Prečo je distribuovaná väčšina útokov siete DOS?

Väčšina útokov na odmietnutie služby (DOS) je distribuovaná (DDOS), pretože zdroje jedného útočníka zvyčajne nie sú dostatočné na to, aby premohli sieťovú infraštruktúru cieľa. Distribuovaný útočník využíva výpočtový výkon a šírku pásma mnohých kompromitovaných strojov (botnetov) na generovanie výrazne väčšieho objemu prenosu, ako by mohol vyrobiť jeden stroj. Vďaka tomu je útok oveľa efektívnejší a ťažší. Tu je porucha:

* Prekonané zdroje: Jeden stroj môže poslať iba toľko paketov za sekundu. Cieľ môže často odolať útoku jediného zdroja jednoduchým vyhodením alebo filtrovaním nadmernej premávky. Útok DDOS však využíva stovky, tisíce alebo dokonca milióny kompromitovaných strojov, ktoré vytvárajú výrazne väčšiu záplavu premávky. To výrazne zvyšuje pravdepodobnosť, že ohromí šírku pásma, spracovateľskú silu cieľa alebo iné zdroje.

* Anonymita a ťažkosti s sledovaním: Distribuovaná povaha útoku sťažuje sledovanie pôvodu a identifikáciu útočníkov. Prenos útoku pochádza z mnohých zdrojov na internete, čo sťažuje určenie hlavného ovládača alebo jednotlivých robotov. Táto zmätenosť chráni útočníkov (-ov) a robí konanie presadzovania práva náročným.

* Únik techník zmierňovania: Mnoho techník zmierňovania sa spolieha na identifikáciu a blokovanie prevádzky z jedného zdroja alebo obmedzeného súboru zdrojov. Útoky DDOS s veľkým počtom distribuovaných zdrojov môžu tieto techniky obísť šírením prenosu útoku na širokú škálu IP adries a portov.

* Zvýšená účinnosť: Samotná škála útoku DDOS môže narušiť služby oveľa efektívnejšie ako útok s jedným zdrojom. Aj keď má cieľ robustnú infraštruktúru, dostatočne veľký útok DDOS ho môže stále premôcť a spôsobiť výrazné prestoje.

Stručne povedané, distribuovaná povaha útokov DDOS je kľúčovým prvkom ich efektívnosti, čo z nich robí významnú hrozbu pre online služby a infraštruktúru. Je to kľúčový dôvod, prečo je boj proti útokom DDOS zložitý a vyžaduje sofistikované obranné mechanizmy.

• Predchádzajúca strana: Bezdrôtové zariadenia DOD musia dodržiavať, aké požiadavky na šifrovanie? 
• Ďalšia strana: Ktorý typ konfigurácie brány firewall poskytuje ochranu vrstiev pomocou dvoch firewall, ktorý oddeľuje DMZ od internetu a druhý chráni internú sieť DMZ?