Jeste li ikada osjetili neobičnu sporost u brzini svoje mreže ili neočekivanu nedostupnost određene web stranice? Moguće je da je u tijeku napad uskraćivanja usluge^{(Denial of Service attack)} . Možda ste upoznati s izrazom – uskraćivanje usluge^{(Denial of Service)} , ali u stvarnosti može biti teško razlikovati pravi napad i normalnu mrežnu aktivnost. Napad uskraćivanja usluge (ili DoS)^{(Denial of Service (or DoS))} , koji se, kao što ime govori, izravno odnosi na uskraćivanje usluge, posebice interneta^(Internet) .

DoS napad je vrsta napada koji izjeda resurse korisnika i baci mrežu na koljena, čime se sprječava legitimnim korisnicima da pristupe bilo kojoj web stranici. DoS napad je bio i ostao jedan od najsofisticiranijih napada za koji nema potencijalne politike prevencije. U ovom ćemo postu baciti svjetlo na to što je DoS napad i kako ga bolje spriječiti te što učiniti u slučaju da znate da ste napadnuti.

Što je DoS ili napad ^{(Service Attack)}uskraćivanja^(Denial) usluge

U DoS napadu, napadač sa zlonamjernom namjerom sprječava korisnike da pristupe usluzi. On to čini ciljajući vaše računalo i njegovu mrežnu vezu ili računala i mrežu web-mjesta koje pokušavate koristiti. Tako vam može spriječiti pristup vašoj e-pošti ili online računima.

Zamislite situaciju u kojoj se pokušavate prijaviti na svoj račun Internet bankarstva^{(Internet Banking)} radi transakcija na mreži. Međutim, koliko god čudno izgledalo, zabranjen vam je pristup web stranici banke, unatoč brzoj internetskoj vezi. Sada bi mogle postojati dvije mogućnosti – ili vaš davatelj internetskih usluga ne radi ili ste pod DoS napadom!

U DoS napadu, napadač šalje bujicu suvišnih zahtjeva glavnom poslužitelju dotične web stranice, što ga u osnovi preopterećuje i blokira sve daljnje zahtjeve prije nego što se kapacitet zadrži. To uzrokuje uskraćivanje dolaznih legitimnih zahtjeva za ovu web stranicu i posljedično, vi ste žrtva^{( you’re the victim)} .

Međutim, načini napada mogu se razlikovati ovisno o motivima napadača, ali to je najčešći način pokretanja DoS napada. Drugi načini napada mogu uključivati ​​sprječavanje određene osobe da pristupi određenoj web stranici, ometanje veze između dva računala na kraju poslužitelja, dakle, ometanje usluge itd.

Neki napadači također djeluju na drugu vrstu DoS napada – bombardiranje e^{(Email bombing)} -poštom u kojem se generira mnogo neželjene e-pošte i preplavljuje se u nečiju pristiglu poštu^(Inbox) tako da je svaki daljnji zahtjev prema poslužitelju e-pošte onemogućen. To se može dogoditi naširoko, čak i na računu e-pošte koji su vam omogućili poslodavci, a da ne spominjemo javne usluge pošte kao što su Yahoo, Outlook, itd^{(Yahoo, Outlook, etc)} . Možete čak biti lišeni primanja daljnjih legitimnih e-poruka jer će vaša dodijeljena kvota za pohranu biti popunjena. Uz veliku raznolikost u njihovim ambicijama, motivacija napadača može varirati od 'samo za zabavu' do financijskog klinča do osvete.

Povezano^(Related) : Preglednik je zapeo na provjeravanju vašeg preglednika prije pristupa^{(Checking Your Browser Before Accessing)} poruci.

Vrste DoS napada

Na temelju prirode i namjere napada, postoji nekoliko vrsta programa koji se mogu koristiti za pokretanje DoS napada na vašu mrežu. Zabilježite dolje najčešće korištene DoS napade:

1] SYN Poplava

SYN Flood neopravdano koristi prednost standardnog načina otvaranja TCP veze. Kada klijent želi otvoriti TCP vezu s otvorenim portom poslužitelja, on šalje SYN paket. Poslužitelj prima pakete, obrađuje ih i zatim šalje natrag SYN-ACK paket koji uključuje podatke izvornog klijenta pohranjene u tablici bloka kontrole prijenosa (TCB) . ^{(Transmission Control Block (TCB))}U normalnim okolnostima, klijent bi poslao natrag ACK paket koji potvrđuje odgovor poslužitelja i time otvara TCP vezu. Međutim, pod potencijalnim napadom poplave SYN^{(SYN flood attack)}, napadač šalje vojsku zahtjeva za povezivanje koristeći parodijsku IP adresu koje ciljani stroj tretira kao legitimne zahtjeve. Nakon toga, postaje zauzet obradom svakog od njih i pokušava otvoriti vezu za sve te zlonamjerne zahtjeve.

