Атаки DOS

Вибух і хмара, що поволі розсівається. Ні, зараз мова піде не про дитячий безалкогольний напій. Ми познайомимося з різними засобами, якими користуються зломщики. Останніми роками їх застосування приводить до спустошливого хаосу в Internet. Щорічно атаки DOS (Denial of Service — відмова в обслуговуванні) коштують різним компаніям мільйони доларів і таять в собі серйозну загрозу для будь-якої системи або мережі. Всі ці збитки обумовлені тривалим простоєм системи, упущеним доходом і великим об'ємом робіт по ідентифікації і підготовці адекватних у відповідь мерів. По суті, атака DOS порушує або повністю блокує обслуговування легітимних користувачів, мереж, систем або інших ресурсів. Мета будь-якою з таких атак зазвичай не має нічого спільного з благими намірами, і її досягнення часто не вимагає високої кваліфікації, оскільки всі необхідні засоби абсолютно доступні.
Однією з останніх атак DOS виявилися схильні декілька відомих Web-узлов, таких як Yahoo, ebay, Buy.com, CNN.com, E*trade і Zdnet, що привело до їх короткочасної непрацездатності. Ці атаки були зроблені в лютому 2000 року. Необхідні контрзаходи, а також відновлення працездатності вдалося здійснити лише через декілька днів. Ці атаки із-за властивої ним жорстокості були відразу ж охарактеризовані як розподілені атаки DOS (Distributed DOS), наслідки яких є набагато більш руйнівними, ніж результати звичайних атак DOS. Ще одним доказом злочинної суті зломщиків стала інша відома атака DOS. Як згадувалося в журналі РС Week, у вересні 1996 року провайдер послуг Internet Нью-Йорка, компанія PANIX (Public Access Networks Corporations), протягом тижня знаходилася на облоговому положенні, що привело до неможливості обслуговування близько 6000 окремих користувачів і 1000 компаній. Ця атака базувалася на використанні вади в основному протоколі Internet (Tcp/ip), а також на способі обробки системами запитів SYN. Ця ситуація посилювалася ще тим, що зломщики для заховання своєї особи використовували помилкові початкові адреси. Таким чином, значно важко виявлення реальних зловмисників. Ці події зробили величезний вплив на співтовариство Internet і ще раз підкреслили неспроможність вживаних в глобальній мережі технологій забезпечення безпеки. Хоча вже кілька років тому подібні атаки були теоретично передбачені, тільки в даний час можна оцінити всю небезпеку ділової активності в Століття Інформатизації.