1. Xizmatni rad etish hujumi nima?

DoS hujumining sabablari
Yumshatilgan yoki muvaffaqiyatsiz ulanishning barcha holatlari DoS tufayli emas; ammo, agar ta'sirlangan xizmat so'nggi paytlarda katta e'tirof etilgan bo'lsa, bu aniq imkoniyat. Buning sababi shundaki, jinoyatchilar bayonot berish, reklama qilish, aniq qasos olish yoki shunchaki kuch namoyishi sifatida veb-saytlar, tarmoq provayderlari, veb-ga asoslangan xizmatlar va video o'yin xostlarini vaqtincha o'chirish uchun DoS dasturidan tez-tez foydalanadilar.

ABS hujumiga uchragan taqdirda, Aholini ro'yxatga olish katta e'tiborga loyiq edi. Kutilayotgan sayt yoki video o'yinni ishga tushirish kabi boshqa yuqori darajadagi vebga asoslangan vaziyatlarda bo'lgani kabi, yoqimsiz odamlarning e'tiborini tortdi. Hujumlar "mumkin bo'lgani uchun" boshqa sabab bo'lmagani uchun amalga oshirildi.

Xizmat hujumlarini rad etish, shuningdek, xayrli maqsadlarda, jinoiy korxonalarni yoki hatto jinoyatchilarning yagona IP manzillarini yopish uchun ham ishlatilgan. Anonymous xaktivistlar guruhi noqonuniy faoliyat bilan shug'ullangan deb hisoblangan tashkilotlar va odamlarga qarshi DoS hujumlarini amalga oshirishda katta qiziqish uyg'otdi.

Aylanib o'tish
Afsuski, DoS har qanday shaklda xizmatlari Internet orqali taqdim etiladigan deyarli har qanday xostni qisqa vaqt ichida o'chirishning samarali usuli hisoblanadi. Hujum bir necha daqiqalar yoki soatlar davom etishi mumkin, bu IP-manzillar ortiqcha so'rovlar yuborishda davom etishiga bog'liq. Xostlar va qonuniy mijozlar odatda u tugaguncha kutishlari kerak. Hujum samaradorligini yumshatish uchun qarshi choralar mavjud, ammo undan butunlay qochishning ishonchli yo'li yo'q.
Odatda, ko'proq tarmoqli kengligi va serverni qo'llab-quvvatlaydigan xostlarni ishdan chiqarish qiyinroq, ammo bu bunday hujumlarga to'g'ridan-to'g'ri qarshi kurashishning ayniqsa samarali vositasi emas, chunki miqyos yillar davomida texnologiyaning rivojlanishiga mutanosib ravishda tez o'sib bormoqda. bu. Bugungi kunda hujumning hajmi 400 Gbit/s dan oshishi mumkin, bu esa keng ko'lamli provayderlarni tiz cho'ktirishi mumkin.
DoS hujumlarining og'irligini yumshatish uchun qo'llaniladigan boshqa taniqli usullar mavjud, ular quyida keltirilgan.

1. 
   Blackholing xafa qiluvchi trafikni "qora tuynuk" yoki nol serverga yo'naltiradi, bu erda hech qanday zarar keltirmaydi.
   

2. 
   DNS sinkholing barcha trafikni paketlarni tekshiradigan va noto'g'ri bo'lganlarini rad etadigan ishlaydigan IP-ga yo'naltiradi. Biroq, bu og'ir hujumlar uchun samarali emas.
   

3.