U normalnim okolnostima, klijent bi poslao natrag ACK paket koji potvrđuje odgovor poslužitelja i time otvara TCP vezu. Međutim, pod potencijalnim SYN flood napadom, napadač šalje vojsku zahtjeva za povezivanje koristeći parodijsku IP adresu koje ciljani stroj tretira kao legitimne zahtjeve. Nakon toga, postaje zauzet obradom svakog od njih i pokušava otvoriti vezu za sve te zlonamjerne zahtjeve. To uzrokuje da poslužitelj stalno čeka na ACK paket za svaki zahtjev za povezivanje koji zapravo nikada ne stigne. Ovi zahtjevi brzo popunjavaju TCB poslužitelja^(TCB)tablica prije nego što može istjerati bilo koju vezu i stoga se svi daljnji legitimni zahtjevi za povezivanje guraju u red čekanja.

Pročitajte^(Read) : Što je uskraćivanje usluge otkupninom^{(What is Ransom Denial of Service)} ?

2] HTTP poplava

Ovo se najčešće koristi za napad na web servise i aplikacije. Bez stavljanja punog naglaska na mrežni promet velike brzine, ovaj napad šalje potpune i naizgled valjane HTTP POST zahtjeve^{(HTTP POST requests)} . Dizajniran posebno za iscrpljivanje resursa ciljnog poslužitelja, napadač šalje niz ovih zahtjeva kako bi se uvjerio da ciljni poslužitelj ne provuče daljnje legitimne zahtjeve dok je zauzet obradom lažnih zahtjeva. Ipak, tako jednostavno, ali je vrlo teško razlikovati ove HTTP zahtjeve od valjanih jer se sadržaj zaglavlja^(Header) čini prihvatljivim u oba slučaja.

3] Distribuirani ^{(Distributed Denial)}napad^{(Service Attack)} uskraćivanja usluge ( DDoS )

Distributed Denial of Service ili DDoS napad je poput odlikovanog časnika u ovoj bandi. Mnogo sofisticiran po razinama iznad normalnog DoS napada, DDoS generira promet na ciljnom stroju putem više od jednog računala. Napadač kontrolira nekoliko kompromitiranih računala i drugih uređaja odjednom i raspodjeljuje zadatak preplavljivanja ciljnog poslužitelja prometom, jako jedući njegove resurse i propusnost. Napadač također može koristiti vaše računalo za pokretanje napada na drugo računalo ako postoje dugotrajni sigurnosni problemi.

Sada, koliko god očito bio, DDoS napad^{(DDoS attack)} može biti mnogo učinkovitiji i stvarniji u usporedbi s  DoS -om . Neke web-stranice koje se lako mogu nositi s više veza mogu se lako srušiti slanjem brojnih istovremenih zahtjeva za neželjenu poštu. Botneti^(Botnets) se koriste za regrutiranje svih vrsta ranjivih uređaja čija se sigurnost može ugroziti ubrizgavanjem virusa u njih i prijavom u vojsku zombija^{(Zombie army)} koju napadač može kontrolirati i koristiti ih za DDoS napad. Stoga^(Hence) , budući da ste običan korisnik računala, morate biti svjesni sigurnosnih rupa u vašem sustavu i oko njega, inače biste mogli završiti nečiji prljavi posao i nikad ne znate za to.

Prevencija DoS napada

DoS napadi se ne mogu unaprijed odrediti. Ne možete spriječiti da budete žrtva DoS napada. Nema mnogo učinkovitih načina za to. Međutim, možete smanjiti izglede da budete dio takvog napada gdje se vaše računalo može koristiti za napad na drugo. Uzmite u obzir niže istaknute točke koje vam mogu pomoći da dobijete izglede u svoju korist.

1. Postavite antivirusni^(antivirus) program i vatrozid^(firewall) u svoju mrežu ako to već niste učinili. To pomaže u ograničavanju korištenja propusnosti samo na provjerene korisnike.
2. Konfiguracija poslužitelja^{(Server configuration)} može pomoći u smanjenju vjerojatnosti napada. Ako ste mrežni administrator u nekoj tvrtki, pogledajte svoje mrežne konfiguracije i ojačajte pravila vatrozida kako biste spriječili neautorizirane korisnike da se obraćaju resursima poslužitelja.
3. Neke usluge trećih strana^{(third-party services)} nude smjernice i zaštitu od DoS napada. Oni mogu biti skupi, ali i učinkoviti. Ako imate kapital za implementaciju takvih usluga u svoju mrežu, bolje je krenuti.

