DDoS vs. DoS: Aký je rozdiel?

Kedykoľvek sa webová stránka zrúti, použijú sa viac ako ostatné dve slová: DDoS a DoS. Nielenže znejú podobne, ale majú aj takmer identické efekty. To však neznamená, že ich môžete používať zameniteľne.

DDoS vs DoS: ktorý výraz použijete pri najbližšom páde vašej obľúbenej webovej stránky?

DDoS vs DoS: Nie sú až tak rozdielni

Najlepšie je začať s mätúcimi skratkami. DoS znamená Denial of Service a DDoS znamená Distributed Denial of Service alebo Distributed DoS.

Aby ste pochopili, čo je útok DDoS, musíte sa najskôr zoznámiť s konceptom DoS. Odmietnutie služby nie je samo osebe vždy škodlivé. K tomu dochádza vtedy, keď používatelia nemajú prístup na webovú stránku, pretože jej servery sú zaplnené do maximálnej kapacity.

To sa môže stať z rôznych dôvodov. Príspevok sa môže nečakane stať virálnym na spravodajskom serveri. Keďže viac ľudí odkazuje na rovnakú webovú stránku zo svojich účtov sociálnych médií, stovky tisíc, ak nie milióny používateľov, zaplavia webovú stránku takmer súčasne, aby si mohli prečítať príbeh.

Väčšina rozsiahlych webových stránok, ako sú hlavné spravodajské kanály a platformy sociálnych médií, je vybavená vysokokapacitnými servermi a záložnými servermi. Vďaka tomu budú ich webové stránky nefunkčné iba krátky čas, ak vôbec.

DDoS a DoS: Od incidentu k útoku

DoS je sama osebe nevyhnutným javom byť online. Náhodné DoS sa však výrazne líši od útokov DoS alebo DDoS.

Spustenie útoku DoS alebo DDoS je často cieľom mnohých počítačových zločincov, či už je ich cieľom vandalizmus alebo kyberterorizmus. Na rozdiel od iných typov kyberútokov však útoky DoS nevyžadujú na vykonanie veľa technických znalostí.

Rozdiel medzi útokmi DoS a DDoS je zdrojom falošnej návštevnosti. Pri útoku DoS páchateľ posiela falošnú a rýchlu návštevnosť na svoj cieľový web alebo online platformu z jedného miesta. Tieto útoky sa dajú jednoduchšie vykonať, ale je tiež oveľa jednoduchšie ich včas odhaliť a zablokovať, aby sa zabránilo zrúteniu servera.

Útoky DoS majú navyše relatívne nízku intenzitu a ich spustenie chvíľu trvá. Útoky DDoS na druhej strane kompenzujú všetko, čo útokom DoS chýba.

Distribuovaný útok DoS znamená, že falošná prevádzka pochádza z viacerých zdrojov a miest, často pomocou robotov zo vzdialených počítačov. Útoky DDoS je oveľa ťažšie predvídať a blokovať, pretože bezpečnostným systémom chvíľu trvá, kým rozpoznajú útok pri jeho distribúcii.

Kým bezpečnostný systém stránok rozpozná spôsob útoku, už je niekedy neskoro. DDoS môže pumpovať oveľa vyšší objem dopravy imobilizuje webovú stránku takmer okamžite.

Stále sú veľkým problémom

Vzhľadom na ich zjednodušenú povahu si môžete myslieť, že veľké webové stránky už našli spôsob, ako zostať v bezpečí, a že sú ovplyvnené iba malé webové stránky. Ale nie je tomu tak. V skutočnosti teraz existujú viac typov útokov DDoS.

Vôbec prvý dokumentovaný útok DoS bol vo februári 2000, keď sa 15-ročnému kanadskému hackerovi podarilo zničiť viacero webových stránok elektronického obchodu, ako sú Amazon a eBay.

Amazon oznámil, že začiatkom roku 2020 zmiernili pokus o útok DDoS. Útok mal rýchlosť 2,3 Tb / s - alebo terabitov za sekundu. To sa rovná niečo cez jeden bilión bitov za sekundu, čím sa prekonal predchádzajúci rekord DDoS 1,7 Tb / s, ktorý sa zameral na GitHub v roku 2018.

Neodchádzajú

So zavedením 5G je internet stále rýchlejší. To spolu s nárastom internetovej a počítačovej gramotnosti a dostupnosti vzdialeného hardvéru - ako sú servery a zariadenia IoT - znamená silnejšie útoky DDoS.

Jediným spôsobom, ako sa vyhnúť útoku DDoS, je rozpoznať ho skôr, ako preťaží vaše servery. Teoreticky je odpoveďou múdrejšia detekcia falošnej premávky a overovanie ľuďmi.

5 bežných vektorov útoku na počítačovú kriminalitu a ako sa im vyhnúť

Kyberzločinci sa spoliehajú na rovnakú skupinu vektorov útoku, že sa vás pokúšajú oklamať. Zistite, aké sú tieto vektory, a vyhýbajte sa im.

Čítajte ďalej

O autorovi