Question

Što je DoS napad?

Comments

Vidim da već imate odgovore, ali samo sam formatirao Vaše pitanje...‌

Answer 1

U ovom slucaju rijec DoS neznaci onaj Microsoft MS-DOS , ova skracenica znaci: "Denial of Service".

Glavni cilj ovih napada jeste da "uguse" konekciju i time obore odredjenu masinu. Kako to rade, ima mnogo nacina ali glavni cilj je onemoguciti funkciju odredjene masine, jednostavno onesposobiti je. Sve u svemu tehnika ovih napada jeste da se sto vise paketa posalje na odredjenu masinu i time onesposobi. To se vrsi na mnogo nacina. 

Problem za DoS je u tome sto se veoma tesko mozete zastitit od ovih vrsta napada jer se jednostavno koriste normnalne sistemske komande.

Vrste DoS napada:

• Land - Ovdje se radi o takvom napadu sto salje na otvoreni port SYN paket koji moze da sistem obori
• Smurf-napadi - Ovdje se salje sto vise pingova da bi se dobio sto veci broj odgovora i tako bi srusio sistem zrtve. Za 100 pingova dobija se 1000 odgovora
• OOB-napadi - Ovaj napad je najpoznatiji a i najednostavniji. Međutim radi samo na Win 95 dok je Win 98 zasticen od ovog napada. Njegova funkcija je u tome sto salje neke bezvezne znakove na odredjenu masinu i dovodi do tzv. BSOD ("Blue Screen Of Death")
• SYN flood - Jedna TCP konekcija između dva sistema ostvaruje se preko tkz. "three-way-handshake":
• Ping of Death - Kog ovog napada se sluzi obicna komanda koja glasi: "ping adresa -n 9999999". Kada se posalje ova naredba na odredjeni server, onda on pocinje da obradjuje, ali posto se poslalo oko milion pingova, onda server sporo obradjuje i jednostavno se srusi, dolazi do Buffer Overflow. Medjutim za ove napade je davno izasao patch i nevazi na današnjim modernim serverima, a slabe masine ga ne mogu ni proizvesti.

Answer 2

To su zločudni hakerski napadi na internetske servere zbog ova dva razloga:

1. iskorištavanja ranjivosti
2. opterećenja resursa

U praksi, to najčešće znači "bombardiranje" nekog servisa na web serveru s izrazito velikim brojem posebno koncpiranih zahtjeva sve dok se taj web server ne zaguši i ne uspori do te mjere da regularni posjetitelji više ne mogu otvoriti tu web stranicu. 

Postoji i DDOS napad. To znači distribuirani napad uskraćivanja usluga (eng. DDoS Distrubuted Denial-of-Service) i funkcionira tako da haker sa jednog mjesta upravlja sa cijelom "flotom servera-napadača" koji ciljano iskorištavaju ranjivost ili opterećuju resurse željenog internetskog servera. Iako napadnuti server može biti "snažan", kako se ovdje radi o "floti server-anapadača" (npr. stotine), oni mogu biti puno "slabiji" od napadnutog servera, ali brojčano su ipak nadmočniji.