DoS versus DDoS: verschil en vergelijking

Een Denial of Service (DoS)-aanval is een kwaadwillige poging om de normale werking van een gerichte server, netwerk of website te verstoren door deze te overweldigen met een stortvloed aan onwettig verkeer uit één enkele bron. Omgekeerd zijn bij een Distributed Denial of Service (DDoS)-aanval meerdere bronnen betrokken die samenwerken om het doelwit te overspoelen, waardoor de impact ervan wordt vergroot en het moeilijker wordt om deze te beperken.

Key Takeaways

1. Bij DoS-aanvallen (Denial of Service) wordt een doelsysteem of -netwerk overweldigd door overmatig verkeer of verzoeken, waardoor het onbruikbaar wordt; DDoS-aanvallen (Distributed Denial of Service) gebruiken meerdere verbonden apparaten om een ​​gecoördineerde aanval op het doelwit uit te voeren.
2. DoS-aanvallen komen uit een enkele bron; DDoS-aanvallen gebruiken een netwerk van gecompromitteerde apparaten, een botnet, om de aanval te versterken.
3. Zowel DoS- als DDoS-aanvallen verstoren onlinediensten en kunnen aanzienlijke schade aan bedrijven veroorzaken. Toch zijn DDoS-aanvallen krachtiger en moeilijker te bestrijden vanwege hun gedistribueerde aard.

DoS versus DDoS

Een DoS-aanval (Denial of Service) is een cyberaanval waarbij de dader probeert een machine of netwerkbron onbeschikbaar te maken door de services van een met internet verbonden host te verstoren. Een DDoS-aanval (Distributed Denial of Service) is afkomstig van meerdere gecoördineerde bronnen, waardoor het moeilijker is om te stoppen.

DoS en DDoS zijn kwaadaardige aanvallen op een website door onethische hackers. Hoewel ze als hetzelfde worden beschouwd, hebben ze aanzienlijke verschillen.

DoS is een cyberaanval die de verbinding met een website verhindert door gebruik te maken van geïnfecteerde software. Deze software blokkeert het inkomende verkeer naar de site en maakt deze onbeschikbaar.

DDoS is een gevaarlijke cyberaanval waarbij een hacker meerdere computers mobiliseert om de verbinding met een website te belemmeren. De website crasht vervolgens onder zo'n ongekende verbindingsbelasting.

---

 

Vergelijkingstabel

Kenmerk	DoS (Denial-of-Service)	DDoS (Gedistribueerde Denial-of-Service)
Bron van de aanvaller	Eén aanvaller bombardeert een doelwit met verzoeken	Meerdere gecompromitteerde computers (botnet) overweldigen het doelwit
Ingewikkeldheid	Gemakkelijker te lanceren, vereist minder technische expertise	Complexer om te orkestreren, waarbij vaak botnets betrokken zijn
Scale	Kleinere impact, van invloed op individuele server of service	Een grotere impact kan hele netwerken verlammen

---

 

Wat is DoS?

Denial of Service (DoS)-aanval:

Een Denial of Service (DoS)-aanval is een soort cyberaanval die erop gericht is de normale werking van een gerichte server, netwerk of dienst te verstoren door deze te overweldigen met een stortvloed aan onrechtmatig verkeer. Deze stroom aan verkeer verbruikt de bronnen van het doel, zoals bandbreedte, verwerkingskracht of geheugen, waardoor het niet in staat is te reageren op legitieme verzoeken van gebruikers. DoS-aanvallen kunnen ernstige gevolgen hebben, waaronder downtime, financiële verliezen en reputatieschade van de beoogde entiteit.

Hoe DoS-aanvallen werken:

1. Uitputting van hulpbronnen:
   • Bij een DoS-aanval maakt de aanvaller misbruik van kwetsbaarheden in de systeem- of netwerkinfrastructuur van het doelwit om zijn bronnen uit te putten.
   • Door een groot aantal verzoeken of verkeer naar het doel te sturen, probeert de aanvaller alle beschikbare bandbreedte, verwerkingskracht of geheugen te verbruiken, waardoor legitieme gebruikers geen toegang krijgen tot de dienst.
2. Soorten DoS-aanvallen:
   • Netwerklaagaanvallen: Deze aanvallen richten zich op de netwerkinfrastructuur, zoals routers en servers, door deze te overspoelen met overmatig verkeer. Voorbeelden hiervan zijn SYN Flood-, UDP Flood- en ICMP Flood-aanvallen.
   • Aanvallen op applicatielagen: Deze aanvallen richten zich op de applicatielaag van het OSI-model en maken misbruik van kwetsbaarheden in webservers, databases of specifieke applicaties. Voorbeelden hiervan zijn HTTP Flood-, Slowloris- en DNS Amplification-aanvallen.

