Denial of Service

En överbelastningsattack är ett försök att göra ett eller flera datorsystem otillgängliga. Det riktar sig vanligtvis till webbservrar, men det kan också användas på e-postservrar, namnservraroch alla andra datorsystem.

Denial of service (DoS) -attacker kan initieras från en enda maskin, men de använder vanligtvis många datorer för att utföra en attack. Eftersom de flesta servrar ha brandväggar och annan säkerhetsprogramvara installerad är det enkelt att låsa enskilda system. Därför används distribuerade denial of service (DDoS) -attacker ofta för att samordna flera system i en samtidig attack.

En distribuerad denial of service-attack säger till alla samordnade system att skicka en ström av förfrågningar till en specifik server samtidigt. Dessa förfrågningar kan vara enkla ping eller en mer komplex serie av paket. Om servern inte kan svara på det stora antalet samtidiga förfrågningar kommer inkommande förfrågningar så småningom att bli kö. Denna efterfrågan på förfrågningar kan resultera i en långsam svarstid eller inget svar alls. När servern inte kan svara på legitima förfrågningar har denial of service-attacken lyckats.

DoS-attacker är en vanlig metod hackare använder för att attackera webbplatser. Eftersom översvämning av en server med förfrågningar inte kräver någon autentisering är även en mycket säker server sårbar. Emellertid kan ett enda system vanligtvis inte utföra en framgångsrik DoS-attack. Därför kan en hackare skapa en botnät för att styra flera datorer samtidigt. Ett botnet kan användas för att utföra en DDoS-attack, vilket är mycket effektivare än en attack från en enda dator.

Attitydattack kan vara problematisk, särskilt när de gör att stora webbplatser inte är tillgängliga under högtrafik. Lyckligtvis har säkerhetsprogramvara utvecklats för att upptäcka DoS-attacker och begränsa deras effektivitet. Medan många välkända webbplatser, som Google, Twitter och WordPress, alla tidigare har varit mål för nekande av tjänsteattacker, har de kunnat uppdatera sina säkerhetssystem och förhindra ytterligare avbrott i tjänsten.