Begrebet Denial of Service (DoS) henviser til begivenheder, som gør systemer på et computernetværk midlertidigt ubrugelige. Afvisning af tjeneste kan ske ved et uheld som følge af handlinger taget af netværksbrugere eller administratorer, men ofte er de ondsindede DoS-angreb.
Et berømt DDoS-angreb (mere om disse nedenfor) fandt sted fredag den 21. oktober 2016 og gav mange populære websites helt ubrugelige for det meste af dagen.
Afslag på serviceangreb
DoS-angreb udnytter forskellige svagheder i computernetværksteknologier. De kan målrette mod servere, netværks routere eller netværkskommunikationsforbindelser. De kan få computere og routere til at lukke ned ("crash") og links til bog down. De forårsager normalt ikke permanent skade.
Måske er den mest berømte DoS-teknik Ping of Death. Ping of Death Attack virker ved at generere og sende særlige netværksbeskeder (specielt ICMP-pakker med ikke-standardstørrelser), der forårsager problemer for systemer, der modtager dem. I de tidlige dage af internettet kan dette angreb forårsage ubeskyttede internet-servere at kollapse hurtigt.
Moderne websteder er generelt beskyttet mod DoS-angreb, men de er bestemt ikke immune.
Ping of Death er en slags bufferoverløb angreb. Disse angreb oversteg en målcomputers hukommelse og bryder dens programmeringslogik ved at sende ting af større størrelser end den var designet til at håndtere. Andre grundlæggende typer af DoS-angreb involverer
- oversvømmelse af et netværk med ubrugelig aktivitet, så ægte trafik ikke kan komme igennem. TCP / IP SYN og smølf angreb er to almindelige eksempler.
- eksternt overbelaste et systems CPU, så de gyldige anmodninger ikke kan behandles.
- ændre tilladelser eller bryde autorisationslogik for at forhindre brugere i at logge ind på et system. Et almindeligt eksempel indebærer at udløse en hurtig række falske loginforsøg, der forhindrer konti i at logge ind.
- slette eller forstyrre specifikke kritiske applikationer eller tjenester for at forhindre deres normale drift (selvom systemet og netværket generelt er funktionelle).
DoS-angreb er mest almindelige mod websteder, der giver kontroversielle oplysninger eller tjenester. De økonomiske omkostninger ved disse angreb kan være meget store. De involverede i planlægning eller fuldbyrdelse af angreb er underlagt strafferetlig retsforfølgning som i tilfælde af Jake Davis (billede) af hackingsgruppen Lulzsec.
DDoS - Distributed Denial of Service
Traditionelle nægtelse af serviceangreb udløses af kun en person eller computer. Til sammenligning involverer et distribueret tjenestenavn (DDoS) angreb flere parter.
Ondsindede DDoS-angreb på internettet organiserer for eksempel et stort antal computere i en koordineret gruppe kaldet a botnet der så er i stand til at oversvømme et målsted med enorme mængder af netværkstrafik.
Tilfældige DoS
Afvisning af tjenesten kan også udløses utilsigtet på flere måder:
- mange brugere pludselig forsøger at få adgang til et netværk eller en server på samme tid, såsom at besøge et offentligt websted, hvor der sker en stor social begivenhed
- Netværksadministratorer fjerner uhensigtsmæssigt et kabel eller konfigurerer routere forkert
- et system, der bliver inficeret med en computervirus eller en orm
