Viime vuosikymmeninä tapahtunut teknologinen kehitys on tehnyt Internetistä yleisen sanan nykyään. Suurikokoiset tietokoneet eivät ole Internetiin pääsyn edellytys nykyaikana. Tarvitsee vain omituisen älypuhelimen ja vakaan dataliittymän.
Tietokoneemme käyttää TCP/IP-protokollaa (Transmission Control Protocol/Internet Protocol) muodostaakseen yhteyden Internetiin. Tietyt tämän protokollan puutteet tekevät siitä kuitenkin helpon houkuttelevuuden pimeän verkon tunkeutujille.
DoS vs DDoS
DoS:n ja DDoS:n ero on siinä, että yksi tietokone hyökkää verkkosivustoa vastaan DoS:n tapauksessa. Toisaalta DDoS:n tapauksessa hyökkäystä koordinoivat monet tietokoneet.
DoS ja DDoS ovat epäeettisten hakkereiden haitallisia hyökkäyksiä verkkosivustoa vastaan. Vaikka niitä pidetään samana, niillä on merkittäviä eroja.
DoS on kyberhyökkäys, joka estää yhteyden muodostamisen verkkosivustoon tartunnan saaneen ohjelmiston avulla. Tämä ohjelmisto estää saapuvan liikenteen sivustolle ja tekee siitä poissa käytöstä.
DDoS on erittäin vaarallinen kyberhyökkäys, jossa hakkeri mobilisoi useita tietokoneita estääkseen yhteyden muodostamisen verkkosivustoon. Sivusto kaatuu myöhemmin tällaisen ennennäkemättömän yhteyskuormituksen alla.
DoS:n ja DDoS:n vertailutaulukko (taulukkomuodossa)
| Vertailuparametri | DoS | DDoS |
|---|---|---|
| Määritelmä | DoS tulee sanoista Denial of Service -hyökkäys. Sitä käytetään verkkosivuston kaatumiseen siirtämällä paljon käyttöpyyntöjä tietokoneelta. | DDoS tulee sanoista Distributed Denial of Service -hyökkäys. Sitä käytetään myös kaatamaan verkkosivusto ja tekemään siitä käyttäjien käytettävissä. |
| Helpottaa | DoS-hyökkäystä helpottaa yhden järjestelmän käyttö. | DDoS-hyökkäystä helpottaa useiden järjestelmien käyttö. |
| Vakavuus | DoS-hyökkäystä pidetään vähemmän vakavana. | DDoS-hyökkäys on erittäin vakava hyökkäys. |
| Hyökkäysnopeus | DoS-hyökkäyksen nopeus on hidas. | DDoS-hyökkäyksellä on nopea nopeus. |
| Havaitseminen | DoS-hyökkäys voidaan helposti havaita tunnistamalla hyökkäävän tietokoneen IP-osoite. | DDoS-hyökkäystä on vaikea havaita, koska useat tietokoneet hyökkäävät sivustoa vastaan samanaikaisesti. |
Mikä on DoS?
DoS on lyhenne sanoista Denial of Service. Se on kyberhyökkäys, jota isännöi yksi tietokone. Tämän hyökkäyksen ensisijaisena tarkoituksena on joko kaataa sivusto tai tulvii se. DoS-hyökkäys tekee palvelimesta/isäntästä poissa käytöstä, minkä vuoksi muut käyttäjät eivät pääse sivustolle.
Yksi varhaisimmista suurista DoS-hyökkäyksistä oli Internet Service Provider (ISP) Panixia vastaan 6. syyskuuta 1996.
Hakkerit käyttävät monia tekniikoita DoS-hyökkäykseen. Nämä ovat:
Palvelin tai tietokonejärjestelmä näyttää seuraavat oireet DoS-hyökkäyksen yhteydessä:
DoS-hyökkäys voidaan kuitenkin estää seuraavilla toimenpiteillä:
Mikä on DDoS?
DDoS on lyhenne sanoista Distributed Denial of Service. Se on useiden tietokoneiden isännöimä kyberhyökkäys. Se on eräänlainen DoS-hyökkäys. Tämän hyökkäyksen ensisijaisena tarkoituksena on tehdä sivustosta käyttökelvoton tai kiristää rahaa. Tässä hyökkäyksessä hakkeri käyttää useita zombie-tietokoneita. Näitä tietokoneita kutsutaan botneteiksi, ja ne johtavat pakettien virtaamiseen sivuston IP-osoitteeseen.
Yksi varhaisimmista DDoS-hyökkäyksistä tapahtui elokuussa 1999. Uhri oli Minnesotan yliopiston verkko.
Hakkerit käyttävät monia laittomia tekniikoita DDoS-hyökkäykseen. Nämä ovat:
Palvelin tai tietokonejärjestelmä näyttää seuraavat oireet DDoS-hyökkäyksen yhteydessä:
Seuraavat toimenpiteet voivat estää mahdollisen DDoS-hyökkäyksen:
Tärkeimmät erot DoS:n ja DDoS:n välillä
Haittaohjelmat ja verkkourkintahyökkäykset verkkosivustoille ovat yleistyneet nykyään. DoS ja DDoS ovat kaksi tällaista hyökkäystä.
DDoS on eräänlainen DoS-hyökkäys. Ne ovat kuitenkin hyvin erilaisia hyökkäystekniikoiltaan ja vakavuudeltaan. Tärkeimmät erot näiden kahden välillä ovat:
Johtopäätös
Kyberhyökkäykset olivat alun perin hauskuuden lähde uteliaille hakkereille. Monet heistä käyttivät näitä hyökkäyksiä esitelläkseen verkko- ja ohjelmointitaitojaan.
Kun yhä useammat ihmiset ja organisaatiot alkoivat etsiä tätä tietoa, he alkoivat käyttää sitä haitallisten aikeidensa toteuttamiseen. He alkoivat kohdistua pankki- ja puolustusorganisaatioihin DoS- ja DDoS-hyökkäyksillä.
USA ja Kiina kohtaavat eniten DoS-hyökkäyksiä ympäri maailmaa. Monien niistä epäillään olevan terroristiryhmien ja -järjestöjen hallinnoimia.
Monista DoS- ja DDoS-hyökkäyksistä on nykyään tullut suosittu vaihtoehto protestille, ja ne ovat vaarattomia. On kuitenkin ollut useita tapauksia, joissa tärkeitä organisaatioita on rikottu vakavasti.
Verkkosivustojen omistajien on oltava erityisen varovaisia tietojensa suhteen. Monta kertaa DoS-hyökkäykset ovat kilpailijoidensa käynnistämiä kostoksi. Markkinoilla on kuitenkin monia uusia haittaohjelmien torjuntasovelluksia. Heidät tulee ottaa käyttöön oikeaan aikaan, jotta rikkinäisten tietojen takia ei itketä myöhemmin.
