Oletko koskaan tuntenut epätavallista hidasta verkkosi nopeudessa tai odottamatonta, että tietty verkkosivusto ei ole käytettävissä? On mahdollista, että palvelunestohyökkäys on^{(Denial of Service attack)} käynnissä. Saatat olla tuttu termi - Palvelunesto,^{(Denial of Service)} mutta todellisuudessa voi olla vaikeaa erottaa toisistaan ​​todellinen hyökkäys ja normaali verkkotoiminta. Palvelunestohyökkäys (tai DoS)^{(Denial of Service (or DoS))} , joka, kuten nimestä voi päätellä, liittyy suoraan palvelun, erityisesti Internetin^(Internet) , eväämiseen .

DoS - hyökkäys on eräänlainen hyökkäys, joka syö käyttäjän resursseja ja laskee verkon polvilleen, mikä estää laillisia käyttäjiä pääsemästä millekään verkkosivustolle. DoS - hyökkäys on ollut ja on edelleen yksi kehittyneimmistä hyökkäyksistä, joille ei ole mahdollista ehkäisypolitiikkaa. Tässä viestissä valaistamme, mikä on DoS -hyökkäys ja kuinka estää se paremmin ja mitä tehdä, jos tiedät joutuneensa hyökkäyksen kohteeksi.

Mikä on ^{(Service Attack)}DoS tai palvelunestohyökkäys^(Denial) _

DoS - hyökkäyksessä haitallinen hyökkääjä estää käyttäjiä pääsemästä palveluun. Hän tekee sen joko kohdistamalla tietokoneeseesi ja sen verkkoyhteyteen tai käyttämäsi verkkosivuston tietokoneisiin ja verkkoon. Hän voi siten estää sinua pääsemästä sähköpostiisi tai online-tileillesi.

Kuvittele tilanne, jossa yrität kirjautua verkkopankkitilillesi^{(Internet Banking)} verkkotapahtumia varten. Kuitenkin niin oudolta kuin se kuulostaakin, sinulta estetään pääsy pankin verkkosivuille, vaikka sinulla on nopea internetyhteys. Nyt voi olla kaksi vaihtoehtoa – joko Internet-palveluntarjoajasi ei toimi tai olet DoS - hyökkäyksen kohteena!

DoS - hyökkäyksessä hyökkääjä lähettää tulvan tarpeettomia pyyntöjä kyseisen sivuston pääpalvelimelle, joka periaatteessa ylikuormittaa sen ja estää mahdolliset lisäpyynnöt ennen kuin kapasiteetti säilyy. Tämä estää tätä verkkosivustoa koskevien saapuvien laillisten pyyntöjen vastaanottamisen, ja näin ollen olet uhri^{( you’re the victim)} .

Hyökkäystavat voivat kuitenkin vaihdella hyökkääjän motiiveista riippuen, mutta tämä on yleisin tapa käynnistää DoS - hyökkäys. Muita hyökkäystapoja voivat olla tietyn henkilön estäminen pääsemästä tietylle verkkosivustolle, kahden koneen välisen yhteyden estäminen palvelinpäässä ja siten palvelun häiritseminen jne.

Jotkut hyökkääjät toimivat myös muunlaisessa DoS - hyökkäyksessä – sähköpostipommituksessa^{(Email bombing)} , jossa syntyy paljon roskapostia, joka tulvii Saapuneet^(Inbox) -kansioon niin, että kaikki muut pyynnöt sähköpostipalvelimelle estetään. Tämä voi tapahtua laajalti, jopa työnantajasi sinulle tarjoamassa sähköpostitilissä, puhumattakaan julkisista sähköpostipalveluista, kuten Yahoo, Outlook jne^{(Yahoo, Outlook, etc)} . Voit jopa jäädä vastaanottamatta muita oikeutettuja sähköposteja, koska sinulle varattu tallennuskiintiö täyttyy. Hyökkääjien tavoitteet vaihtelevat suuresti, joten hyökkääjien motivaatio voi vaihdella "vain huvin vuoksi" taloudellisiin hankaluuksiin ja kostoon.

