Denial of Service er en type angreb foretaget på et netværk eller en server, for at tvinge dette system til at stoppe driften. Det oversvømmelser en computer tilsluttet til internettet med falske anmodninger , og dermed besætter hele serverens tid og blokere adgangen til egentlige ansøgninger . Netværk Communications

For at forstå Denial of Service metoder , er det nødvendigt at forstå nogle detaljer om , hvordan computere kommunikerer over netværk . En klient anmoder om service fra en server. Meddelelser rejse på tværs af internettet i pakker . Pakken indeholder kilde og destination adresser for meddelelsen. I alle tilfælde i Denial of Service-angreb , er kilden adressen en falsk , så netværksadministrator for angrebet netværket kan ikke spore hackeren . En almindelig form for netværkskommunikation følger Transmission Control Protocol procedurer , hvor klient og server for at etablere en forbindelse. Processen med forbindelse begynder med kunden sende et " SYN " pakke . Serveren anerkender SYN pakken og kunden anerkender bekræftelsen . Dette gør det muligt begge sider til at bekræfte, at de har den rigtige adresse for deres korrespondent, og derefter en forbindelse kan etableres.
SYN Flood
p Som angriberen ikke ønsker kan spores ved hjælp af SYN budskab er den mest udbredte metode til en Denial of Service angreb. Uden at give sin sande IP-adresse, kan angriberen ikke gå længere end SYN pakke. Når en server modtager en SYN pakke , den sender en bekræftelse pakke , og derefter venter på et svar . Mens det venter , er det ude af stand til server andre ansøgninger . Store netværk kan acceptere mange anmodninger om forbindelse samtidigt. Men hver system har sine begrænsninger , og computere sætte beskeder, måske tusindvis per sekund, som skal genereres og sendes automatisk. Dette lader angriberen hurtigt bruge alle de slots en server har til rådighed for at modtage anmodninger. Hver genererede SYN pakke har en anden falsk returadresse . Hackeren vil aldrig komme ind i netværket, men han er ligeglad . Formålet med SYN oversvømmelse er at forhindre eventuelle brugere fra at komme ind i netværket , således effektivt at lukke forretningen kørende serveren.
Ping Attack

Ping er et simpelt netværk program, der tester netværkets ydeevne mellem to punkter. En computer sender en lille pakke til en adresse og Ping programmet på denne adresse automatisk sender en besked tilbage. Dette gør det muligt for afsenderen at teste hastigheden på forbindelsen . Ping normalt sender en række meddelelser og rapporterer derefter på den gennemsnitlige udførelsen af ​​transmissioner. En typisk nummer ville være 100 . I en Ping angreb mange anmodninger sendes samtidig blokere serverens netværksforbindelse med falske Ping -pakker.
Overvejelser
p Der er en række variationer på Ping angreb , der anvender forskellige netværk messaging systemer til oversvømmelse og overbelaste et netværk. Selvom netværkssoftware ser efter mønstre i indkommende anmodning pakker vil hackere altid finde nye ruter for Denial of Service-angreb .