Краткая классификация DoS-атак
Существуют различные ситуации, при которых может возникнуть DoS-условие, и которые, соответственно, используются злоумышленниками для DoS-атак. Всего их насчитывается четыре вида:
- Ошибка в программном коде. Когда система обращается к неиспользуемому фрагменту адресного пространства, провоцируется выполнение недопустимой инструкции или возникает другая необрабатываемая системой ситуация. В этом случае происходит аварийное завершение работы серверного приложения.
- Недостаточная проверка данных пользователя, когда возникает бесконечный либо длительный цикл или чрезмерное потребление ресурсов. Тогда критически долго потребляются ресурсы процессора или выделяется слишком большой объём оперативной памяти.
- Флуд (от англ. Flood - наводнение). Этим словом у нас принято называть большое число постов не по теме на форуме или в комментариях. Кроме того, так называют часто используемый злоумышленниками вид DoS-атаки. При этом атакуемая система забрасывается огромным количеством бессмысленных или сформулированных в неправильной форме запросов, что приводит либо к исчерпанию ресурсов памяти и процессора, либо к перегрузке каналов связи.
- Атака второго рода – атака умышленно провоцирующая срабатывание системы защиты, в результате чего атакуемый ресурс становится недоступным для пользователей извне.
При поддержке: Конкурс научной фотографии: исполнительные съемки. Бесплатная консультация юриста.
