Ori de câte ori un site web cade, două cuvinte sunt folosite mai mult decât altele: DDoS și DoS. Nu numai că sună similar, dar au și efecte aproape identice. Dar asta nu înseamnă că le puteți folosi în mod interschimbabil.
Deci, DDoS vs DoS: ce termen folosiți data viitoare când site-ul dvs. web preferat se blochează?
DDoS vs DoS: nu sunt atât de diferite
Cel mai bine este să începeți prin a aborda acronimele confuze. DoS înseamnă Denial of Service, iar DDoS înseamnă Distributed Denial of Service sau Distributed DoS.
Pentru a înțelege ce este un atac DDoS, trebuie mai întâi să înțelegeți conceptul de DoS. În sine, refuzul de serviciu nu este întotdeauna rău intenționat. Apare atunci când utilizatorii nu pot accesa un site web, deoarece serverele acestuia sunt umplute până la capacitate.
Acest lucru se poate întâmpla din diverse motive. O postare ar putea deveni neașteptat virală pe un site de știri. Pe măsură ce mai mulți oameni conectează la aceeași pagină web din conturile lor de socializare, sute de mii, dacă nu milioane, de utilizatori inundă site-ul web aproape simultan pentru a citi povestea.
Majoritatea site-urilor web la scară largă, cum ar fi principalele magazine de știri și platformele de socializare, sunt echipate cu servere de mare capacitate, împreună cu servere de rezervă. În acest fel, site-urile lor web sunt defecte doar pentru o perioadă scurtă de timp, dacă este deloc.
DDoS și DoS: de la incident la atac
De unul singur, DoS este un eveniment inevitabil pentru a fi online. Dar DoS incidental diferă foarte mult de atacurile DoS sau DDoS.
Lansarea unui atac DoS sau DDoS este adesea un obiectiv important pentru mulți infractori cibernetici, indiferent dacă scopul lor este vandalismul sau terorismul cibernetic. Dar, spre deosebire de alte tipuri de atacuri cibernetice, atacurile DoS nu necesită multă expertiză tehnică pentru a fi executate.
Diferența dintre atacurile DoS și DDoS este sursa traficului fals. Cu un atac DoS, făptuitorul trimite trafic fals și rapid către site-ul țintă sau platforma online dintr-o singură locație. Aceste atacuri sunt mai ușor de executat, dar sunt, de asemenea, mult mai ușor de detectat și blocat la timp pentru a preveni blocarea serverului.
În plus, atacurile DoS au o intensitate relativ scăzută și durează ceva timp până se execută. Atacurile DDoS, pe de altă parte, compensează tot ceea ce lipsesc atacurile DoS.
Un atac DoS distribuit înseamnă că traficul fals provine din mai multe surse și locații, utilizând adesea roboți de la mașini la distanță. Atacurile DDoS sunt mult mai greu de anticipat și blocat, deoarece durează ceva timp până când sistemele de securitate recunosc atacul atunci când este distribuit.
Până când sistemul de securitate al site-ului recunoaște tiparul de atac, uneori este prea târziu. DDoS poate pompa un volum mult mai mare de trafic care imobilizează site-ul web aproape imediat.
Sunt încă o problemă mare
Datorită naturii lor simpliste, ați putea crede că site-urile web importante au găsit deja modalități de a rămâne în siguranță și că sunt afectate doar site-urile mici. Dar nu este cazul. De fapt, există acum mai multe tipuri de atacuri DDoS.
Primul atac DoS documentat a avut loc în februarie 2000, când un hacker canadian în vârstă de 15 ani a reușit să elimine mai multe site-uri web de comerț electronic, cum ar fi Amazon și eBay.
Amazon a raportat că a atenuat o tentativă de atac DDoS la începutul anului 2020. Atacul a avut o rată de trafic de 2,3 Tbps - sau Terabiți pe secundă. Acest lucru echivalează cu puțin peste un trilion de biți pe secundă, depășind recordul anterior DDoS de 1,7 Tbps care a vizat GitHub în 2018.
Nu se îndepărtează
Odată cu introducerea 5G, internetul devine mai rapid. Asta împreună cu creșterea cunoștințelor în materie de internet și computer și disponibilitatea hardware la distanță - cum ar fi servere și dispozitive IoT - înseamnă atacuri DDoS mai puternice.
Singura modalitate de a evita un atac DDoS este să îl recunoașteți devreme înainte de a vă supraîncărca serverele. În teorie, răspunsul este detectarea mai inteligentă a traficului fals și verificarea umană.
Infractorii cibernetici se bazează pe același grup de vectori de atac pentru a încerca să vă păcălească. Aflați ce sunt acei vectori și evitați-i.
Citiți în continuare
- Securitate
- Tehnologie explicată
- Securitate online
- Securitate cibernetică
- DDoS
Anina este un scriitor independent de tehnologie și securitate pe internet la MakeUseOf. Ea a început să scrie în securitate cibernetică acum 3 ani, în speranța de a o face mai accesibilă pentru o persoană obișnuită. Dornic să învețe lucruri noi și un imens tocilar de astronomie.
Aboneaza-te la newsletter-ul nostru
Alăturați-vă newsletter-ului pentru sfaturi tehnice, recenzii, cărți electronice gratuite și oferte exclusive!
Faceți clic aici pentru a vă abona
