Что такое распределенная атака

DoS-атака направлена на уменьшение способности сайта обслуживать своих клиентов — физических пользователей или логических единиц, например другие компьютерные системы и сети. Это может быть сделано или благодаря перегрузке сетевого трафика целевой сети, или с помощью передачи на узел-жертву некорректно собранных сетевых пакетов, которые заставляют систему вести себя непредсказуемым образом. Атаки сценария «потребление ресурсов» преимущественно осуществляются извне, но это ни в кой мере не исключает использование локальной сети организации. Нападение представляет собой огромное количество направляемых жертве бесполезных пакетов. Другие формы потребления ресурсов подразумевают или ограничение количества доступных для пользователей сессий, или уменьшение системных ресурсов предоставляющего услуги узла. «Отказ в обслуживании» — обширный термин, и иногда к этой категории можно отнести некоторые эксплойты и вирусы, в зависимости от последствий их применения. Классическим примером является вирус Melissa, который размножается так быстро, что это серьезным образом сказывается на сетевых ресурсах. Атака SYN-переполнением осуществляется благодаря особенностям инициализации TCP-соединения. Такое нападение, к сожалению, само по себе является достаточно мощным оружием, тем более что для его осуществления хакеру не потребуется много ресурсов и объемного Internet-соединения. Еще одно преимущество атаки: SYN-пакеты не содержат настоящего адреса отправителя, так что отследить хакера практически невозможно.