DoS napadi općenito su usmjereni na organizacije visokog profila^{(high-profile organizations)} kao što su tvrtke iz bankarskog i financijskog sektora, trgovinske i komercijalne poruke, itd. Treba biti potpuno svjestan i stalno gledati preko ramena kako bi spriječio potencijalne napade. Iako se ovi napadi ne odnose izravno na krađu povjerljivih informacija, žrtve mogu koštati pozamašnu svotu vremena i novca da se riješe problema.

Korisni linkovi:^{(Useful links:)}

• Sprječavanje napada ^{(Service Attacks)}uskraćivanja^(Denial) usluge – MSDN
• Najbolji primjeri iz prakse za sprječavanje napada ^{(Service Attacks)}DoS/Denial usluge – MSDN
• Razumijevanje napada uskraćivanja usluge^{(Denial-of-Service Attacks)} – US-Cert.go v
• Obrana Office 365 od napada uskraćivanja ^{(Against Denial)}usluge – Pročitajte^{(Service Attacks – Read)} više na Microsoftu^(Microsoft)
• Izvor slike Wikipedia.

Denial of Service (DoS) Attack: What it is and how to prevent it

Have уou ever felt an unusual slowness in your network speed or υnexpected unavailability of a certain website? Chаnces cоuld be that there could be a Denial of Service attack in progress. You might be familiar with the term – Denial of Service but in reality, it can be difficult to distinguish between a real attack and normal network activity. Denial of Service (or DoS) attack, which, as the name suggests, directly relates to being denied a service, notably, the Internet.

A DoS attack is a kind of attack that eats upon the resources of a user and brings the network down to its knees, thereby preventing legitimate users from accessing any website. The DoS attack has been and remains one of the most sophisticated attacks to which one does not have a potential prevention policy. In this post, we’ll shed some light on what is a DoS attack and how to better prevent it and what to do in case you know that you’re attacked.

What is DoS or Denial of Service Attack

In a DoS attack, an attacker with malicious intent prevents users from accessing a service. He does so by either targeting your computer and its network connection, or the computers and network of the website that you are trying to use. He can thus prevent you from accessing your email or online accounts.

Imagine a situation, where you are trying to log into your Internet Banking account for online transaction activity. However, as strange as it may seem, you are denied access to the bank’s website, in spite of having a swift internet connection. Now there could be two possibilities – either your internet service provider is down or you’re under a DoS attack!

In a DoS attack, the attacker sends out a flood of superfluous requests to the main server of the website in question, which basically overloads it and blocks out any further requests before the capacity is retained back. This causes a denial of the incoming legitimate requests for this website and consequentially, you’re the victim.

However, the ways of attack may differ based on the motives of the attacker but this is the most common way to launch a DoS attack. Other ways of attacking may involve preventing a particular person from accessing a certain website, obstructing the connection between two machines at the server end, therefore, disrupting the service, etc.

Some attackers also act on another kind of DoS attack – Email bombing in which a lot of spam emails are generated and flooded into one’s Inbox so that any further request to the mail server is debarred. This can happen widely, even on the email account provided to you by your employers, not to mention the public mail services like Yahoo, Outlook, etc. You can even get deprived of receiving any further legitimate emails as your allotted storage quota will be filled up. With a great deal of variety in their ambitions, the motivation of attackers may range from ‘just-for-fun’ to financial clinch to revenge.

Related: Browser stuck at Checking Your Browser Before Accessing message.

Types of DoS Attacks

Based on the nature and intent of the attack, there are several types of programs that can be used to launch DoS attacks on your network. Take a note of the below most commonly used DoS attacks:

1] SYN Flood

SYN Flood takes undue advantage of the standard way to open a TCP connection. When a client wants to open a TCP connection with the server’s open port, it sends out a SYN packet. The server receives the packets, processes it, and then sends back a SYN-ACK packet which includes the source client’s information stored in Transmission Control Block (TCB) table. Under normal circumstances, the client would send back an ACK packet acknowledging the server’s response and hence opening a TCP connection. However, under a potential SYN flood attack, the attacker sends out an army of connection requests using a parody IP address which are treated as legitimate requests by the target machine. Subsequently, it gets busy processing each one of these and makes an attempt to open a connection for all of these malevolent requests.

Under normal circumstances, the client would send back an ACK packet acknowledging the server’s response and hence opening a TCP connection. However, under a potential SYN flood attack, the attacker sends out an army of connection requests using a parody IP address which are treated as legitimate requests by the target machine. Subsequently, it gets busy processing each one of these and makes an attempt to open a connection for all of these malevolent requests. This causes the server to keep waiting for an ACK packet for each connection request which actually never arrives. These requests quickly fill up the server’s TCB table before it can time any connection out and thus any further legitimate connection requests are pushed into the waiting queue.