Motivaties achter DoS-aanvallen:

1. Financiële winst:
   • Sommige aanvallers lanceren DoS-aanvallen met als doel geld van het slachtoffer af te persen. Ze dreigen mogelijk de aanval voort te zetten tenzij er losgeld wordt betaald, vaak in cryptocurrency.
2. hacktivisme:
   • Hacktivistische groepen of individuen kunnen DoS-aanvallen lanceren om te protesteren tegen een bepaalde organisatie, overheid of ideologie. Deze aanvallen worden vaak gemotiveerd door politieke of sociale redenen.
3. Concurrerend Voordeel:
   • Concurrenten of tegenstanders kunnen DoS-aanvallen lanceren tegen een bedrijf of concurrent om een ​​concurrentievoordeel te behalen of hun activiteiten te verstoren.
4. Wraak of boosaardigheid:
   • Individuen met persoonlijke wraakacties of grieven tegen een bepaalde organisatie of individu kunnen DoS-aanvallen uitvoeren als een vorm van wraak of om schade te veroorzaken.

DoS-aanvallen beperken:

1. Verkeersfiltering en snelheidsbeperking:
   • Het implementeren van verkeersfiltermechanismen en snelheidsbeperkend beleid kan helpen bij het identificeren en beperken van illegaal verkeer tijdens een DoS-aanval.
2. Loadbalancing:
   • Het distribueren van binnenkomend verkeer over meerdere servers met behulp van load-balancing-technieken kan overbelasting op een enkele server helpen voorkomen, waardoor de impact van DoS-aanvallen wordt verminderd.
3. Inbraakdetectie- en preventiesystemen (IDPS):
   • Door IDPS-oplossingen in te zetten, kunnen verdachte verkeerspatronen die verband houden met DoS-aanvallen in realtime worden gedetecteerd en geblokkeerd.
4. Content Delivery Networks (CDN's):
   • Door gebruik te maken van CDN's kan de inhoud geografisch worden verspreid en overtollig verkeer worden geabsorbeerd, waardoor de impact van DoS-aanvallen op de oorspronkelijke server wordt beperkt.

 

Wat is DDoS?

Distributed Denial of Service (DDoS)-aanval:

Een Distributed Denial of Service (DDoS)-aanval is een geavanceerde vorm van cyberaanval die erop gericht is de beschikbaarheid van onlinediensten of -bronnen te verstoren door het doelwit te overweldigen met een stortvloed aan kwaadaardig verkeer uit meerdere bronnen. In tegenstelling tot traditionele DoS-aanvallen is bij DDoS-aanvallen sprake van coördinatie tussen talloze gecompromitteerde apparaten of systemen, waardoor het moeilijker wordt om deze te beperken en vaak tot grotere schade leidt.

Hoe DDoS-aanvallen werken:

1. Botnet-formatie:
   • Aanvallers creëren doorgaans een botnet, een netwerk van gecompromitteerde apparaten of systemen, vaak ‘bots’ of ‘zombies’ genoemd.
   • Deze gecompromitteerde apparaten, waaronder computers, servers, IoT-apparaten en zelfs smartphones, zijn geïnfecteerd met malware waarmee aanvallers ze op afstand kunnen besturen.
2. Gecoördineerde aanval:
   • Zodra het botnet tot stand is gebracht, geeft de aanvaller de gecompromitteerde apparaten de opdracht om tegelijkertijd een stroom verkeer of verzoeken naar het doelwit te sturen.
   • Deze gecoördineerde aanval overweldigt de bronnen van het doelwit, zoals bandbreedte, servercapaciteit of netwerkinfrastructuur, waardoor het niet in staat is legitieme gebruikersverzoeken te verwerken.

Soorten DDoS-aanvallen:

1. Volumetrische aanvallen:
   • Deze aanvallen overspoelen het doelwit met een enorme hoeveelheid verkeer, waarbij alle beschikbare bandbreedte en bronnen worden verbruikt. Voorbeelden hiervan zijn UDP Flood-, ICMP Flood- en DNS Amplification-aanvallen.
2. Protocolaanvallen:
   • Protocolaanvallen maken misbruik van kwetsbaarheden in netwerkprotocollen of -services, waardoor de systemen van het doelwit niet meer reageren. Voorbeelden hiervan zijn SYN Flood- en Ping of Death-aanvallen.
3. Aanvallen op applicatielagen:
   • Aanvallen op de applicatielaag richten zich op specifieke applicaties of services en maken misbruik van kwetsbaarheden in webservers, databases of API's. Voorbeelden hiervan zijn HTTP Flood-, Slowloris- en Application Layer-aanvallen (Layer 7).

