Hai mai sentito un'insolita lentezza nella velocità della tua rete o un'indisponibilità imprevista di un determinato sito Web? È possibile che sia in corso un attacco Denial of Service^{(Denial of Service attack)} . Potresti avere familiarità con il termine – Denial of Service , ma in realtà può essere difficile distinguere tra un attacco reale e una normale attività di rete. Attacco Denial of Service (o DoS)^{(Denial of Service (or DoS))} , che, come suggerisce il nome, si riferisce direttamente alla negazione di un servizio, in particolare Internet .

Un attacco DoS è un tipo di attacco che divora le risorse di un utente e mette in ginocchio la rete, impedendo così agli utenti legittimi di accedere a qualsiasi sito web. L' attacco DoS è stato e rimane uno degli attacchi più sofisticati a cui non si dispone di una potenziale politica di prevenzione. In questo post, faremo luce su cos'è un attacco DoS e su come prevenirlo meglio e cosa fare nel caso in cui tu sappia di essere stato attaccato.

Che cos'è l'attacco DoS o Denial of Service^{(Service Attack)}

In un attacco DoS , un utente malintenzionato con intenzioni dannose impedisce agli utenti di accedere a un servizio. Lo fa prendendo di mira il tuo computer e la sua connessione di rete o i computer e la rete del sito Web che stai tentando di utilizzare. Può quindi impedirti di accedere alla tua e-mail o ai tuoi account online.

Immagina una situazione in cui stai tentando di accedere al tuo conto Internet Banking per attività di transazione online. Tuttavia, per quanto strano possa sembrare, ti viene negato l'accesso al sito Web della banca, nonostante disponga di una connessione Internet veloce. Ora potrebbero esserci due possibilità: o il tuo provider di servizi Internet è inattivo o sei sotto un attacco DoS !

In un attacco DoS , l'attaccante invia una marea di richieste superflue al server principale del sito Web in questione, che sostanzialmente lo sovraccarica e blocca qualsiasi ulteriore richiesta prima che la capacità venga trattenuta. Ciò provoca la negazione delle richieste legittime in arrivo per questo sito Web e, di conseguenza, tu sei la vittima^{( you’re the victim)} .

Tuttavia, le modalità di attacco possono differire in base alle motivazioni dell'attaccante, ma questo è il modo più comune per lanciare un attacco DoS . Altre modalità di attacco possono comportare l'impedire a una determinata persona di accedere a un determinato sito Web, ostruire la connessione tra due macchine sul lato server, quindi, interrompere il servizio, ecc.

Alcuni aggressori agiscono anche su un altro tipo di attacco DoS : l'e- ^(DoS)mail bombing^{(Email bombing)} in cui vengono generate molte e-mail di spam e inondate nella propria Posta^(Inbox) in arrivo in modo da escludere qualsiasi ulteriore richiesta al server di posta. Questo può accadere ampiamente, anche sull'account di posta elettronica fornito dai tuoi datori di lavoro, per non parlare dei servizi di posta pubblici come Yahoo, Outlook, ecc^{(Yahoo, Outlook, etc)} . Puoi anche essere privato della ricezione di ulteriori e-mail legittime poiché la quota di spazio di archiviazione assegnata verrà esaurita. Con una grande varietà nelle loro ambizioni, la motivazione degli attaccanti può variare dal "solo per divertimento" alla conquista finanziaria alla vendetta.

Relazionato^(Related) : Browser bloccato al messaggio Verifica del browser prima di accedere^{(Checking Your Browser Before Accessing)} .

Tipi di attacchi DoS

In base alla natura e all'intento dell'attacco, esistono diversi tipi di programmi che possono essere utilizzati per lanciare attacchi DoS sulla rete. ^(DoS)Prendi nota degli attacchi DoS più comunemente utilizzati di seguito :

1] SYN Flood

SYN Flood sfrutta indebitamente il modo standard per aprire una connessione TCP . Quando un client vuole aprire una connessione TCP con la porta aperta del server, invia un pacchetto SYN . Il server riceve i pacchetti, li elabora e quindi invia un pacchetto SYN-ACK che include le informazioni del client di origine memorizzate nella tabella TCB (Transmission Control Block)^{(Transmission Control Block (TCB))} . In circostanze normali, il client rispedirebbe un pacchetto ACK riconoscendo la risposta del server e quindi aprendo una connessione TCP . Tuttavia, sotto un potenziale attacco SYN flood^{(SYN flood attack)}, l'attaccante invia un esercito di richieste di connessione utilizzando un indirizzo IP parodia che vengono trattate come richieste legittime dal computer di destinazione. Successivamente, si dà da fare per elaborare ciascuno di questi e tenta di aprire una connessione per tutte queste richieste malevole.

In circostanze normali, il client rispedirebbe un pacchetto ACK riconoscendo la risposta del server e quindi aprendo una connessione TCP . Tuttavia, sotto un potenziale attacco SYN flood, l'attaccante invia un esercito di richieste di connessione utilizzando un indirizzo IP parodia che vengono trattati come richieste legittime dalla macchina di destinazione. Successivamente, si dà da fare per elaborare ciascuno di questi e tenta di aprire una connessione per tutte queste richieste malevole. Ciò fa sì che il server continui ad attendere un pacchetto ACK per ogni richiesta di connessione che in realtà non arriva mai. Queste richieste riempiono rapidamente il TCB del server^(TCB)tabella prima che possa interrompere qualsiasi connessione e quindi eventuali ulteriori richieste di connessione legittime vengono inviate nella coda di attesa.