Aiheeseen liittyvä^(Related) : Selain jumissa Tarkista selaimesi ennen^{(Checking Your Browser Before Accessing)} viestin avaamista.

DoS-hyökkäystyypit

Hyökkäyksen luonteen ja tarkoituksen perusteella on olemassa useita erityyppisiä ohjelmia, joilla voidaan käynnistää DoS - hyökkäyksiä verkkoosi. Huomaa alla yleisimmin käytetyt DoS - hyökkäykset:

1] SYN-tulva

SYN Flood hyödyntää tarpeettomasti tavallista tapaa avata TCP - yhteys. Kun asiakas haluaa avata TCP -yhteyden palvelimen avoimella portilla, se lähettää SYN - paketin. Palvelin vastaanottaa paketit, käsittelee ne ja lähettää sitten takaisin SYN-ACK- paketin, joka sisältää lähdeasiakkaan tiedot, jotka on tallennettu Transmission Control Block (TCB) -taulukkoon. Normaaleissa olosuhteissa asiakas lähettäisi takaisin ACK - paketin, joka kuittaa palvelimen vastauksen ja avaa siten TCP - yhteyden. Kuitenkin mahdollisen SYN-tulvahyökkäyksen alla^{(SYN flood attack)}, hyökkääjä lähettää armeijan yhteyspyyntöjä käyttäen parodia-IP-osoitetta, joita kohdekone käsittelee laillisina pyyntöinä. Myöhemmin se on kiireinen käsittelemään jokaista näistä ja yrittää avata yhteyden kaikille näille pahanlaatuisille pyynnöille.

Normaaleissa olosuhteissa asiakas lähettäisi takaisin ACK - paketin, joka kuittaa palvelimen vastauksen ja avaa siten TCP - yhteyden. Mahdollisessa SYN -tulvahyökkäyksessä hyökkääjä lähettää kuitenkin parodia-IP-osoitteen avulla joukon yhteyspyyntöjä, joita kohdekone käsittelee laillisina pyyntöinä. Myöhemmin se on kiireinen käsittelemään jokaista näistä ja yrittää avata yhteyden kaikille näille pahanlaatuisille pyynnöille. Tämä saa palvelimen odottamaan ACK - pakettia jokaisesta yhteyspyynnöstä, joka ei itse asiassa koskaan saapu. Nämä pyynnöt täyttävät nopeasti palvelimen TCB :n^(TCB)taulukko ennen kuin se voi katkaista yhteyden, ja siten kaikki muut lailliset yhteyspyynnöt työnnetään odotusjonoon.

Lue^(Read) : Mikä on Ransom Denial of Service^{(What is Ransom Denial of Service)} ?

2] HTTP Flood

Tätä käytetään yleisimmin verkkopalveluihin ja sovelluksiin hyökkäämiseen. Korostamatta paljon nopeaa verkkoliikennettä, tämä hyökkäys lähettää täydellisen ja näennäisesti kelvollisen HTTP POST -pyynnön^{(HTTP POST requests)} . Suunniteltu erityisesti kuluttamaan kohdepalvelimen resursseja, hyökkääjä lähettää useita näitä pyyntöjä varmistaakseen, että kohdepalvelin ei vedä läpi muita laillisia pyyntöjä, kun se käsittelee väärennettyjä pyyntöjä. Silti niin yksinkertaista, mutta on erittäin vaikeaa erottaa nämä HTTP -pyynnöt kelvollisista, koska otsikon^(Header) sisältö näyttää hyväksyttävältä molemmissa tapauksissa.

3] Distributed Denial of Service Attack ( DDoS )

Distributed Denial of Service tai DDoS -hyökkäys on kuin tämän jengin palkittu upseeri. DDoS on paljon kehittynyt normaalin DoS - hyökkäyksen yläpuolella, ja se luo liikenteen kohdekoneelle useamman kuin yhden tietokoneen kautta. Hyökkääjä hallitsee useita vaarantuneita tietokoneita ja muita laitteita kerralla ja jakaa tehtävän täyttää kohdepalvelin liikenteellä, syöden voimakkaasti sen resursseja ja kaistanleveyttä. Hyökkääjä voi myös käyttää tietokonettasi käynnistääkseen hyökkäyksen toista tietokonetta vastaan, jos tietoturvaongelmia ilmenee.

