什么叫拒绝服务攻击?拒绝服务攻击是指不断对网络服务系统进行干扰,改变其正常的作业流程,执行无关程序使系统响应减慢甚至瘫痪,影响正常用户的使用。对于企业来说遇到这样的攻击伤害性是很大的,做好相应的防护措施很关键。
什么叫拒绝服务攻击?
拒绝服务攻击(英语:denial-of-service attack,简称DoS攻击)亦称洪水攻击,是一种网络攻击手法,其目的在于使目标电脑的网络或系统资源耗尽,使服务暂时中断或停止,导致其正常用户无法访问。
当黑客使用网络上两个或以上被攻陷的电脑作为“僵尸”向特定的目标发动“拒绝服务”式攻击时,称为分布式拒绝服务攻击(distributed denial-of-service attack,简称DDoS攻击)。据2014年统计,被确认为大规模DDoS的攻击已达平均每小时28次。DDoS发起者一般针对重要服务和知名网站进行攻击,如银行、信用卡支付网关、甚至根域名服务器等。
DoS也常见于部分网络游戏,被心怀不满的玩家或是竞争对手广泛使用。DoS也常被用于抗议,自由软件基金会创办人理查德·斯托曼曾表示,DoS是“网络街头抗议”的一种形式。
黑客使用 DoS 攻击来阻止对计算机网络资源的合法使用。DoS 攻击的特点是试图淹没网络、试图中断两台计算机之间的连接、试图阻止个人访问服务或试图中断对特定系统或个人的服务。那些在 DoS 攻击的接收端的人可能会失去宝贵的资源,例如他们的电子邮件服务、互联网访问或他们的Web 服务器。某些 DoS 攻击可能会耗尽您的所有带宽,甚至耗尽所有系统资源,例如服务器内存。我们在过去几年中看到的一些最坏情况是网站,由于成功的 DoS 攻击而被数百万人使用,被迫停止运营。
DoS 攻击很可能看起来是系统或网络上的合法流量,但不同之处在于流量的数量和频率将增加到无法管理的水平。例如,对 Web 服务器的攻击不会是正常的访问者激增,而是在附近的大量点击,因此服务器无法跟上庞大的页面请求量。在邮件服务器上,可以在短时间内将数十万条消息发送到服务器,而服务器通常在同一时间段内只能处理不到一千条消息。目标服务器很可能会因 DoS 攻击而停止,因为它已用完交换空间、进程空间或网络连接。
拒绝服务攻击的后果是?
导致系统崩溃:当一个系统遭受到大规模的拒绝服务攻击时,服务器可能会超载,并因此崩溃。这将导致系统停机,无法正常工作。
占用网络带宽:拒绝服务攻击通常涉及向目标系统发送大量恶意流量。这将占用目标系统的网络带宽,使得其他合法用户无法正常使用网络。
大量数据丢失:如果攻击者能够成功地使目标系统崩溃,那么在崩溃期间发生的所有事情都可能会丢失,包括数据库中存储的关键数据和其他重要文件。
影响业务连续性:拒绝服务攻击可以影响企业的业务连续性,导致客户在无法访问服务时流失,并给企业造成巨大的经济损失。
损害声誉:拒绝服务攻击不仅会影响系统的运行,还会对企业的声誉造成巨大的损害。这可能会导致客户失去信任,使其他潜在客户对企业产生怀疑。
什么叫拒绝服务攻击,总的来说拒绝服务攻击可能会对企业造成巨大的经济和声誉损失,并严重影响其业务连续性。这种类型的攻击本质上旨在通过用无用的流量淹没网络来使网络瘫痪。因此,必须采取适当措施保护服务器和网络免受拒绝服务攻击。