انواع و بررسی حملات DOS - DDOS

[kingdeface]

DOS Attack

 

 

 

متداول ترین و مشهورترین نوع حملات Dos ، زمانی تحقق می یابد که یک مهاجم اقدام به ایجاد یک سیلاب اطلاعاتی می کند و وقتی که دیتای زیادی درشبکه

 

درحال انتقال می باشد امکان حمله داس بیشتر خواهد شد .

 

زمانی که شما  آدرس URL  یک وب سایت خاص را ا زطریق مرور گر  خود تایپ می نمایید درخواست شما برای سرویس دهنده ارسال می گردد و سرویس دهنده

 

هرلحظه قادربه پاسخگویی به حجم محدودی از درخواست ها می باشد ، بنابراین اگریک مهاجم با ارسال درخواستهای متعدد و سیلاب گونه باعث  افزایش حجم عملیات

 

سرویس دهنده گردد ، قطعا امکان پردازش  درخواست شما برای سرویس دهنده وجود نخواهد داشت .

 

حملات فوق از نوع  DOS می باشند ، چرا که امکان دستیابی شما به سایت مورد نظر سلب شده است و یک مهاجم  می تواند با ارسال پیام های الکتریکی ناخواسته

 

که ازآن با نام Spam   یاد می شود حملات مشابهی رامتوجه سرویس دهنده پست الکترونیک نماید.

 

هر account پست الکترونیک (صرف نظر از منبعی که آنان را دراختیارشما قرارمی دهد، نظیر سازمان مربوطه ویا سرویسهای رایگانی  نظیر یاهو دارای ظرفیت محدودی می باشند) 

 

پس از تکمیل ظرفیت  فوق ، عملا " امکان ارسال  Email  دیگری به  account  فوق وجود نخواهد داشت و مهاجمان با ارسال نامه های الکترونیکی  ناخواسته سعی می نمایند

 

که ظرفیت  account  مورد نظر را تکمیل و عملا" امکان دریافت email های معتبر را از account  فوق سلب نمایند .

 

حملات Dos  هزینه بالایی دارند و این حملات می توانند از یک شبکه محلی یا از بیرون شبکه شروع شوند و نیز یک حمله Dos  را از طریق تلاش آشکار حمله کننده برای جلوگیری

 

از استفاده کاربران قانونی یک سرویس از آن سرویس ، شناسایی می کنند.

 

 

ازجمله این تلاش ها می توان به موارد زیر اشاره کرد:

 

 

* انواع طغیانهای شبکه شامل طغیان های TCP , UDP   : وICMP   که ترافیک قانونی سایت را مختل می کند.

 

*  تلاش در جهت قطع ارتباط دو ماشین ودر نتیجه عدم امکان استفاده ازسرویس آنها.

 

*  تلاش در جهت ممانعت از دسترسی فردی خاص به یک سرویس .

 

*  تلاش برای خرابکاری در ارائه سرویس به سیستم یا شخص خاصی.

 

 

از دیدگاه فنی ، حملات DOS به دو دسته زیر تقسیم می شوند :

 

**  حمله ای که مستقیما منجر به توقف سرویس های ماشین می شود .

 

**  حمله ای که منجر به اشباع یک سرویس دهنده و تلف شدن منابع آن شود.

 

 

 

.