Angajat al grupului de companii FINAM
În general, la fel ca orice alt server. Semnificația unui astfel de atac este de a supraîncărca serverul cu cereri, astfel încât să nu mai poată servi utilizatorii obișnuiți (Denial of Service). Atacatorul ar trebui să poată utiliza un sistem client distribuit (de exemplu, așa-numita rețea zombie, prima "D" în DDOS înseamnă "distribuită"), care încep simultan să copieze serverul cu cereri. În principiu, cu cât este mai mare nivelul de protocol, care comunică cu serverul și mesajele mai "grele" pe care le recepționează, cu atât este mai ușor să-l atârnați.
Apropo, motoarele de căutare de la începutul anilor 90 ar putea, de asemenea, să dezactiveze serverul prin solicitări prea frecvente. De exemplu, odată cunoscutul manager de media, Anton Nosik, care a fost apoi webmasterul gazdei Sharat, sa minunat de ce serverul său a devenit atât de popular - fișierul log pe ochii lui pentru sute de cereri (atunci era o mulțime). Privind acest jurnal, am realizat că serverul de fonduri mutuale Vanguard, din anumite motive, a descărcat întregul Sharat. Apoi, al doilea server al fondului mutual sa alăturat și, în curând, Sharat a tăiat.
Prin urmare, motorul de căutare Altavista deja a introdus o regulă gentlemană - motoarele de căutare au trebuit să reziste cu cel puțin 30 de secunde înainte de următoarea solicitare către site. În general, atacatorii nu trebuiau să inventeze nimic mai ales - clienții respectabili au spânzurat serverul adesea, iar situațiile erau suficient de clare încât exista o tentație de a le folosi.
Candidat la filologie, cercetător la RSUH și RASHiGS
Articole similare
Trimiteți-le prietenilor: