Hajutatud teenusetõkestus (DDoS)

Distributed Denial of Service (DDoS) on teatud tüüpi küberrünnak, mis üritab võrguressurssi, veebisaiti või teenust võrguühenduseta kasutada, koormates seda mitmest allikast pärineva pahatahtliku liiklusega. DDoS on teenuse keelamise (DoS) rünnak, mille puhul pahatahtlikud osalejad kasutavad mitut arvutit suure andmemahu saatmiseks ühele serverile või veebisaidile, et need päringutega üle koormata, nii et see ei saaks enam vastata õigustatud päringutele.

DDoS-i rünnaku eesmärk on põhjustada äärmuslikke häireid ja muuta sihtressurss seaduslikele kasutajatele ja teenustele kättesaamatuks. Pahatahtlikud näitlejad kasutavad seda sageli lunaraha väljapressimiseks, kättemaksu taotlemiseks või mainekahju tekitamiseks. DDoS-i rünnakuid saab sooritada kavatsusega veebisait või server maha võtta või need võivad olla keerukamad rünnakud, mis on suunatud mitmele süsteemile, et kahjustada kogu võrk.

Ükski arvutisüsteem ei suuda tekitada piisavalt pahatahtlikku liiklust, et kogu võrk üle koormata, seega nõuab seda tüüpi rünnak tavaliselt nn hajutatud teenusekeelu (DDoS) robotvõrku. Botivõrk on ründetarkvaraga (pahavaraga) nakatunud arvutite võrk, mis võimaldab ründajatel juhtida suurt rühma arvuteid, et ujutada sihtmärgid üle pahatahtliku liiklusega.

DDoS-i rünnakutüüpe on mitu kategooriat, millest igaüks viiakse läbi veidi erineval viisil. Levinud DDoS-i ründevektorid hõlmavad "mahulisi" või "ribalaiuse" rünnakuid, mille puhul saadetakse sihtmärgi ületamiseks suured andmemahud; "rakenduse" või "kihi 7" rünnakud, mis kasutavad ressursside ülekoormamiseks seaduslikke protokolle ja rakendustaseme päringuid; ja "protokolli" või "infrastruktuuri" rünnakud, mis on suunatud OSI võrgumudeli 3. või 4. kihile.

DDoS-rünnakute intensiivsus ja kestus võivad samuti erineda, ulatudes lühiajalistest sündmustepõhistest rünnakutest, mis kestavad paar tundi või päeva, kuni pikaajaliste või püsivate, palju suurema ribalaiusega rünnakuteni.

Organisatsioonid saavad end kaitsta DDoS-i rünnakute eest, juurutades DDoS-i kaitseteenuseid, nagu tulemüürid, sissetungimise tuvastamise süsteemid, kiirust piiravad meetmed ja rünnakute leevendamise tehnikad. Süsteemi paikade, võrkude ja rakenduste ajakohasena hoidmine võib samuti aidata vältida ründajatel haavatavate või aegunud süsteemide ärakasutamist.