حمله dos چیست

dos attack چیست

حمله انکار سرویس (Denial Of Service) که به اختصار به آن DOS گفته می شود، نوعی حمله سایبری است که در آن یک عامل مخرب قصد دارد عملکرد عادی یک دستگاه، رایانه یا سرور را دچار اختلال کند. حملات DoS معمولاً با غرق کردن ماشین هدف (سرور) با درخواست‌های زیاد عمل می‌کنند تا زمانی که ترافیک عادی قابل پردازش نباشد، که منجر به انکار سرویس(عدم توانایی برای سرویس دهی) برای کاربران اضافی می‌شود.

حمله DoS چگونه کار می کند

تمرکز اولیه یک حمله DoS، اشباع بیش از حد ظرفیت یک سیستم (سرور ) می باشد که منجر به انکار سرویس برای درخواست‌های اضافی می‌شود(منظور از درخواست ها اضافی درخواست خای کاربران واقعی است،چرا که در این نوع حمله،شخص خراب کار با ارسال درخواست های فیک و تقلبی سیستم را به خود مشغول می کند)

انواع حمله dos

حملات DoS معمولاً به ۲ دسته تقسیم می شوند:

حملات سرریز بافر (Buffer overflow attacks)

نوعی از حمله می باشد که در آن سرریز بافر حافظه می‌تواند باعث شود سیستم تمام فضای موجود در هارد دیسک، حافظه یا CPU را مصرف کند. این شکل از سوء استفاده اغلب منجر به رفتار کند، خرابی سیستم یا سایر رفتارهای مخرب سرور می شود که منجر به انکار سرویس می شود.

حملات سیل (Flood attacks)

با اشباع کردن یک سرور با تعداد زیادی بسته، یک عامل مخرب می تواند ظرفیت سرور را بیش از حد اشباع کند و در نتیجه سرویس انکار شود. برای موفقیت بیشتر حملات سیل DoS، عامل مخرب باید پهنای باند بیشتری نسبت به هدف داشته باشد.

تشخیص حمله dos

در حالی که جدا کردن یک حمله داس از سایر خطاهای اتصال به شبکه یا مصرف زیاد پهنای باند می تواند دشوار باشد، برخی از نشانه ها ممکن است نشان دهند که یک حمله داس در حال انجام است.

شاخص های حمله DoS عبارتند از:

• عملکرد غیر معمول و کند شبکه (باز کردن فایل ها یا دسترسی به وب سایت ها)
• در دسترس نبودن یک وب سایت خاص
• ناتوانی در دسترسی به هر وب سایتی

بهترین راه برای شناسایی یک حمله DoS نظارت و تجزیه و تحلیل ترافیک شبکه است. ترافیک شبکه را می توان از طریق فایروال یا سیستم تشخیص نفوذ کنترل کرد. یک مدیر حتی ممکن است قوانینی را تنظیم کند که با تشخیص بار ترافیک غیرعادی هشدار ایجاد کند و منبع ترافیک را شناسایی کند.

مقابله با حمله dos

در حالی که هیچ راهی برای اجتناب کامل از تبدیل شدن به هدف یک حمله DoS  وجود ندارد، اقدامات پیشگیرانه ای وجود دارد که مدیران می توانند برای کاهش اثرات یک حمله بر روی شبکه خود انجام دهند.این اقدامات به شرح زیر می باشد:

• در یک سرویس حفاظتی DoS ثبت نام کنید که جریان های غیرعادی ترافیک را شناسایی می کند.
  
• یک فایروال نصب کنید و آن را پیکربندی کنید تا ترافیک ورودی و خروجی از سیستم شما را محدود کند.

برخی از سرویس های حفاظتی حملات dos

1.  Akamai
2. Imperva
3. Radware
4. Cloudflare
5. Neustar
6. NetScout
7. Ribbon
8. Amazon Web Services

حرف آخر

در این مقاله به تعریف حمله dos پرداختیم و راه هایی را برای جلوگیری از حمله dos بیان کردیم.در مقاله بعدی با حملات ddos آشنا می شویم و آن را نیز مورد بررسی قرار می دهیم.وب زیک پاسخ گوی سوالات شما در این زمنیه خواهد بود.