Table des matières:
- Définition - Que signifie l'attaque par déni de service (DoS)?
- Techopedia explique l'attaque par déni de service (DoS)
Définition - Que signifie l'attaque par déni de service (DoS)?
Un déni de service (DoS) est tout type d'attaque où les attaquants (pirates informatiques) tentent d'empêcher des utilisateurs légitimes d'accéder au service. Dans une attaque DoS, l'attaquant envoie généralement des messages excessifs demandant au réseau ou au serveur d'authentifier les demandes qui ont des adresses de retour non valides. Le réseau ou le serveur ne pourra pas trouver l'adresse de retour de l'attaquant lors de l'envoi de l'approbation d'authentification, obligeant le serveur à attendre avant de fermer la connexion. Lorsque le serveur ferme la connexion, l'attaquant envoie plus de messages d'authentification avec des adresses de retour non valides. Par conséquent, le processus d'authentification et d'attente du serveur recommencera, gardant le réseau ou le serveur occupé.
Techopedia explique l'attaque par déni de service (DoS)
Une attaque DoS peut être effectuée de plusieurs manières. Les types de base d'attaque DoS incluent:
- Inondation du réseau pour empêcher le trafic réseau légitime
- Interrompre les connexions entre deux machines, empêchant ainsi l'accès à un service
- Empêcher une personne en particulier d'accéder à un service.
- Interrompre un service sur un système ou un individu spécifique
- Perturbation de l'état des informations, comme la réinitialisation des sessions TCP
Une autre variante du DoS est l'attaque du schtroumpf. Cela implique des e-mails avec des réponses automatiques. Si quelqu'un envoie des centaines d'e-mails avec une fausse adresse e-mail de retour à des centaines de personnes dans une organisation avec un répondeur automatique dans leur e-mail, les premiers messages envoyés peuvent devenir des milliers envoyés à la fausse adresse e-mail. Si cette fausse adresse e-mail appartient à quelqu'un, cela peut submerger le compte de cette personne.
Les attaques DoS peuvent provoquer les problèmes suivants:
- Services inefficaces
- Services inaccessibles
- Interruption du trafic réseau
- Interférence de connexion
