DoS vs DDoS: erinevus ja võrdlus

Teenuse keelamise (DoS) rünnak on pahatahtlik katse häirida sihitud serveri, võrgu või veebisaidi normaalset toimimist, tuues selle üle ühest allikast pärineva ebaseadusliku liikluse tulvaga. Seevastu DDoS-i (Distributed Denial of Service) rünnak hõlmab mitut allikat, mis koordineerivad sihtmärgi üleujutamist, võimendades selle mõju ja muutes selle leevendamise raskemaks.

Võtme tagasivõtmine

1. DoS (Teenuse keelamise) rünnakud hõlmavad sihtsüsteemi või võrgu ülekoormamist liigse liikluse või taotlustega, muutes selle kasutuskõlbmatuks; DDoS (Distributed Denial of Service) rünnakud kasutavad mitut ühendatud seadet, et käivitada sihtmärgile koordineeritud rünnak.
2. DoS-rünnakud pärinevad ühest allikast; DDoS-i rünnakud kasutavad rünnaku võimendamiseks ohustatud seadmete võrku, botnetti.
3. Nii DoS- kui ka DDoS-rünnakud häirivad võrguteenuseid ja võivad ettevõtetele olulist kahju tekitada. Siiski on DDoS-i rünnakud nende hajutatud olemuse tõttu võimsamad ja raskemini leevendatavad.

DoS vs DDoS

DoS (Teenuse keelamise) rünnak on küberrünnak, mille toimepanija püüab muuta masina või võrguressursi kättesaamatuks, katkestades Interneti-ühendusega hosti teenused. DDoS (Distributed Denial of Service) rünnak pärineb mitmest kooskõlastatud allikast, mistõttu on selle peatamine keerulisem.

DoS ja DDoS on ebaeetiliste häkkerite pahatahtlikud rünnakud veebisaidile. Kuigi neid peetakse samaks, on neil olulisi erinevusi.

DoS on küberrünnak, mis takistab nakatunud tarkvara abil ühenduse loomist veebisaidiga. See tarkvara blokeerib saidile sissetuleva liikluse ja muudab selle kättesaamatuks.

DDoS on ohtlik küberrünnak, mille käigus häkker mobiliseerib mitu arvutit, et takistada ühenduse loomist veebisaidiga. Veebisait jookseb seejärel kokku sellise enneolematu ühenduskoormuse all.

---

 

Võrdlustabel

tunnusjoon	DoS (teenuse keelamine)	DDoS (hajutatud teenuse keelamine)
Ründaja allikas	Üksik ründaja pommitab sihtmärki taotlustega	Mitu ohustatud arvutit (botnet) ületab sihtmärgi
Keerukus	Lihtsam käivitada, nõuab vähem tehnilisi teadmisi	Keerulisem orkestreerida, hõlmab sageli robotvõrke
Skaala	Väiksem mõju, mõjutab üksikut serverit või teenust	Suurem mõju võib kahjustada terveid võrke

---

 

Mis on DoS?

Teenuse keelamise (DoS) rünnak:

Teenuse keelamise (DoS) rünnak on teatud tüüpi küberrünnak, mille eesmärk on häirida sihitud serveri, võrgu või teenuse normaalset toimimist, tuues selle üle ebaseadusliku liikluse tulvaga. See liikluse üleujutus tarbib sihtmärgi ressursse, näiteks ribalaiust, töötlemisvõimsust või mälu, mistõttu see ei suuda vastata kasutajate õigustatud päringutele. DoS-rünnakutel võivad olla tõsised tagajärjed, sealhulgas seisakud, rahalised kahjud ja sihtüksuse maine kahjustamine.

Kuidas DoS-i rünnakud töötavad:

1. Ressursi ammendumine:
   • DoS-rünnaku korral kasutab ründaja oma ressursside ammendamiseks ära sihtmärgi süsteemi või võrguinfrastruktuuri haavatavusi.
   • Saates sihtmärgile suure hulga päringuid või liiklust, püüab ründaja tarbida kogu saadaoleva ribalaiuse, töötlemisvõimsuse või mälu, takistades sellega seaduslike kasutajate juurdepääsu teenusele.
2. DoS-i rünnakute tüübid:
   • Võrgukihi rünnakud: Need rünnakud on suunatud võrgu infrastruktuurile, näiteks ruuteritele ja serveritele, ujutades need üle liigse liiklusega. Näited hõlmavad SYN Flood, UDP Flood ja ICMP Flood rünnakuid.
   • Rakenduskihi rünnakud: Need rünnakud on suunatud OSI mudeli rakenduskihile, kasutades ära veebiserverite, andmebaaside või konkreetsete rakenduste haavatavusi. Näiteks HTTP Flood, Slowloris ja DNS Amplification rünnakud.

