هجمات الحرمان من الخدمة وسبب حدوثها
يشير مصطلح رفض الخدمة (DoS) إلى الأحداث التي تجعل الأنظمة على شبكة الكمبيوتر غير قابلة للاستخدام مؤقتًا. يمكن أن يحدث رفض الخدمة عن طريق الخطأ كنتيجة للإجراءات التي يتخذها مستخدمو الشبكة أو المسؤولون عنها ، ولكنها غالبًا ما تكون هجمات DoS خبيثة .
وقع هجوم DDoS واحد مشهور (المزيد حول هذه أدناه) يوم الجمعة 21 أكتوبر 2016 ، وجعلت العديد من المواقع الشعبية غير صالحة للاستعمال طوال اليوم.
هجمات الحرمان من الخدمة
تستغل هجمات DoS نقاط الضعف المختلفة في تقنيات شبكات الكمبيوتر. ويمكن أن تستهدف الخوادم أو أجهزة توجيه الشبكة أو روابط اتصالات الشبكة. يمكن أن تتسبب في إيقاف تشغيل أجهزة الكمبيوتر وأجهزة التوجيه ("التعطل") وروابط إلى الأسفل. عادة لا تتسبب في ضرر دائم.
ولعل تقنية DoS الأكثر شهرة هي Ping of Death. يعمل هجوم Ping of Death عن طريق توليد وإرسال رسائل شبكة خاصة (على وجه التحديد ، حزم ICMP ذات الأحجام غير القياسية) التي تتسبب في مشاكل للأنظمة التي تستقبلها. في الأيام الأولى من الويب ، قد يتسبب هذا الهجوم في تعطل خوادم الإنترنت غير المحمية بسرعة.
بشكل عام ، تم حماية جميع مواقع الويب الحديثة ضد هجمات DoS ، لكنها بالتأكيد ليست محصنة.
Ping of Death هو نوع واحد من تجاوز سعة المخزن المؤقت هجوم. تتجاوز هذه الهجمات ذاكرة الكمبيوتر المستهدف وتكسر منطق البرمجة الخاص بها عن طريق إرسال أشياء ذات أحجام أكبر من تلك التي تم تصميمها للتعامل معها. وتشمل الأنواع الأساسية الأخرى من هجمات DoS
- إغراق شبكة ذات نشاط عديم الفائدة بحيث لا يمكن المرور الحقيقي. تعد هجمات TCP / IP SYN و smurf مثالين شائعين.
- زيادة تحميل وحدة المعالجة المركزية (CPU) عن بعد بحيث يتعذر معالجة الطلبات الصالحة.
- تغيير الأذونات أو كسر منطق التخويل لمنع المستخدمين من تسجيل الدخول إلى النظام. يتضمن أحد الأمثلة الشائعة إطلاق سلسلة سريعة من محاولات تسجيل الدخول الخاطئة تمنع الحسابات من تسجيل الدخول.
- حذف أو التدخل في تطبيقات أو خدمات حرجة معينة لمنع تشغيلها العادي (حتى إذا كان النظام والشبكة عمومًا فعالين).
تعتبر هجمات DoS أكثر شيوعًا ضد مواقع الويب التي تقدم معلومات أو خدمات مثيرة للجدل. التكلفة المالية لهذه الهجمات يمكن أن تكون كبيرة جدا. يخضع المتورطون في التخطيط للهجمات أو تنفيذها للملاحقة الجنائية كما في حالة جايك ديفيز (في الصورة) لمجموعة القرصنة Lulzsec.
DDoS - الحرمان من الخدمة الموزعة
يتم تشغيل هجمات الحرمان من الخدمة التقليدية بواسطة شخص واحد أو جهاز كمبيوتر. وبالمقارنة ، فإن هجوم الحرمان من الخدمة الموزع (DDoS) ينطوي على عدة أطراف.
هجمات DDoS الضارة على الإنترنت ، على سبيل المثال ، تنظيم أعداد كبيرة من أجهزة الكمبيوتر في مجموعة منسقة تسمى الروبوتات التي تكون قادرة بعد ذلك على إغراق موقع مستهدف بكميات هائلة من حركة مرور الشبكة.
حادث عرضي
يمكن أيضًا تشغيل رفض الخدمة عن غير قصد بعدة طرق:
- يحاول العديد من المستخدمين فجأة الوصول إلى شبكة أو خادم في نفس الوقت ، مثل زيارة موقع ويب عام يحدث فيه حدث اجتماعي كبير
- يقوم مسؤولو الشبكة بفصل كابل عن غير قصد أو بشكل غير صحيح عن تكوين أجهزة التوجيه
- نظام يصاب بفيروس الكمبيوتر أو الدودة