Read: What is Ransom Denial of Service?

2] HTTP Flood

This is most commonly used for attacking web services and applications. Without putting much emphasis on high-rate network traffic, this attack sends out a complete and seemingly valid HTTP POST requests. Designed specifically to exhaust the target server’s resources, the attacker sends out a number of these requests to make sure the further legitimate requests are not pulled through by the target server while it is busy processing the fake requests. Yet so simple but it is very difficult to distinguish these HTTP requests from the valid ones as the content of the Header seems admissible in both the cases.

3] Distributed Denial of Service Attack (DDoS)

Distributed Denial of Service or DDoS attack is like the decorated officer in this gang. Much sophisticated by levels above normal DoS attack, DDoS generates the traffic on the target machine via more than one computer. The attacker controls several compromised computers and other devices at once and distributes the task of flooding the target server with traffic, heavily eating on its resources and bandwidth. The attacker can also use your computer to launch an attack on another computer if there are lingering security issues.

Now, as obvious as it is, a DDoS attack can be much more effective and real when comparing to DoS. Some websites which can easily handle multiple connections can be brought down easily by sending numerous simultaneous spam requests. Botnets are used to recruit all sorts of vulnerable devices whose security can be compromised by injecting a virus into them and signing them up for Zombie army which the attacker can control and use them for a DDoS attack. Hence, being a normal computer user, you need to be aware of security loopholes in and around your system otherwise you might end up doing somebody’s dirty work and never know about it.

DoS attack prevention

DoS attacks can not be pre-determined. You can’t prevent being a victim of the DoS attack. There are not many effective ways to that. However, you can reduce the prospect of being a part of such an attack where your computer can be used to attack another. Take note of below salient points which can help you get the odds in your favor.

1. Deploy an antivirus program and firewall into your network if not already done. This helps in restricting the bandwidth usage to authenticated users only.
2. Server configuration can help diminish the probability of being attacked. If you’re a network administrator at some firm, take a look at your network configurations and harden the firewall policies to block out unauthenticated users from addressing the server’s resources.
3. Some third-party services offer guidance and protection against DoS attacks. These can be expensive but effective as well. If you have the capital to deploy such services in your network, better get going.

DoS attacks are generally targeted to high-profile organizations such as banking and financial sector companies, trade and commercial stubs, etc. One should be fully aware and keep looking over one’s shoulder to prevent any potential attacks. Although these attacks do not directly relate to the theft of confidential information, it can cost the victims a hefty sum of time and money to get rid of the problem.

Useful links:

• Preventing Denial of Service Attacks – MSDN
• Best Practices for Preventing DoS/Denial of Service Attacks – MSDN
• Understanding Denial-of-Service Attacks – US-Cert.gov
• Defending Office 365 Against Denial of Service Attacks – Read more at Microsoft
• Image source Wikipedia.

Related posts

• DDoS distribuirani napadi uskraćivanja usluge: zaštita, prevencija

• SmartByte mrežna usluga uzrokuje sporu brzinu interneta u sustavu Windows 11/10

• Što je Ransom Denial of Service (RDoS)? Prevencija i mjere opreza

• Onemogućite Internet Explorer 11 kao samostalni preglednik pomoću pravila grupe

• Kako provjeriti curi li vaša IP adresa

• Kako dodati pouzdano mjesto u sustavu Windows 11/10

• Kako spriječiti da me Google oglasi prate na internetu

• Kako saznati ili provjeriti kamo poveznica ili URL preusmjerava

• Internet ne radi nakon ažuriranja na Windows 11/10

• Dopustite ili blokirajte skočne prozore na Chromeu, Firefoxu, Edgeu, Operi, Internet Exploreru

• Ovisnost o internetu i društvenim mrežama

• Što označavaju uobičajene greške HTTP statusnog koda?

• Screamer Radio je pristojna Internet Radio aplikacija za Windows PC

• Kako pronaći IP adresu usmjerivača u sustavu Windows 10 - traženje IP adrese

• Pratite svoju internetsku vezu i web-mjesta s OverSite-om

• Cyber ​​kriminal i njegova klasifikacija – organizirani i neorganizirani

• Članak o Internet sigurnosti i savjeti za korisnike Windowsa

• Objašnjenje Domain Fronting zajedno s Opasnostima i

• Ethernet se stalno prekida u sustavu Windows 11/10

• Wi-Fi vs Ethernet: koji biste trebali koristiti?