DDoS
From ICO wiki
Autor
Nimi: Katariina Purru
Rühm: A21
Ülevaade
DDoS (Distributed Denial-of-Service attack ing.k) ehk hajutatud teenusetõkestamise rünne on arvuti või arvutivõrgu ülekoormamine kui samal ajal saadavad üheaegselt paljud kasutajad paljudest arvutitest suure hulga päringuid. Tänu sellele ujutatakse võrk üle tarbetu liiklusega, mis muudab võrguteenuse kasutamise võimatuks. DDoS ja Dos (Denial-of-Service ing.k) on väga sarnased. Nende erinevus peitubki selles, et kui DoS-i rünnakus kasutatakse arvuti ülekoormamiseks ühte arvutit, siis DDoS-is ründab ühte arvutit mitu arvutit. DoS-ründed võivad olla suunatud mistahes võrguseadme vastu, kaasa arvatud marsruuterid ning veebi-, meili- ja DNS-serverid.
Meetodid
Laias laastus võib DDoS-i rünnakud jagada kolme liiki:
- Mahul põhinevad rünnakud(volume based attacks ing.k) - Sinna alla käib UDP üleujutamine(UDP flooding ing.k), ICMP üleujutamine(ICMP flooding ing.k) ja muud spuufitud-paketi üleujutamised(spoofed-packet floods ing. k). Rünnaku eesmärgiks on küllastada rünnatud lehekülje ribalaiust(bandwidth ing.k).
- Protokolli rünnakud(protocol attacks ing.k) - Sinna kuuluvad näiteks SYN üleujututamine(SYN flooding ing.k), fragmenteeritud paketi rünnak(fragmented packet attack ing.k), Surma Ping(Ping of Death ing. k)ja Smurfi DDoS(Smurf DDoS ing.k). Seda tüüpi rünnak tarbib serveri ressursse või nende vahe sidevahendid näiteks tulemüüre.
- Rakenduse kihi rünnakud(application layer attacks ing.k) - Rünnaku liigi alla kuuluvad madal-ja-aeglane rünnakud(low-and-slow attack ing.k), GET / POST üleujutamised(GET / POST flooding ing.k) ja rünnakud, mis on suunatud Apache, Windowsi või OpenBSD haavatavusele. Koosneb näiliselt õigustatud ja süütutest päringutest, mille eesmärk on veebiserver kokku jooksutada.