Niin ilmeistä kuin se onkin, DDoS-hyökkäys^{(DDoS attack)} voi olla paljon tehokkaampi ja todellisempi  DoS :ään verrattuna . Jotkut verkkosivustot, jotka voivat helposti käsitellä useita yhteyksiä, voidaan kaataa helposti lähettämällä useita samanaikaisia ​​roskapostipyyntöjä. Bottiverkkoja^(Botnets) käytetään rekrytoimaan kaikenlaisia ​​haavoittuvia laitteita, joiden turvallisuus voidaan vaarantaa ruiskuttamalla niihin virus ja rekisteröimällä ne Zombie-armeijaan^{(Zombie army)} , jota hyökkääjä voi hallita ja käyttää niitä DDoS - hyökkäykseen. Siksi^(Hence) , koska olet normaali tietokoneen käyttäjä, sinun on oltava tietoinen tietoturva-aukoista järjestelmässäsi ja sen ympäristössä, muuten saatat päätyä tekemään jonkun likaa etkä koskaan tiedä siitä.

DoS-hyökkäysten esto

DoS -hyökkäyksiä ei voida määrittää etukäteen. Et voi estää joutumasta DoS - hyökkäyksen uhriksi. Siihen ei ole monia tehokkaita tapoja. Voit kuitenkin vähentää mahdollisuutta olla osa sellaista hyökkäystä, jossa tietokonettasi voidaan käyttää hyökkäämään toiseen. Huomioi alla olevat keskeiset kohdat, jotka voivat auttaa sinua saamaan kertoimet eduksesi.

1. Ota virustorjuntaohjelma^(antivirus) ja palomuuri^(firewall) käyttöön verkkoosi, jos et ole jo tehnyt sitä. Tämä auttaa rajoittamaan kaistanleveyden käyttöä vain todennetuille käyttäjille.
2. Palvelimen määritykset^{(Server configuration)} voivat auttaa vähentämään hyökkäyksen todennäköisyyttä. Jos olet verkon järjestelmänvalvoja jossain yrityksessä, katso verkkoasennuksiasi ja vahvista palomuurikäytäntöjä estääksesi todentamattomia käyttäjiä käyttämästä palvelimen resursseja.
3. Jotkut kolmannen osapuolen palvelut^{(third-party services)} tarjoavat ohjausta ja suojaa DoS - hyökkäyksiä vastaan. Nämä voivat olla kalliita, mutta myös tehokkaita. Jos sinulla on pääomaa ottaa käyttöön tällaisia ​​palveluita verkossasi, on parempi lähteä liikkeelle.

DoS-hyökkäykset kohdistetaan yleensä korkean profiilin organisaatioihin^{(high-profile organizations)} , kuten pankki- ja rahoitusalan yrityksiin, kauppa- ja kaupallisiin yrityksiin jne. On oltava täysin tietoinen ja katsottava olkapäänsä yli mahdollisten hyökkäysten estämiseksi. Vaikka nämä hyökkäykset eivät suoraan liity luottamuksellisten tietojen varkauksiin, ongelmasta eroon pääseminen voi maksaa uhreille huomattavan määrän aikaa ja rahaa.

Hyödyllisiä linkkejä:^{(Useful links:)}

• Palvelunestohyökkäysten^(Denial) estäminen – MSDN _ _^{(Service Attacks)}
• Parhaat käytännöt DoS/Denial of Service -hyökkäysten^{(Service Attacks)} estämiseksi – MSDN
• Palvelunestohyökkäysten^{(Denial-of-Service Attacks)} ymmärtäminen – US-Cert.go v
• Office 365 :n puolustaminen palvelunestohyökkäyksiä vastaan^{(Against Denial)} ​​– Lue^{(Service Attacks – Read)} lisää Microsoftilta^(Microsoft)
• Kuvan lähde Wikipedia.

