Атака за отказ на услуга

Тази статия е част от серията
Компютърна сигурност
Компютърна сигурност (основна)
Свързани категории за сигурност
Internet security Кибервойна Информационна сигурност Сигурност на мобилните телефони Мрежова сигурност
Заплахи
Компютърно престъпление Уязвимост Подслушване Експлойт Троянски коне Вируси и червеи Атака за отказ на услуга Малуер Payloads Руткит Keylogger Фишинг
Защити
Контрол на достъпа Application security Антивирусен софтуер Secure coding Security by design Secure operating systems Автентикация Multi-factor authentication Authorization Защитна стена Intrusion detection system Intrusion prevention system Mobile secure gateway

Атака за отказ на услуга (на английски: denial-of-service attack, съкратено DoS attack – DoS атака) е опит даден ресурс, предоставян от компютър (наричан жертва), да бъде направен недостъпен за целевите му потребители. Атаката може да бъде чрез изтощаване на ресурси или чрез възползване от грешка в софтуера на жертвата. Най-често биват атакувани популярни уеб сървъри, като целта е те да станат недостъпни от Интернет. Според Борда на архитектите на Интернет, това действие е компютърно престъпление, нарушаващо Етиката в Интернет.

Според проучване от началото на 2017 г. повечето такива атаки протичат неравномерно във времето (80% траят не повече от час), насочени са основно към мрежовия слой и стават все по-сложни (40,5% са мултивекторни), като 68,8% от всички атаки произлизат от САЩ, Южна Корея и Китай.

Дистрибутирана атака за отказ на услуга

Когато атаката е осъществена от повече от един източници на трафик, тя се нарича дистрибутирана атака за отказ на услуга (distributed denial-of-service attack или DDoS attack). DDoS атаките често се извършват срещу уеб сайтове от ботове, действащи по инструкции от команден сървър от престъпни банди, които искат или да откраднат, или да изнудват, или под формата на отмъщение. Пример за подобни действия са атаките срещу сайтовете на VISA, Mastercard и Paypal от страна на Анонимните през 2013 г.