DDOS agent

Napad uskraćivanjem usluge (DoS napad) je kibernetički napad u kojem počinitelj nastoji učiniti stroj ili mrežni resurs nedostupnim namjeravanim korisnicima privremenim ili neodređenim prekidom usluga glavnog računala spojenog na mrežu. Uskraćivanje usluge obično se postiže preplavljivanjem ciljanog stroja.

U distribuiranom napadu uskraćivanja usluge (DDoS napad), dolazni promet koji preplavljuje žrtvu potječe iz mnogo različitih izvora. Potrebne su sofisticiranije strategije za ublažavanje ove vrste napada, budući da jednostavno pokušaj blokiranja jednog izvora nije dovoljan jer postoji više izvora.

DoS ili DDoS napad analogan je grupi ljudi koji se gomilaju na ulaznim vratima trgovine, otežavajući legitimnim kupcima ulazak, čime se ometa trgovina.

Kriminalni počinitelji DoS napada često ciljaju web stranice ili usluge smještene na web poslužiteljima visokog profila kao što su banke ili pristupnici za plaćanje kreditnom karticom. Osveta, ucjena i haktivizam mogu motivirati ove napade.

Vrste

Napade uskraćivanjem usluge karakterizira eksplicitni pokušaj napadača da spriječe legitimno korištenje usluge. Postoje dva opća oblika DoS napada: oni koji ruše usluge i oni koji preplavljuju usluge. Najozbiljniji napadi su distribuirani.

Distribuirani DoS

Distribuirani napad uskraćivanja usluge (DDoS) događa se kada više sustava preplavi propusnost ili resurse ciljanog sustava, obično jednog ili više web poslužitelja. DDoS napad koristi više od jedne jedinstvene IP adrese ili strojeva, često s tisuća hostova zaraženih zlonamjernim softverom. Distribuirani napad uskraćivanja usluge obično uključuje više od oko 3-5 čvorova na različitim mrežama; manji broj čvorova može se kvalificirati kao DoS napad, ali nije DDoS napad.

Razmjer DDoS napada nastavio je rasti tijekom posljednjih godina, do 2016. premašivši terabit po sekundi. Neki uobičajeni primjeri DDoS napada su UDP flooding, SYN flooding i DNS amplifikacija.