DOSとDDOSの違い違い

Anonim

サービス拒否(DOS)と分散サービス拒否(DDOS)攻撃は、ハッカーがオンラインサービスを混乱させるために使用するツールです。これらの攻撃の影響は、時には大きな企業に何百万ドルものコストをかけることがあります。

これらの攻撃の対象となる可能性のあるビジネスを実行している場合、または対象に興味がある場合は、この種の攻撃から自分を守る方法をお読みください。

<! - 1 - >

DOS攻撃

DOS攻撃は、オンラインサービス(ウェブサイト)にトラフィックを過負荷にする試みです。目標は、合法的なユーザーがサービスにアクセスするのを止めるために、ウェブサイトやネットワークを混乱させることです。

DOS攻撃は通常、複数のマシンから起動されるDDOS攻撃とは対照的に、単一のマシンから開始されます。

ここには良い比喩があります。

最近の事件で動物活動家が腕を振るいたショッピングセンターを構想する。これらの動物活動家(違法な交通)は、買い物客をブロックする入口(正当なトラフィック)が敷地内に入るのを妨害します。

<! - 2 - >

買い物客は店に行くことができず、店はお金を失う。

これは、DOS攻撃が比喩的に話すようなものです。

DDOS攻撃

DDOS攻撃は通常、DOS攻撃よりも悪いものです。複数のコンピュータから起動されます。関係するマシンは数十万以上の数になる可能性があります。

これらのマシンはすべて攻撃者が所有しているわけではありません。これらのマシンは通常、マルウェアによってハッカーのネットワークに追加されます。このマシングループは、ボットネットとも呼ばれます。

<! - 3 - >

DDoS攻撃は、正当なトラフィックを攻撃者のトラフィックから伝えるのが非常に難しいため、防御するのが特に難しいです。

HTTPやSYNフラッディングなど、さまざまなDDoS攻撃があります。

HTTPフラッディングは、それを圧倒しようとして、何千ものリクエストをサーバーに送信するという習慣に過ぎません。

SYNフラッドは、TCPネットワークを未確認のデータパケットで満たします。これは悲惨な結果をもたらす可能性があり、意図した犠牲者と無関係のユーザーにも影響を与える可能性があります。

彼らはなぜ私を攻撃するだろうか?

これらのタイプの攻撃には多くの動機があります。企業が戦争しており、Web上でそれを実行している可能性があります。誰かが何かのために復讐を求めている可能性があります。あるいは、上記のショッピングセンターの例のように、それは活動家によって調整される可能性があります。ハックティビストとも呼ばれます。

一部の犯罪者は、この方法で企業から金銭を奪ってしまった。現代の、テクノロジーに支えられたマフィアのように。

費用はいくらですか?

DOSおよびDDoS攻撃によるコストの影響は大きく異なります。いくつかの企業への攻撃には数ドルのコストがかかり、他の企業には何百万ドルもの損失が生じる可能性があります。小規模の企業は、しかし、大企業よりも悪化を感じるかもしれません。

はるかに酷いコストは、顧客に与える可能性のある損害です。

一部のDOS攻撃とDDoS攻撃は、違反行為を隠蔽するために気を散らすことがあります。これが事実であり、違反が成功した場合、数千のクライアントの個人情報が危険にさらされる可能性があります。

2011年にプレイステーションネットワークの崩壊を見てみましょう。

誰が危険にさらされていますか?

みんな。誰もDOSまたはDDOS攻撃から安全です。 2010年には、EA、Twitter、PlayStation Networkなどが全国的なDDoS攻撃を受けていました。数百万が失われました。また、これらの企業をターゲットにしている企業では、小さな魚はどんな希望を持っていますか?

これらの攻撃のいずれかを止める方法を知ることが最良です。

自分を保護するにはどうすればいいですか?

DOS攻撃からの保護は非常に簡単です。被害者は、攻撃の重大度に応じて、ファイアウォールまたはISPレベルで攻撃者のIPアドレスをブロックできます。

ICMPまたはSYN攻撃をブロックするセキュリティツールおよびエンタープライズ製品が存在します。

DDoS攻撃は守るのがずっと難しく、さまざまな方法があります。これらのうちの1つは、ISPが合法であるか否かにかかわらず、ウェブサーバへのすべての着信トラフィックをゴミ箱に入れさせることを含む。これにより、クライアントの個人情報を保存して保護するのに役立ちます。

<! - 1 - >

攻撃のタイプに応じて、SYNクッキーまたはHTTPリバースプロキシを使用する方法もあります。

どうすれば助けますか?

あなたのPCがハッカーのボットネット上にあるかもしれないという事実に悩まされている人なら、治療法があることを知ってうれしいでしょう。

優れたウイルス対策ソフトウェアを使用すると、すべてのマルウェアからPCをきれいに保つことができます。今はいつもあなたは何か厄介なことに出会うことができます。それはあなたのアンチウィルス会社に報告することになりますが、主に次のアップデートでこれらのように厄介なことが起こります。

<! - 2 - >

複数のウイルス対策プログラムを実行する余裕があれば、それはさらに優れています。

マルウェアの中には、卑劣なものがあります。バックドアにポップアップして、アンチウイルスソフトウェアを無効にします。このような種類のウイルスは、(個人的な経験から)モデムに感染する可能性もあるので、注意してください。

DDOS攻撃に関する最終的な注釈は、文字通り毎日発生します。あなたが資産をオンラインで持っていて、DDoS攻撃を恐れているなら、あなたがそれを行うことができる最も良いことはWebセキュリティの専門家に連絡してください。彼らは高価かもしれませんし、あなたが必要とするソフトウェアはさらに高価になるかもしれませんが、あなたは保護が必要な場合があります。

<! - 3 - >

彼らの言うとおり、予防は治癒よりも優れています。

要約

DOS

DDOS 単一マシンによって起動された攻撃。
ボットネットとも呼ばれる多くのマシンによって攻撃が開始されました。 適切なセキュリティで比較的簡単に停止することができます。
本当の頭痛を防ぐことができます。 脅威のレベルが低い。違反の試みにはほとんど使用されないためです。
中程度から高い脅威レベル。ネットワークやシステムに重大な損害を与えるために使用することができるため、脅威レベルが中程度から高い。 マルウェアは含まれていません。
ボットネットは、通常、何千もの感染したPCで構成されています。