Denial of Service (DoS) Attack: What it is and how to prevent it

Have you evеr felt an unusual slowness in your network speed or unexрectеd unavailability of a certain website? Chances could bе that there could be a Denial of Service attack in progress. You might be familiar with the term – Denial of Service but in reality, it can be difficult to distinguish between a real attack and normal network activity. Denial of Service (or DoS) attack, which, as the name suggests, directly relates to being denied a service, notably, the Internet.

A DoS attack is a kind of attack that eats upon the resources of a user and brings the network down to its knees, thereby preventing legitimate users from accessing any website. The DoS attack has been and remains one of the most sophisticated attacks to which one does not have a potential prevention policy. In this post, we’ll shed some light on what is a DoS attack and how to better prevent it and what to do in case you know that you’re attacked.

What is DoS or Denial of Service Attack

In a DoS attack, an attacker with malicious intent prevents users from accessing a service. He does so by either targeting your computer and its network connection, or the computers and network of the website that you are trying to use. He can thus prevent you from accessing your email or online accounts.

Imagine a situation, where you are trying to log into your Internet Banking account for online transaction activity. However, as strange as it may seem, you are denied access to the bank’s website, in spite of having a swift internet connection. Now there could be two possibilities – either your internet service provider is down or you’re under a DoS attack!

In a DoS attack, the attacker sends out a flood of superfluous requests to the main server of the website in question, which basically overloads it and blocks out any further requests before the capacity is retained back. This causes a denial of the incoming legitimate requests for this website and consequentially, you’re the victim.

However, the ways of attack may differ based on the motives of the attacker but this is the most common way to launch a DoS attack. Other ways of attacking may involve preventing a particular person from accessing a certain website, obstructing the connection between two machines at the server end, therefore, disrupting the service, etc.

Some attackers also act on another kind of DoS attack – Email bombing in which a lot of spam emails are generated and flooded into one’s Inbox so that any further request to the mail server is debarred. This can happen widely, even on the email account provided to you by your employers, not to mention the public mail services like Yahoo, Outlook, etc. You can even get deprived of receiving any further legitimate emails as your allotted storage quota will be filled up. With a great deal of variety in their ambitions, the motivation of attackers may range from ‘just-for-fun’ to financial clinch to revenge.

Related: Browser stuck at Checking Your Browser Before Accessing message.

Types of DoS Attacks

Based on the nature and intent of the attack, there are several types of programs that can be used to launch DoS attacks on your network. Take a note of the below most commonly used DoS attacks:

1] SYN Flood

SYN Flood takes undue advantage of the standard way to open a TCP connection. When a client wants to open a TCP connection with the server’s open port, it sends out a SYN packet. The server receives the packets, processes it, and then sends back a SYN-ACK packet which includes the source client’s information stored in Transmission Control Block (TCB) table. Under normal circumstances, the client would send back an ACK packet acknowledging the server’s response and hence opening a TCP connection. However, under a potential SYN flood attack, the attacker sends out an army of connection requests using a parody IP address which are treated as legitimate requests by the target machine. Subsequently, it gets busy processing each one of these and makes an attempt to open a connection for all of these malevolent requests.

Under normal circumstances, the client would send back an ACK packet acknowledging the server’s response and hence opening a TCP connection. However, under a potential SYN flood attack, the attacker sends out an army of connection requests using a parody IP address which are treated as legitimate requests by the target machine. Subsequently, it gets busy processing each one of these and makes an attempt to open a connection for all of these malevolent requests. This causes the server to keep waiting for an ACK packet for each connection request which actually never arrives. These requests quickly fill up the server’s TCB table before it can time any connection out and thus any further legitimate connection requests are pushed into the waiting queue.

Read: What is Ransom Denial of Service?

2] HTTP Flood

This is most commonly used for attacking web services and applications. Without putting much emphasis on high-rate network traffic, this attack sends out a complete and seemingly valid HTTP POST requests. Designed specifically to exhaust the target server’s resources, the attacker sends out a number of these requests to make sure the further legitimate requests are not pulled through by the target server while it is busy processing the fake requests. Yet so simple but it is very difficult to distinguish these HTTP requests from the valid ones as the content of the Header seems admissible in both the cases.

