Denial-of-service-attack

L?r dig vad som menas med en DoS-attack, en f?rkortning av denial-of-service-attack. Vi g?r igenom definitionen, vad det vanligtvis inkluderar samt skillnaden mellan en DoS-attack och en DDoS-attack.

Vad ?r en?denial-of-service-attack?

En DoS-attack (denial-of-service) ?r en typ av attack d?r angriparna (hackarna) f?rs?ker hindra legitima anv?ndare fr?n att komma ?t tj?nsten.

I en DoS-attack skickar angriparen vanligtvis ?verdrivet m?nga meddelanden d?r denne ber n?tverket eller servern att autentisera f?rfr?gningar som har ogiltiga returadresser. Datan?tverket eller servern kommer inte att kunna hitta angriparens returadress n?r autentiseringsgodk?nnandet skickas, vilket g?r att servern v?ntar innan anslutningen st?ngs.

N?r servern st?nger anslutningen skickar angriparen fler autentiseringsmeddelanden med ogiltiga returadresser. Processen med autentisering och v?ntan p? servern b?rjar allts? om, vilket h?ller n?tverket eller servern upptagen.

Techopedia f?rklarar denial-of-service-attack

En DoS-attack kan utf?ras p? flera olika s?tt. De grundl?ggande typerna av DoS-attacker inkluderar:

1. ?versv?mning av n?tverket f?r att f?rhindra legitim n?tverkstrafik
2. St?ra anslutningarna mellan tv? maskiner och d?rmed f?rhindra ?tkomst till en tj?nst
3. F?rhindrar en viss individ fr?n att f? tillg?ng till en tj?nst.
   St?rning av en tj?nst till ett visst system eller en viss person.
4. St?rning av informationsstatus, t.ex. ?terst?llning av TCP-sessioner

En annan variant av DoS ?r smurfattacken. Det handlar om e-postmeddelanden med automatiska svar. Om n?gon skickar hundratals e-postmeddelanden med en falsk returadress till hundratals personer i en organisation med ett autosvar aktiverat i sin e-post, kan de f?rsta skickade meddelandena bli tusentals som skickas till den falska e-postadressen. Om den falska e-postadressen faktiskt tillh?r n?gon kan detta ?verbelasta den personens konto.

DoS-attacker kan orsaka f?ljande problem:

• Ineffektiva tj?nster
• Otillg?ngliga tj?nster
• Avbrott i n?tverkstrafiken
• St?rningar i anslutningen

Skillnaden mellan DoS-attack och DDoS-attack

En DoS-attack kan varieras genom en DDoS-attack (Distributed Denial of Service). Skillnaden ?r att en DDoS-attack utf?rs av flera k?llor samtidigt, ofta genom ett n?tverk av komprometterade datorer som kallas ett botnet. Detta g?r att attacken blir mycket st?rre och sv?rare att f?rsvara sig mot, eftersom den enorma m?ngden trafik fr?n m?nga olika k?llor ?verv?ldigar systemet.

En DDoS-attack ?r s?ledes mer komplex och kraftfull ?n en traditionell DoS-attack, vilket g?r den till ett allvarligare hot mot n?tverk och tj?nster. Genom att utnyttja m?nga datorer f?r att skicka f?rfr?gningar samtidigt, kan en DDoS-attack snabbt g?ra en tj?nst otillg?nglig f?r legitima anv?ndare, vilket orsakar omfattande st?rningar och potentiellt stora ekonomiska f?rluster.