távol maradhat, míg az összes többi fertőzött gép kérelmet küld egyetlen gazdagépnek anélkül, hogy észrevenné, hogy most már egy DDoS támadás részei).
