Кызмат чабуулдарынан баш тартууга жана эмне үчүн алар болгон
Мөөнөттүү кызматынын баш тартуу (DOS) бир компьютер тармагы убактылуу жараксыз системалардын көрсөтүү окуялар жөнүндө баяндалат. Кызматынын баш тармак пайдалануучулар же администраторлору тарабынан кабыл алынган иш-чаралардын натыйжасында кокустан пайда болушу мүмкүн, бирок, көп учурда алар кара ниеттик менен кол DoS болуп саналат.
Атактуу DDoS кол (төмөндө бул тууралуу көбүрөөк) жума күнү, 21-октябрда болуп өткөн, 2016 күнү көпчүлүк үчүн толугу менен жараксыз көптөгөн таанымал сайт которулган.
Кызмат чабуулдарынан баш тартуу
DoS кол желе технологиялар ар кандай алсыз пайдаланууга. Алар багытталышы мүмкүн кулдарга , тармак маршрутизаторлор , же тармак байланыш шилтемелер. Алар машиналары жана Багыттоочу ( "урунган") жаап алып келиши мүмкүн жана шилтемелер түшүп Боже үчүн. Алар, адатта, туруктуу зыян алып келбейт.
Балким, атактуу DoS техникасы Өлүм Ping болуп саналат. Пинг Өлүмдөн кол атайын тармак кабарларды жаратуу жана жөнөтүү аркылуу иштейт (өзгөчө, ICMP стандарттуу эмес өлчөмдөгү пакет), аларды кабыл алуу системасынын көйгөйлөрдү жаратышы. Интернеттеги алгачкы күндөрүндө, бул кол салуу тез урунган үчүн корголбогон Интернет кулдарга алып келиши мүмкүн.
DoS кол Заманбап сайттар негизинен бардык калгысы келген, бирок, алар, албетте, иммундук эмеспиз.
Өлүмдөн Пинг туруучу ашып-бир түрү болуп саналат кол. Бул кол салуу, аны аткаруу үчүн иштелип чыккан көп өлчөмдөгү нерселерди жөнөтүп, максаттуу Компүтердин эс жана программалоо логиканы сындыра басып. DoS кол башка негизги түрлөрү кирет
- чыныгы жол менен алуу мүмкүн эмес, ошондуктан пайдасыз иш менен тармак суу. TCP / IP SYN жана Smurf кол салуусу эки жалпы мисалдар.
- жарактуу сурамдар иштетилүүдө мүмкүн эмес экенин алыстан бир системанын CPU перегрузки.
- уруксаттарды өзгөртүү же бир системага кирип, колдонуучуларды алдын алуу үчүн уруксат логиканы бузуп. Бир мисал алдын кирүүгө жөндөмдүү болуп эсеп жалган Кирүү аракеттеринин тез арада бир катар стимулдайт билдирет.
- жок кылуу же алардын нормалдуу иштешин алдын алуу үчүн өзгөчө оор колдонмолор же кызматтар менен тоскоолдук (система жана тармак жалпы иш болсо да).
DoS кол талаш маалымат же кызмат көрсөтүүчү сайттарга каршы кездешет. Бул кол салуулар каржылык чыгымдарды өтө чоң болушу мүмкүн. Камерон топтун Lulzsec болгон (сүрөттө) Джейк Davis учурунда пландаштыруу жана аткаруу кол салууга катышкан адамдар кылмыш-жаза жоопкерчилигине тартууга тийиш.
DDoS - Бөлүштүрүү кызматынын баш тартуу
кызмат чабуулдарынан салттуу баш тартуу эле бир адам же ЭЭМ тарабынан ишке ашырылып жатышат. жылдагыга салыштырганда, кызматы (DDoS) кол менен бөлүштүрүлгөн баш тартуу бир нече партиялар кирет.
Интернетте Зыяндуу DDoS кол Мисалы, макулдашылган топтун эсептөө көп уюштуруп, анда тармак жол кыймылынын зор көлөмдөгү менен максаттуу сайтты суу жөндөмдүү бир ботнеттердин деп аталат.
Кокустан DoS
кызматынын баш да байкабай бир нече жол менен ишке ашырылышы мүмкүн:
- Мындай ири коомдук иш-чара болуп жаткан коомдук сайтына баш багып, көп колдонуучулар күтүлбөгөн жерден ошол эле учурда бир тармак же Server жетүү үчүн аракет кылып,
- тармак администраторлор кокусунан кабелин сууруп, же туура эмес орнотууга маршрутизаторлор
- ЭЭМ үчүн илдет же жуккан болуп система курту