DoS vs DDoS
DoS (Denial-of-Service) napad je vrsta napada koji izvodi jedan host koji uskraćuje određenu uslugu svojim namjeravanim korisnicima, bilo rušenjem ili poplavom računala koje nudi uslugu. DDoS (Distributed Denial-of-Service) napad je DoS napad koji istovremeno izvodi više hostova.
Što je DoS?
DoS napad je pokušaj da se određeni računalni resurs učini nedostupnim njegovim legitimnim korisnicima. Napadači s različitim motivima mogu izvesti DoS napade na različite načine, u konačnici zaustavljajući ili ograničavajući pristup internetskoj stranici ili usluzi na kratko ili trajno. Tipično, web poslužitelji visokog profila koje koriste popularne banke, tvrtke za izdavanje kreditnih kartica i druge popularne organizacije napadaju DoS napadači.
DoS napadi mogu se izvesti bilo tako da žrtvino računalo nepotrebno koristi svoje resurse (tako da postaje nesposobno pružiti željenu uslugu) ili napadač djeluje kao prepreka između žrtvinog računala i namjeravanih korisnika tako da dalje komunikacija nije moguća. Prvo je moguće zasićenjem žrtvinog stroja neodređenim brojem zahtjeva, koji će osigurati da računalo ne može odgovoriti željenim korisnicima. DoS napadi protivni su mnogim zakonima kao što su IAB-ova pravila o pravilnom korištenju interneta, prihvatljiva korisnička pravila mnogih različitih ISP-ova i zakoni pojedinih zemalja. DoS napadi mogu biti uzrokovani napadom na bilo koji mrežni uređaj uključujući usmjerivače, web poslužitelje, poslužitelje e-pošte i poslužitelje sustava naziva domena.
Što je DDoS?
DDoS napad je vrsta DoS-a u kojem je napad rezultat zahtjeva koji dolaze iz više sustava (za razliku od samo jednog sustava). DDoS napad može lako izvesti zlonamjerni softver. Na primjer, popularni zlonamjerni softver MyDoom korišten je za izvođenje DDoS napada na određeni datum i vrijeme hardkodiranjem ciljane IP adrese. Slično tome, DDoS napad mogu izvesti zombi agenti skriveni unutar trojanca. Također, nedostatke u automatskim sustavima koji slušaju vanjske veze DDoS napadači mogu iskoristiti za probijanje sigurnosti sustava. Na primjer, DDoS alat nazvan Stcheldraht koristio je klijentske programe kojima je upravljao napadač, kako bi pokrenuo do tisuću zombi agenata, koji su izvršili DDoS napad.
Koja je razlika između DoS-a i DDoS-a?
Svaki napad usmjeren na uskraćivanje usluge korisnicima kojima je namijenjena može se nazvati DoS napadom. Međutim, ako je napad istovremeno iniciran od strane više računala, tada se on naziva DDoS. No, ako napad izvodi samo jedan host, tada se razlikuje kao (obični) DoS napad (za razliku od distribuiranog DoS napada). DDoS ima prednost jer može generirati veći promet napada. Također, vrlo je teško blokirati napade jer postoji toliko mnogo mjesta s kojih zahtjevi dolaze. Slično tome, vrlo je teško pronaći stvarnog napadača koji je inicirao napad (jer DDoS napadač može započeti napad i držati se podalje, dok svi drugi zaraženi strojevi šalju zahtjeve jednom hostu ne shvaćajući da su sada dio DDoS napada).