3] Distributed Denial of Service Attack (DDoS)

Distributed Denial of Service or DDoS attack is like the decorated officer in this gang. Much sophisticated by levels above normal DoS attack, DDoS generates the traffic on the target machine via more than one computer. The attacker controls several compromised computers and other devices at once and distributes the task of flooding the target server with traffic, heavily eating on its resources and bandwidth. The attacker can also use your computer to launch an attack on another computer if there are lingering security issues.

Now, as obvious as it is, a DDoS attack can be much more effective and real when comparing to DoS. Some websites which can easily handle multiple connections can be brought down easily by sending numerous simultaneous spam requests. Botnets are used to recruit all sorts of vulnerable devices whose security can be compromised by injecting a virus into them and signing them up for Zombie army which the attacker can control and use them for a DDoS attack. Hence, being a normal computer user, you need to be aware of security loopholes in and around your system otherwise you might end up doing somebody’s dirty work and never know about it.

DoS attack prevention

DoS attacks can not be pre-determined. You can’t prevent being a victim of the DoS attack. There are not many effective ways to that. However, you can reduce the prospect of being a part of such an attack where your computer can be used to attack another. Take note of below salient points which can help you get the odds in your favor.

1. Deploy an antivirus program and firewall into your network if not already done. This helps in restricting the bandwidth usage to authenticated users only.
2. Server configuration can help diminish the probability of being attacked. If you’re a network administrator at some firm, take a look at your network configurations and harden the firewall policies to block out unauthenticated users from addressing the server’s resources.
3. Some third-party services offer guidance and protection against DoS attacks. These can be expensive but effective as well. If you have the capital to deploy such services in your network, better get going.

DoS attacks are generally targeted to high-profile organizations such as banking and financial sector companies, trade and commercial stubs, etc. One should be fully aware and keep looking over one’s shoulder to prevent any potential attacks. Although these attacks do not directly relate to the theft of confidential information, it can cost the victims a hefty sum of time and money to get rid of the problem.

Useful links:

• Preventing Denial of Service Attacks – MSDN
• Best Practices for Preventing DoS/Denial of Service Attacks – MSDN
• Understanding Denial-of-Service Attacks – US-Cert.gov
• Defending Office 365 Against Denial of Service Attacks – Read more at Microsoft
• Image source Wikipedia.

Related posts

• DDoS:n hajautetut palvelunestohyökkäykset: suojaus, ehkäisy

• SmartByte-verkkopalvelu hidastaa Internet-nopeutta Windows 11/10:ssä

• Mikä on Ransom Denial of Service (RDoS)? Ennaltaehkäisy ja varotoimet

• Poista Internet Explorer 11 käytöstä erillisenä selaimena ryhmäkäytännön avulla

• Kuinka tarkistaa, vuotaako IP-osoite

• Automaattisen päivityksen poistaminen käytöstä Microsoft Edgessä tai Internet Explorerissa

• Domain Fronting selitti yhdessä Vaarat ja

• Net Disablerin avulla voit kytkeä Internetin kokonaan päälle tai pois päältä yhdellä napsautuksella

• Internet Explorerin kaatuminen iertutil.dll:n takia Windows 10:ssä

• Jaetun Internet-yhteyden käyttäminen kotona

• Brute Force Attacks - määritelmä ja ehkäisy

• Internet-yhteyden määrittäminen Windows 11/10:ssä

• Mitä yleiset HTTP-tilakoodivirheet tarkoittavat?

• Internet Security -artikkeli ja vinkkejä Windows-käyttäjille

• Kuinka selvittää tai tarkistaa, mihin linkki tai URL-osoite uudelleenohjaa

• Kuinka estää Google-mainoksia seuraamasta minua Internetissä

• Tarkkaile Internet-yhteyttäsi ja verkkosivustojasi OverSiten avulla

• Estettyjen tai rajoitettujen verkkosivustojen eston poistaminen ja pääsy niihin

• Internet ei toimi Windows 11/10 -päivityksen jälkeen

• Wi-Fi vs Ethernet: Kumpaa sinun pitäisi käyttää?