DoS-i rünnakute põhjused:

1. Rahaline kasu:
   • Mõned ründajad käivitavad DoS-rünnakuid eesmärgiga ohvrilt raha välja pressida. Nad võivad ähvardada rünnakut jätkata, kui lunaraha ei maksta, sageli krüptovaluutas.
2. Hacktivism:
   • Hacktivistide rühmad või üksikisikud võivad käivitada DoS rünnakuid, et protesteerida konkreetse organisatsiooni, valitsuse või ideoloogia vastu. Need rünnakud on sageli ajendatud poliitilistest või sotsiaalsetest põhjustest.
3. Konkurentsivõimeline eelis:
   • Konkurendid või vastased võivad käivitada DoS rünnakuid ettevõtte või konkurendi vastu, et saada konkurentsieelist või häirida nende tegevust.
4. Kättemaks või pahatahtlikkus:
   • Isikud, kellel on isiklikud kättemaksud või kaebused konkreetse organisatsiooni või üksikisiku vastu, võivad sooritada DoS-rünnakuid kättemaksuks või kahju tekitamiseks.

DoS-i rünnakute leevendamine:

1. Liikluse filtreerimine ja kiiruse piiramine:
   • Liikluse filtreerimise mehhanismide ja kiiruse piiramise poliitika rakendamine võib aidata tuvastada ja leevendada ebaseaduslikku liiklust DoS-rünnaku ajal.
2. Koormuse tasakaalustamine:
   • Sissetuleva liikluse jaotamine mitme serveri vahel, kasutades koormuse tasakaalustamise tehnikaid, võib aidata vältida ühe serveri ülekoormust, vähendades DoS-i rünnakute mõju.
3. Sissetungi tuvastamise ja ennetamise süsteemid (IDPS):
   • IDPS-lahenduste juurutamine võib aidata tuvastada ja blokeerida DoS-i rünnakutega seotud kahtlasi liiklusmustreid reaalajas.
4. Sisu edastamise võrgud (CDN):
   • CDN-ide võimendamine võib aidata sisu geograafiliselt levitada ja liigset liiklust absorbeerida, leevendades DoS-i rünnakute mõju lähteserverile.

 

Mis on DDoS?

Hajutatud teenuse keelamise (DDoS) rünnak:

Distributed Denial of Service (DDoS) rünnak on küberrünnaku keerukas vorm, mille eesmärk on häirida võrguteenuste või -ressursside kättesaadavust, ületades sihtmärgi mitmest allikast pärineva pahatahtliku liikluse tulvaga. Erinevalt traditsioonilistest DoS-rünnakutest hõlmavad DDoS-i rünnakud paljude ohustatud seadmete või süsteemide koordineerimist, muutes nende leevendamise keerulisemaks ja põhjustades sageli suuremat kahju.

Kuidas DDoS-i rünnakud töötavad:

1. Botivõrgu moodustamine:
   • Ründajad loovad tavaliselt botneti, mis on ohustatud seadmete või süsteemide võrgustik, mida sageli nimetatakse "bottideks" või "zombideks".
   • Need ohustatud seadmed, mille hulka võivad kuuluda arvutid, serverid, asjade Interneti-seadmed ja isegi nutitelefonid, on nakatunud pahavaraga, mis võimaldab ründajatel neid eemalt juhtida.
2. Koordineeritud rünnak:
   • Kui botnet on loodud, annab ründaja käsu ohustatud seadmetele saata sihtmärgile korraga liiklustulva või päringuid.
   • See koordineeritud rünnak ületab sihtmärgi ressursid, nagu ribalaius, serveri võimsus või võrguinfrastruktuur, muutes selle võimetuks käsitlema kasutaja õigustatud taotlusi.

DDoS-i rünnakute tüübid:

1. Volumetrilised rünnakud:
   • Need rünnakud ujutavad sihtmärgi üle tohutu liiklusega, kulutades kogu olemasoleva ribalaiuse ja ressursid. Näited hõlmavad UDP Flood, ICMP Flood ja DNS Amplification rünnakuid.
2. Protokollirünnakud:
   • Protokollirünnakud kasutavad ära võrguprotokollide või teenuste haavatavusi, mistõttu sihtmärgi süsteemid ei reageeri. Näited hõlmavad SYN Flood ja Ping of Death rünnakuid.
3. Rakenduskihi rünnakud:
   • Rakenduskihi rünnakud on suunatud konkreetsetele rakendustele või teenustele, kasutades ära veebiserverite, andmebaaside või API-de haavatavusi. Näiteks HTTP Flood, Slowloris ja Application Layer (Layer 7) rünnakud.

