Un servizio non disponibile viene indicato in informatica con l’avviso “Denial of Service” (DoS). Simili interruzioni di servizio si verificano solitamente in concomitanza di un sovraccarico di un componente dell’infrastruttura IT. Se questa situazione viene provocata volontariamente da agenti esterni, si parla di attacchi DoS, con cui gli hacker inviano intenzionalmente a un sistema target più richieste di quante ne possa rispondere. Dunque è possibile tempestare dispositivi di rete, sistemi operativi o singoli servizi in modo che non siano più in grado di rispondere alle richieste normali, o che lo facciano solo con grande ritardo.
Un simile procedimento risulta particolarmente efficace quando un sistema deve gestire le richieste provenienti da diversi computer. Diversamente dagli attacchi DoS, quelli DDoS si appoggiano su un’estesa rete di botnet.
Con “Distributed Denial of Service” (DDoS) si indica una forma comune di attacco DoS, in cui i cybercriminali non sferrano i propri attacchi da un unico computer, ma sovraccaricano i sistemi target con più richieste provenienti da computer diversi e appartenenti ad una botnet più ampia. Con un’interconnessione di questo tipo, tra i computer si genera molto più traffico rispetto ai semplici attacchi DoS, che vengono invece eseguiti da un unico sistema.
Le conseguenze degli attacchi DDoS sui computer coinvolti sono perciò notevoli e ci sono poche probabilità di scovare il punto di origine reale degli attacchi. Infatti gli hacker che creano botnet di questo tipo si servono di softwarespecifici, che sono collocati in rete su computer poco protetti, ad insaputa degli amministratori, e gestiti centralmente. Spesso “un’infezione” di questo tipo avviene già mesi prima che si verifichi l’attacco DDoS vero e proprio.
Nell’Information Technology il termine DDoS (Distributed Denial of Service) indica la non disponibilità di un servizio in seguito a un elevato numero di richieste. Solitamente l’irraggiungibilità di un servizio di questo tipo è riconducibile a un attacco mirato che prende anche il nome di attacco DDoS. In linea di principio DDoS può anche risultare da un sovraccarico temporaneo e non intenzionale di risorse.
Alla base di ogni attacco DDoS si trova una grande rete di computer, che in linea teorica può anche essere di possesso dell’hacker. Nella prassi tuttavia si tratta quasi sempre delle già nominate botnet, composte da migliaia di computer. Questi computer sono infettati con malware che consentono ai cybercriminali di accedere da remoto senza farsi notare. Recentemente giocano un ruolo importante anche i dispositivi IoT (Internet of Things), come router, videocamere di sorveglianza o videoregistratori digitali, usati indebitamente come bot.
Per tutelare la vostra privacy il video si caricherà dopo aver cliccato.
Servendosi della giusta rete di computer, l’hacker riesce a realizzare l’attacco DDoS pianificato con facilità. Infatti per raggiungere il suo scopo, ovvero rendere irraggiungibile il servizio preso di mira, ha bisogno solo di un adeguato punto di attacco all’interno del sistema o della rete della vittima. Non appena trova unasimilebackdoor, può inviare i comandi necessari ai bot per avviare gli attacchi DDoS a un determinato orario. Nei paragrafi seguenti scoprite quali diversi tipi di azioni e di schemi di attacco vengono utilizzati tramite bot controllati a distanza.
A differenza di altre azioni nocive compiute dai cyber criminali, lo scopo principale degli attacchi DDoS non è quello di infiltrarsi nel sistema. Tuttavia possono far parte un simile attacco hacker ad esempio quando viene bloccato un sistema, per distogliere l’attenzione dall’attacco su un altro sistema. Se la capacità di reazione di un server viene rallentata da attacchi DoS e DDoS, gli hacker hanno la possibilità di manipolare le richieste inviate al sistema sovraccarico. Le strategie alla base di attacchi simili si dividono in tre categorie:
Il sovraccarico della banda larga ha come obiettivo quello di rendere un computer non raggiungibile. In questo caso gli attacchi DoS e DDoS si indirizzano direttamente alla rete e ai relativi dispositivi connessi, così un router può ad esempio elaborare contemporaneamente solo una certa quantità di dati e se questa capacità viene sfruttata completamente con un attacco, i servizi che offre non sono più disponibili per gli altri utenti. Un attacco DDoS classico che haon l’obiettivo di sovraccaricare la banda larga del sistema è l’attacco Smurf.
Se un attacco DDoS mira alle risorse del sistema, gli hacker sfruttano il fatto che un server web server può instaurare solo un numero limitato di connessioni. Se questo numero viene raggiunto con l’invio di richieste insensate o invalide, i servizi messi a disposizione dal server risulteranno bloccati per gli utenti normali: in questo caso si parla di flooding (inondazione). Classici schemi di attacco DDoS a livello delle risorse di sistema sono HTTP flood, ping flood, SYN floode UDP flood.
Se un hacker è a conoscenza di determinate falle di sicurezza di un sistema operativo o di un programma, si possono sferrare attacchi DoS e DDoS, per fare in modo che le richieste provochino errori nei software o crash di sistema. Alcuni esempi di schemi di attacco simili sono gli attacchi Ping of Death e Land.
IONOS Cloud Compute Engine
Le medie e grandi aziende scelgono il Cloud made in Germany. IaaS e PaaS, servizi per veri campioni.
SicuroAffidabileFlessibilePer contrastare un sovraccarico dei sistemi informatici causati da attacchi DoS e DDoS, sono state sviluppate diverse misure di sicurezza. Tra le soluzioni da impiegare rientrano l’identificazione di indirizzi IP critici e la risoluzione di falle di sicurezza conosciute. Inoltre, di regola sarebbe meglio mettere a disposizione delle risorse hardware e software con cui sia possibile compensare gli attacchi di portata minore.
Volete disporre del massimo della sicurezza per il vostro sito? Trovate maggiori informazioni sulla pagina dedicata ai certificati SSL di IONOS, che vi permetteranno anche di aumentare la fiducia degli utenti nei confronti della vostra pagina.
La disponibilità dei siti aziendali, dei negozi online e dei portali di informazione è decisiva per un buon amministratore. Sempre più aziende ricorrono perciò al load balancer per distribuire equamente su più computer le richieste degli utenti al server. Se utilizzato correttamente, il load balancing non assicura solo una permanente disponibilità dei siti, ma consente anche un bilanciamento del...
Offri ai tuoi clienti servizi professionali e affidabili con l'hosting di IONOS.
Scopri i pacchetti
Dominio omaggio per un anno