Zerbitzu-erasoak ukatzea eta zergatik gertatzen dira
Zerbitzu ukatzea (DoS) terminoa sistemako ordenagailu batean errendatzen duten gertaerak aldi baterako erabilgarri ez diren gertaerak dira. Zerbitzu-ukoek ustekabean gerta liteke sareko erabiltzaileek edo administratzaileek egindako ekintzen ondorioz, baina sarritan doako erasoak dira.
DDoS erasotzaile ospetsua (beherago horietakoa) 2016ko urriaren 21eko ostiralean gertatu zen, eta webgune gehienak oso erabilgarriak izan ziren egun osoan zehar.
Zerbitzu-erasoak ukatzea
DoS erasoak sare informatikoko teknologietan ahultasun ezberdinak ustiatzen ditu. Zerbitzari , sareko bideratzaileei edo sarerako komunikazioko esteketarako helbiderik egon daitezke. Ordenagailuak eta bideratzaileak itxi egin ditzakete ("kraskatzea") eta beheraino joaten dira. Ez dira kalte iraunkorrak sortzen.
Beharbada DoS teknika ezagunena Heriotzaren Ping da. Heriotza-erasoko Ping-ek mezu sare bereziak sortzen ditu (bereziki, Tamaina ez estandarrak dituzten ICMP paketeak), eta horiek jasotzen dituzten sistemek arazoak sortzen dituzte. Webaren lehen egunetan, erasotzaileek Internet babestutako zerbitzariak azkar kraskatu ditzakete.
Web gune modernoak oro har DoS erasoak babesten dituzte, baina zalantzarik gabe ez dira immunologikoak.
Heriotzaren pinga buffer-gainezkotasun mota da erasoa. Eraso horiek helburuko ordenagailuaren memoria gaineratzen dute eta programazio logika apurtu egiten dute kudeatzeko diseinatutakoa baino tamaina handiagoak bidaliz. Beste DoS erasoak oinarrizkoak dira
- alferrikako jarduera duen sare bat inbaditzen du, benetako trafikoa ezin baita lortu. TCP / IP SYN eta smurf erasoak bi adibide dira.
- sistemaren CPUa gainkargatzean urrunetik, baliozko eskaerak ezin dira prozesatu.
- baimenak aldatzea edo baimenen logika haustea erabiltzaileek sisteman saioa saihesteko. Adibide komun bat saiakera faltsu saio arrakastatsuak saihestea da saioa saihesteko.
- Aplikazio edo zerbitzu kritiko zehatzak ezabatu edo kentzean eragiketa normala saihesteko (nahiz eta sistemak eta sareak oro har funtzionalak diren).
DoS erasoak ohikoenak dira, informazio edo zerbitzu polemikoak eskaintzen dituzten webguneen aurka. Eraso horien kostu ekonomikoa oso handia izan daiteke. Eraso exekutiboak planifikatzen edo parte hartzen dutenek zigor-prozedura dute, Lulzsec hacking taldearen Jake Davis-en kasuan bezala (argazkia).
DDoS - Zerbitzu ukatzea banatua
Zerbitzu-erasoen ukapen tradizionalak pertsona bakarreko edo ordenagailu batek eragiten du. Alderatuta, zerbitzu-ukatze banatu batek (DDoS) erasoak hainbat alderdi dakar.
Interneten DDoS erasotzaile gaiztoak, adibidez, ordenako ordenagailu handiak antolatzeko talde koordinatu batean sartuko dira, sarean trafiko kopuru handiak dituzten gune xahutzen duten botnet izeneko botnet bat.
Ezegonkorra DoS
Zerbitzu-ukoek ere hainbat modutan desgaitu daitezke:
- Erabiltzaile askok bat-batean sare edo zerbitzari batera sartzen saiatzen dira aldi berean, esate baterako, gune publiko bat bisitatzen ari den gertakizun sozial nagusia
- Sareko administratzaileak ustekabean kablea deskonektatzen, edo errodatzen konfiguratu gabe
- sistema bat birusa edo harra ordenagailuarekin kutsatuta