DDoS-i rünnakute põhjused:

1. Väljapressimine:
   • Ründajad võivad käivitada DDoS-i rünnakuid kavatsusega ohvrilt raha välja pressida, sageli ähvardades rünnakut jätkata, kui lunaraha ei maksta.
2. Hacktivism:
   • Hacktivistide rühmad või üksikisikud võivad korraldada DDoS-i rünnakuid, et protesteerida organisatsioonide, valitsuste või ideoloogiate vastu, eesmärgiga häirida nende tegevust või levitada sõnumit.
3. Konkurentsivõimeline eelis:
   • Konkurendid või vastased võivad kasutada DDoS-i rünnakuid konkurentide vastu, et saada konkurentsieelist, häirida nende teenuseid või määrida nende mainet.
4. Kübersõda:
   • Rahvusriigid või riiklikult toetatud rühmad võivad kasutada DDoS-i ründeid kübersõja vormina, et häirida kriitilist infrastruktuuri, valitsusteenuseid või vastaste sidevõrke.

DDoS-i rünnakute leevendamine:

1. Liikluse puhastamine:
   • Spetsiaalsete DDoS-i leevendusteenuste või -seadmete kasutamine, mis suudavad tuvastada ja filtreerida pahatahtliku liikluse enne, kui see jõuab sihtinfrastruktuuri.
2. Anomaalia tuvastamine:
   • Anomaaliate tuvastamise süsteemide juurutamine, mis suudavad tuvastada ebatavalisi liiklusmustreid, mis viitavad DDoS-i rünnakule, ja käivitavad automaatselt leevendusmeetmed.
3. Võrgu koondamine:
   • Võrgu koondamise ja tõrkesiirdemehhanismide rakendamine, et levitada ja leevendada DDoS-i rünnakute mõju mitme serveri või andmekeskuse vahel.
4. Hindade piiramine ja juurdepääsu juhtelemendid:
   • Kiirust piiravate poliitikate ja juurdepääsukontrollide rakendamine, et piirata üksikutelt IP-aadressidelt pärinevate päringute või ühenduste arvu, aidates leevendada DDoS-i rünnakute mõju.

---

Peamised erinevused DoS-i ja DDoS-i vahel

Peamised erinevused DoS (Teenuse keelamise) ja DDoS (Distributed Denial of Service) rünnakute vahel võib kokku võtta järgmiselt.

1. Üks allikas vs. mitu allikat:
   • DoS-rünnaku korral pärineb süsteemile suunatud pahatahtlik liiklus ühest allikast, tavaliselt ühest arvutist või serverist, mida ründaja juhib.
   • Seevastu DDoS-rünnak hõlmab mitut allikat, mis on koordineeritud sihtmärgi pahatahtliku liiklusega üleujutamiseks. Need allikad on sageli ohustatud seadmed, mis moodustavad robotvõrgu, mida ründaja kaugjuhtimisega juhib.
2. Rünnaku ulatus:
   • DoS-rünnakud on piiratud ulatusega ja sõltuvad ühe ründaja juhitava seadme ressurssidest, et sihtmärki ületada.
   • DDoS-i rünnakud on tugevamad ja võivad genereerida palju suuremat liiklust, kasutades koordineeritud viisil mitme ohustatud seadme kombineeritud ressursse.
3. Avastamise ja leevendamise keerukus:
   • DoS-rünnakute tuvastamine ja leevendamine on suhteliselt lihtne, kuna rünnak pärineb ühest allikast, mis muudab selle tuvastamise ja blokeerimise lihtsamaks.
   • DDoS-rünnakute tuvastamine ja leevendamine on rünnakuliikluse hajutatud olemuse tõttu keerulisem. Pahatahtliku liikluse arvukate allikate tuvastamine ja blokeerimine nõuab spetsiaalseid tööriistu ja tehnikaid, nagu liikluse puhastamine ja anomaaliate tuvastamine.
4. Tõhusus ja mõju:
   • Kuigi DoS-rünnakud võivad häirida suunatud teenuste kättesaadavust, on nende mõju DDoS-i rünnakutega võrreldes üldiselt piiratud.
   • DDoS-i ründed põhjustavad märkimisväärseid häireid tõhusamalt, kuna need võivad ületada isegi tugeva võrguinfrastruktuuri ja põhjustada pikemaid seisakuid, rahalisi kaotusi ja maine kahjustamist.
5. Motivatsioonid ja kavatsused:
   • DoS-rünnakud võivad toimuda erinevatel põhjustel, sealhulgas rahaline kasu, häkkimine või isiklikud kättemaksud.
   • DDoS-i rünnakuid kasutatakse sageli olulisematel eesmärkidel, nagu väljapressimine, konkurentsieelised, häkkimine või isegi rahvusriikide kübersõda.

viited

1. https://arxiv.org/pdf/1208.0952
2. https://computerresearch.org/index.php/computer/article/view/1081

Viimati värskendatud: 06. märts 2024