DoS жана DDoS
DoS (Кызматтан баш тартуу) чабуулу – бул кызматты сунуштап жаткан компьютерди бузуп же суу каптап, белгилүү бир кызматты көздөгөн колдонуучуларга четке каккан бир хост тарабынан жасалган чабуулдун бир түрү. DDoS (Кызматтан баш тартуу) чабуулу – бул бир эле учурда бир нече хосттор тарабынан ишке ашырылуучу DoS чабуулу.
DoS деген эмне?
DoS чабуулу – бул белгилүү бир компьютер ресурсун анын мыйзамдуу колдонуучуларына жеткиликсиз кылуу аракети. Ар кандай мотивдеги чабуулчулар DoS чабуулдарын ар кандай жолдор менен ишке ашырып, акырында интернет сайтына же кызматка кирүү мүмкүнчүлүгүн кыска мөөнөткө же биротоло токтотушу же чектөөсү мүмкүн. Адатта, популярдуу банктар, кредиттик карта компаниялары жана башка таанымал уюмдар колдонгон жогорку профилдеги веб-серверлерге DoS чабуулчулары чабуул коюшат.
DoS чабуулдары же жабырлануучу компьютерди өз ресурстарын керексиз түрдө колдонууга мажбурлоо (ошондуктан ал өз кызматын көрсөтө албай калат) же чабуулчу жабырлануучу компьютер менен анын болжолдонгон колдонуучуларынын ортосунда тоскоолдук катары иш алып барышы мүмкүн. байланыш мүмкүн эмес. Мурунку нерсе, жабырлануучу машинанын чексиз сандагы суроо-талаптар аркылуу каныккандыгы менен мүмкүн болот, бул компьютер өзүнүн көздөгөн колдонуучуларына жооп бере албай тургандыгына ынанат. DoS чабуулдары көптөгөн мыйзамдарга каршы келет, мисалы, IAB тарабынан Интернетти туура пайдалануу саясаты, көптөгөн ар түрдүү ISPлер тарабынан кабыл алынуучу колдонуучу саясаттары жана айрым өлкөлөрдүн мыйзамдары. DoS чабуулдары роутерлерге, веб-серверлерге, электрондук почта серверлерине жана домендик аталыштар тутумунун серверлерине, анын ичинде ар кандай тармак түзмөктөрүнө кол салуудан келип чыгышы мүмкүн.
DDoS деген эмне?
DDoS чабуулу – бул DoSтин бир түрү, мында чабуул бир нече системадан келген суроо-талаптардын натыйжасы болуп саналат (бир эле системадан айырмаланып). DDoS чабуулун кесепеттүү программа оңой эле ишке ашырышы мүмкүн. Мисалы, популярдуу MyDoom кесепеттүү программасы максаттуу IP даректи катуу коддоо менен белгилүү бир дата жана убакытта DDoS чабуулун жүргүзүү үчүн колдонулган. Ошо сыяктуу эле, DDoS чабуулун трояндын ичинде катылган зомби агенттери ишке ашырышы мүмкүн. Ошондой эле, тышкы байланыштарды уга турган автоматтык системалардагы кемчиликтер DDoS чабуулчулары тарабынан системанын коопсуздугун бузуу үчүн колдонулушу мүмкүн. Мисалы, Stcheldraht деп аталган DDoS куралы DDoS чабуулун жасаган миңге чейин зомби агенттерин баштоо үчүн чабуулчу башкарган кардар программаларын колдонгон.
DoS менен DDoS ортосунда кандай айырма бар?
Кызмат көрсөтүүдөн баш тартууга багытталган ар кандай чабуулду DoS чабуулу деп атоого болот. Бирок, эгерде чабуул бир эле учурда бир нече хосттор тарабынан башталса, анда ал DDoS деп аталат. Бирок, эгерде чабуул бир эле хост тарабынан ишке ашырылса, анда ал (кадимки) DoS чабуулу (Бөлүштүрүлгөн DoS чабуулунан айырмаланып) катары айырмаланат. DDoS көбүрөөк чабуул трафигинин пайда болушунун артыкчылыгына ээ. Ошондой эле, чабуулдарды бөгөт коюу өтө кыйын, анткени суроо-талаптар келип жаткан жерлер абдан көп. Анын сыңарындай, чабуулду баштаган чыныгы чабуулчуну табуу абдан кыйын (анткени DDoS чабуулчусу чабуулду баштап, андан алыс боло алат, ал эми башка бардык вирус жуккан машиналар DDoS чабуулунун бир бөлүгү экенин түшүнбөстөн бир хостко суроо-талаптарды жөнөтүшөт).
