Inundar el servidor web con mensajes que solicitan respuestas consume ancho de banda.
El servidor de red se inunda con una gran cantidad de mensajes que requieren respuesta, consumiendo ancho de banda y provocando que la red o el sistema detenga los servicios normales. Este ataque se denomina denegación de servicio.
Denegación de servicio, el nombre en inglés es denegación de servicio, o DoS para abreviar, se refiere al envío de una gran cantidad de spam o información de interferencia al servidor, inundando el servidor de la red con una gran cantidad de información que requiere responder, consumiendo ancho de banda, provocando que la red o el sistema detenga el servicio normal. En este ataque, el atacante agota los recursos del servidor de destino, como el ancho de banda o la potencia de procesamiento, impidiendo así que los usuarios normales accedan al sitio web o servicio de destino.
Los ataques DoS más comunes incluyen ataques de ancho de banda de redes informáticas y ataques de conectividad. El ataque de ancho de banda se refiere a impactar la red con una gran cantidad de tráfico, provocando que se consuman todos los recursos disponibles de la red y, en última instancia, provocando que las solicitudes legítimas de los usuarios no pasen. Un ataque de conectividad se refiere a inundar una computadora con una gran cantidad de solicitudes de conexión, lo que provoca que se consuman todos los recursos disponibles del sistema operativo y, en última instancia, la computadora ya no puede manejar solicitudes de usuarios legítimos.
Introducción al principio de ataque
El llamado ataque de denegación de servicio consiste en ocupar todos los subprocesos de servicio o el ancho de banda de la red del servidor, lo que provoca que las solicitudes de servicio normales no puedan responderse. a, provocando que el servidor se paralice. Como todos sabemos, una sesión TCP normal se puede completar primero mediante tres apretones de manos de negociación. Primero, el cliente envía una solicitud de sesión con SYN al servidor de destino, luego el servidor envía un mensaje de respuesta al cliente y, finalmente, el cliente debe hacerlo. devolver una información de confirmación.
Si la dirección IP de origen en el paquete de solicitud enviado por el cliente es una dirección IP inalcanzable, entonces el mensaje de respuesta enviado por el servidor nunca será confirmado. En este momento, el servidor pensará que existe. un problema como la congestión de la red, y continuará respondiendo esperando mensajes de confirmación y reenviando mensajes, y el período de tiempo es cada vez más largo. Imagine que si el cliente envía una gran cantidad de solicitudes no válidas, el hilo de servicio del servidor se llenará instantáneamente.