DoS және DDoS
DoS (Қызмет көрсетуден бас тарту) шабуылы – бұл қызметті ұсынатын компьютерді бұзып немесе су басып, белгілі бір қызметті өзінің мақсатты пайдаланушыларына жоққа шығаратын бір хост жүзеге асыратын шабуыл түрі. DDoS (таратылған қызмет көрсетуден бас тарту) шабуылы – бірнеше хосттар бір уақытта орындайтын DoS шабуылы.
DoS дегеніміз не?
DoS шабуылы – белгілі бір компьютерлік ресурсты оның заңды пайдаланушылары үшін қолжетімді етпеу әрекеті. Әртүрлі мақсаттағы шабуылдаушылар DoS шабуылдарын әртүрлі тәсілдер арқылы жүзеге асыруы мүмкін, сайып келгенде, қысқа мерзімге немесе біржола интернет сайтына немесе қызметке кіруді тоқтатады немесе шектейді. Әдетте танымал банктер, несие картасы компаниялары және басқа танымал ұйымдар пайдаланатын жоғары профильді веб-серверлерге DoS шабуылдаушылар шабуыл жасайды.
DoS шабуылдары жәбірленуші компьютерді өз ресурстарын қажетсіз пайдалану арқылы (сондықтан ол өзінің арнаулы қызметін көрсете алмайды) немесе шабуылдаушы жәбірленуші компьютер мен оның болжалды пайдаланушылары арасында кедергі ретінде әрекет етуі мүмкін, осылайша әрі қарай байланыс мүмкін емес. Біріншісі, компьютердің мақсатты пайдаланушыларға жауап бере алмайтындығына көз жеткізетін сұраулардың шексіз саны арқылы құрбандық машинасының қанықтыруымен мүмкін. DoS шабуылдары көптеген заңдарға қайшы келеді, мысалы, IAB Интернетті дұрыс пайдалану саясаты, көптеген әртүрлі ISP-тердің қолайлы пайдаланушы саясаттары және жекелеген елдердің заңдары. DoS шабуылдары кез келген желі құрылғыларына, соның ішінде маршрутизаторларға, веб-серверлерге, электрондық пошта серверлеріне және домендік атаулар жүйесі серверлеріне шабуыл жасау арқылы туындауы мүмкін.
DDoS дегеніміз не?
DDoS шабуылы – шабуыл бірнеше жүйеден келетін сұраулардың нәтижесі болатын DoS түрі (тек бір жүйеге қарағанда). DDoS шабуылын зиянды бағдарлама оңай жүзеге асыруы мүмкін. Мысалы, танымал MyDoom зиянды бағдарламасы мақсатты IP мекенжайын қатаң кодтау арқылы белгілі бір күн мен уақытта DDoS шабуылын жасау үшін пайдаланылды. Сол сияқты, DDoS шабуылын троянның ішінде жасырылған зомби агенттері жүзеге асыруы мүмкін. Сондай-ақ, сыртқы қосылымдарды тыңдайтын автоматты жүйелердегі кемшіліктерді DDoS шабуылдаушылар жүйенің қауіпсіздігін бұзу үшін пайдалануы мүмкін. Мысалы, Stcheldraht деп аталатын DDoS құралы DDoS шабуылын жасаған мыңға дейін зомби агенттерін іске қосу үшін шабуылдаушы басқаратын клиенттік бағдарламаларды пайдаланды.
DoS және DDoS арасындағы айырмашылық неде?
Негізгі пайдаланушыларға қызмет көрсетуден бас тартуға бағытталған кез келген шабуылды DoS шабуылы деп атауға болады. Алайда, егер шабуылды бір уақытта бірнеше хосттар бастаса, ол DDoS деп аталады. Бірақ, егер шабуылды бір ғана хост жүзеге асырса, онда ол (тұрақты) DoS шабуылы ретінде сараланады (таратылған DoS шабуылына қарағанда). DDoS шабуыл трафигінің көбірек болуының артықшылығына ие. Сондай-ақ, шабуылдарға тосқауыл қою өте қиын, өйткені сұраулар көп жерден келеді. Сол сияқты, шабуылды бастаған нақты шабуылдаушыны табу өте қиын (себебі DDoS шабуылдаушы шабуылды бастап, қашық болуы мүмкін, ал барлық басқа вирус жұққан машиналар қазір DDoS шабуылының бөлігі екенін түсінбестен бір хостқа сұрау жібереді).
