Denial of Service

Útokem odmítnutí služby je snaha znepřístupnit jeden nebo více počítačových systémů. Obvykle je zaměřen na webových serverů, ale lze jej použít také na poštovních serverech, jmenné serverya jakýkoli jiný typ počítačového systému.

Útoky DoS (Denial of Service) mohou být iniciovány z jednoho počítače, ale k útoku obvykle používají mnoho počítačů. Protože většina servery mít firewally a další nainstalovaný bezpečnostní software je snadné uzamknout jednotlivé systémy. Proto se často používají útoky distribuované odmítnutí služby (DDoS) ke koordinaci více systémů v simultánním útoku.

Distribuovaný útok odmítnutí služby řekne všem koordinovaným systémům, aby odesílaly proud požadavků současně na konkrétní server. Tyto požadavky mohou být jednoduché ping nebo složitější série pakety. Pokud server nemůže reagovat na velký počet současných požadavků, příchozí požadavky se nakonec stanou ve frontě. Tento nevyřízený požadavek může mít za následek pomalou dobu odezvy nebo vůbec žádnou odezvu. Když server není schopen reagovat na legitimní požadavky, útok odmítnutí služby byl úspěšný.

DoS útoky jsou běžnou metodou hackeři použít k útoku na webové stránky. Protože zaplavení serveru požadavky nevyžaduje žádné ověřování, je i vysoce zabezpečený server zranitelný. Jediný systém však obvykle není schopen provést úspěšný útok DoS. Hacker proto může vytvořit a botnet ovládat více počítačů najednou. K provedení DDoS útoku lze použít botnet, který je mnohem efektivnější než útok z jednoho počítače.

Útoky odmítnutí služby mohou být problematické, zvláště když způsobují nedostupnost velkých webů v dobách vysokého provozu. Naštěstí byl vyvinut bezpečnostní software, který detekuje útoky DoS a omezuje jejich účinnost. Zatímco mnoho známých webových stránek, jako je Google, Twitter a WordPress, bylo v minulosti terčem útoků typu odmítnutí služby, dokázaly aktualizovat své bezpečnostní systémy a zabránit dalším přerušením služby.