DoS vs DDoS
Útok DoS (Denial-of-Service) je typ útoku uskutočňovaného jedným hostiteľom, ktorý odmietne určitú službu svojim zamýšľaným používateľom, a to buď rozbitím, alebo zaplavením počítača, ktorý službu ponúka. DDoS (Distributed Denial-of-Service) útok je útok DoS vykonávaný súčasne viacerými hostiteľmi.
Čo je DoS?
DoS útok je pokus o sprístupnenie určitého počítačového prostriedku jeho legitímnym používateľom. Útočníci s rôznymi motívmi môžu uskutočňovať útoky DoS rôznymi spôsobmi, čo v konečnom dôsledku zastaví alebo obmedzí prístup na internetovú stránku alebo k službe na krátke obdobie alebo natrvalo. Vysoko profilované webové servery, ktoré používajú populárne banky, spoločnosti vydávajúce kreditné karty a iné populárne organizácie, sú zvyčajne napadnuté útočníkmi DoS.
Útoky typu DoS sa môžu uskutočňovať buď tak, že sa počítaču, ktorý je obeťou, donúti zbytočne využívať jeho zdroje (stane sa tak neschopným poskytovať zamýšľanú službu), alebo útočníkom, ktorý bude pôsobiť ako prekážka medzi počítačom a obeťami počítača, takže nebude možná ďalšia komunikácia. Predtým je to možné pomocou nasýtenia stroja obete prostredníctvom neurčitého počtu žiadostí, ktoré zabezpečia, že počítač nebude schopný odpovedať určeným používateľom. Útoky DoS sú v rozpore s mnohými zákonmi, ako sú napríklad zásady správneho používania internetu spoločnosťou IAB, prijateľné zásady pre používateľov mnohými rôznymi poskytovateľmi internetových služieb a zákony jednotlivých krajín. Útoky DoS môžu byť spôsobené útokom na ktorékoľvek zo sieťových zariadení vrátane smerovačov, webových serverov, e-mailových serverov a serverov Domain Name System.
Čo je DDoS?
DDoS útok je typ DoS, pri ktorom je útok výsledkom požiadaviek prichádzajúcich z viacerých systémov (na rozdiel od iba jedného systému). DDoS útok možno ľahko vykonať pomocou malvéru. Napríklad populárny malware MyDoom sa použil na uskutočnenie útoku DDoS v konkrétny dátum a čas pevným zakódovaním cieľovej adresy IP. Podobne môžu útok DDoS vykonať zombie agenti ukrytí vo vnútri trójskeho koňa. Chyby v automatických systémoch, ktoré počúvajú vonkajšie spojenia, by tiež mohli útočníci DDoS využiť na narušenie bezpečnosti systému. Napríklad nástroj DDoS s názvom Stcheldraht používal klientske programy spracovávané útočníkom na iniciovanie až tisíc agentov zombie, ktorí útok DDoS vykonali.
Aký je rozdiel medzi DoS a DDoS?
Akýkoľvek útok zameraný na odmietnutie služby určeným používateľom sa dá nazvať DoS útokom. Ak je však útok súčasne iniciovaný viacerými hostiteľmi, nazýva sa to DDoS. Ak je však útok vykonaný iba jedným hostiteľom, potom sa rozlišuje ako (bežný) útok DoS (na rozdiel od útoku Distributed DoS). Výhodou DDoS je schopnosť generovať viac útokov. Je tiež veľmi ťažké blokovať útoky, pretože z mnohých miest prichádzajú žiadosti. Podobne je veľmi ťažké nájsť skutočného útočníka, ktorý útok inicioval (pretože útočník DDoS môže útok iniciovať a zdržiavať sa, zatiaľ čo všetky ostatné infikované počítače odosielajú žiadosti jednému hostiteľovi bez toho, aby si uvedomili, že sú teraz súčasťou útoku DDoS).