Motivaties achter DDoS-aanvallen:

1. Afpersing:
   • Aanvallers kunnen DDoS-aanvallen lanceren met de bedoeling geld van het slachtoffer af te persen, vaak door te dreigen de aanval voort te zetten tenzij er losgeld wordt betaald.
2. hacktivisme:
   • Hacktivistische groepen of individuen kunnen DDoS-aanvallen uitvoeren om te protesteren tegen organisaties, overheden of ideologieën, met als doel hun activiteiten te verstoren of een boodschap te verspreiden.
3. Concurrerend Voordeel:
   • Concurrenten of tegenstanders kunnen DDoS-aanvallen tegen rivalen gebruiken om een ​​concurrentievoordeel te behalen, hun diensten te verstoren of hun reputatie aan te tasten.
4. Cyber ​​oorlog:
   • Nationale staten of door staten gesponsorde groepen kunnen DDoS-aanvallen gebruiken als een vorm van cyberoorlogvoering om kritieke infrastructuur, overheidsdiensten of communicatienetwerken van tegenstanders te ontwrichten.

DDoS-aanvallen beperken:

1. Verkeersreiniging:
   • Gebruikmakend van gespecialiseerde DDoS-mitigatiediensten of -appliances die kwaadaardig verkeer kunnen identificeren en filteren voordat het de doelinfrastructuur bereikt.
2. Onregelmatigheidsdetectie:
   • Het inzetten van anomaliedetectiesystemen die abnormale verkeerspatronen kunnen detecteren die wijzen op een DDoS-aanval en automatisch mitigatiemaatregelen kunnen activeren.
3. Netwerkredundantie:
   • Implementatie van netwerkredundantie en failover-mechanismen om de impact van DDoS-aanvallen over meerdere servers of datacenters te verspreiden en te beperken.
4. Snelheidsbeperking en toegangscontrole:
   • Het implementeren van snelheidsbeperkend beleid en toegangscontroles om het aantal verzoeken of verbindingen van individuele IP-adressen te beperken, waardoor de impact van DDoS-aanvallen wordt beperkt.

---

Belangrijkste verschillen tussen DoS en DDoS

De belangrijkste verschillen tussen DoS-aanvallen (Denial of Service) en DDoS-aanvallen (Distributed Denial of Service) kunnen als volgt worden samengevat:

1. Eén bron versus meerdere bronnen:
   • Bij een DoS-aanval is het kwaadaardige verkeer dat zich richt op een systeem afkomstig van één enkele bron, doorgaans één computer of server die wordt beheerd door de aanvaller.
   • Bij een DDoS-aanval zijn daarentegen meerdere gecoördineerde bronnen betrokken om het doelwit te overspoelen met kwaadaardig verkeer. Deze bronnen zijn vaak gecompromitteerde apparaten die een botnet vormen, dat de aanvaller op afstand bestuurt.
2. Reikwijdte van de aanval:
   • DoS-aanvallen zijn beperkt van omvang en zijn afhankelijk van de middelen van één door de aanvaller bestuurd apparaat om het doelwit te overweldigen.
   • DDoS-aanvallen zijn krachtiger en kunnen een veel groter volume aan verkeer genereren door op een gecoördineerde manier gebruik te maken van de gecombineerde bronnen van meerdere aangetaste apparaten.
3. Complexiteit van detectie en mitigatie:
   • Het detecteren en beperken van DoS-aanvallen is relatief eenvoudig, omdat de aanval afkomstig is van één enkele bron, waardoor deze gemakkelijker te identificeren en te blokkeren is.
   • DDoS-aanvallen zijn moeilijker te detecteren en te beperken vanwege de gedistribueerde aard van het aanvalsverkeer. Voor het identificeren en blokkeren van de talrijke bronnen van kwaadaardig verkeer zijn gespecialiseerde tools en technieken nodig, zoals traffic scrubbing en anomaliedetectie.
4. Effectiviteit en impact:
   • Hoewel DoS-aanvallen de beschikbaarheid van gerichte diensten kunnen verstoren, is hun impact over het algemeen beperkt in vergelijking met DDoS-aanvallen.
   • DDoS-aanvallen zijn effectiever in het veroorzaken van aanzienlijke verstoringen, omdat ze zelfs robuuste netwerkinfrastructuren kunnen overweldigen en kunnen resulteren in langdurige downtime, financiële verliezen en reputatieschade.
5. Motivaties en intenties:
   • DoS-aanvallen kunnen om verschillende redenen worden uitgevoerd, waaronder financieel gewin, hacktivisme of persoonlijke wraakacties.
   • DDoS-aanvallen worden vaak gebruikt voor belangrijkere doeleinden, zoals afpersing, concurrentievoordeel, hacktivisme of zelfs cyberoorlogvoering door natiestaten.

Referenties

1. https://arxiv.org/pdf/1208.0952
2. https://computerresearch.org/index.php/computer/article/view/1081

Laatst bijgewerkt: 06 maart 2024