serangan DOS

Serangan DOS (denial of service attack) ialah sejenis serangan siber yang menggunakan trafik berniat jahat untuk mengatasi sistem komputer atau rangkaian organisasi, mengakibatkan gangguan operasi atau perkhidmatan. Ia melibatkan membanjiri sistem sasaran dengan lebih banyak permintaan daripada yang boleh dikendalikan oleh sistem, selalunya daripada pelbagai sumber. Matlamat serangan DOS adalah untuk menjadikan sistem atau sumber rangkaian tidak tersedia kepada pengguna yang dimaksudkan dengan sama ada merosakkan sistem atau mengisi lebar jalurnya, dengan itu menjadikannya tidak boleh digunakan.

Serangan DOS boleh dilakukan dari satu komputer atau penghala yang dijangkiti, tetapi selalunya dilakukan daripada berbilang komputer atau rangkaian penghala yang disambungkan ke rangkaian organisasi yang disasarkan. Serangan jenis ini amat berbahaya kerana ia boleh dilakukan secara tanpa nama, menjadikannya sukar untuk dikesan dan sukar untuk dipertahankan.

Selain ranap atau memperlahankan sistem atau rangkaian yang disasarkan, serangan DOS juga boleh mengakibatkan kehilangan data, kos kewangan dan maklumat sulit lain akibat gangguan atau pencegahan akses secara tiba-tiba dan tidak dijangka. Beberapa bentuk serangan DOS yang paling biasa termasuk banjir sambungan TCP/IP, banjir ICMP, banjir DNS dan banyak lagi.

Untuk bertindak balas terhadap serangan ini, organisasi mesti melabur dalam penyelesaian keselamatan siber yang memberikan cerapan tentang aktiviti rangkaian dan mengesan trafik berniat jahat. Penyelesaian ini juga harus termasuk perlindungan firewall khusus, serta langkah untuk mengasingkan dan mengurus trafik yang berkaitan dengan serangan. Dengan melabur dalam langkah keselamatan yang teguh, organisasi boleh melindungi rangkaian mereka daripada serangan DOS dan mengekalkan operasi digital.