Leggi^(Read) : Cos'è la negazione del servizio di riscatto^{(What is Ransom Denial of Service)} ?

2] Inondazione HTTP

Questo è più comunemente usato per attaccare servizi Web e applicazioni. Senza porre molta enfasi sul traffico di rete ad alta velocità, questo attacco invia richieste HTTP POST^{(HTTP POST requests)} complete e apparentemente valide . Progettato specificamente per esaurire le risorse del server di destinazione, l'attaccante invia una serie di queste richieste per assicurarsi che le ulteriori richieste legittime non vengano ritirate dal server di destinazione mentre è impegnato nell'elaborazione delle richieste false. Eppure è così semplice ma è molto difficile distinguere queste richieste HTTP da quelle valide poiché il contenuto dell'Header^(Header) sembra ammissibile in entrambi i casi.

3] Attacco ^{(Service Attack)}Denial^{(Distributed Denial)} of Service distribuito ( DDoS )

Distributed Denial of Service o attacco DDoS è come l'ufficiale decorato in questa banda. Molto sofisticato per livelli superiori al normale attacco DoS , DDoS genera il traffico sulla macchina di destinazione tramite più di un computer. L'attaccante controlla diversi computer e altri dispositivi compromessi contemporaneamente e distribuisce il compito di inondare di traffico il server di destinazione, consumando pesantemente le sue risorse e la sua larghezza di banda. L'autore dell'attacco può anche utilizzare il tuo computer per lanciare un attacco a un altro computer se ci sono problemi di sicurezza persistenti.

Ora, per quanto ovvio, un attacco DDoS^{(DDoS attack)} può essere molto più efficace e reale rispetto a un  DoS . Alcuni siti Web che possono gestire facilmente connessioni multiple possono essere facilmente bloccati inviando numerose richieste di spam simultanee. Le botnet^(Botnets) vengono utilizzate per reclutare tutti i tipi di dispositivi vulnerabili la cui sicurezza può essere compromessa iniettando un virus al loro interno e iscrivendoli all'esercito di zombi^{(Zombie army)} che l'attaccante può controllare e utilizzarli per un attacco DDoS . Quindi^(Hence) , essendo un normale utente di computer, devi essere consapevole delle falle di sicurezza all'interno e intorno al tuo sistema, altrimenti potresti finire per fare il lavoro sporco di qualcuno e non saperlo mai.

Prevenzione degli attacchi DoS

Gli attacchi DoS^(DoS) non possono essere predeterminati. Non puoi evitare di essere una vittima dell'attacco DoS . Non ci sono molti modi efficaci per farlo. Tuttavia, puoi ridurre la prospettiva di far parte di un tale attacco in cui il tuo computer può essere utilizzato per attaccarne un altro. Prendi nota dei punti salienti seguenti che possono aiutarti a ottenere le probabilità a tuo favore.

1. Distribuisci un programma antivirus e un firewall nella tua rete se non l'hai già fatto. Questo aiuta a limitare l'utilizzo della larghezza di banda solo agli utenti autenticati.
2. La configurazione del server^{(Server configuration)} può aiutare a ridurre la probabilità di essere attaccato. Se sei un amministratore di rete in un'azienda, dai un'occhiata alle configurazioni di rete e rafforza le politiche del firewall per impedire agli utenti non autenticati di indirizzare le risorse del server.
3. Alcuni servizi di terze parti^{(third-party services)} offrono guida e protezione contro gli attacchi DoS . Questi possono essere costosi ma anche efficaci. Se hai il capitale per implementare tali servizi nella tua rete, è meglio che tu vada.

Gli attacchi DoS sono generalmente mirati a organizzazioni di alto profilo^{(high-profile organizations)} come società del settore bancario e finanziario, società commerciali e commerciali, ecc. Si dovrebbe essere pienamente consapevoli e continuare a guardarsi alle spalle per prevenire potenziali attacchi. Sebbene questi attacchi non siano direttamente correlati al furto di informazioni riservate, può costare alle vittime una notevole quantità di tempo e denaro per sbarazzarsi del problema.

Link utili:^{(Useful links:)}

• Prevenzione degli attacchi Denial^(Denial) of Service^{(Service Attacks)} – MSDN
• Procedure consigliate per la prevenzione degli DoS/Denial of Service^{(Service Attacks)} – MSDN
• Comprensione degli attacchi Denial-of-Service^{(Denial-of-Service Attacks)} – US-Cert.go v
• Difendere Office 365 dagli attacchi Denial^{(Against Denial)} of Service – Ulteriori informazioni^{(Service Attacks – Read)} su Microsoft
• Fonte immagine Wikipedia.

Denial of Service (DoS) Attack: What it is and how to prevent it

Have you ever felt an unusual slowness in yoυr network speed or unexрected unavailability of a certain website? Chances could be that there could be a Denial of Service attack in progress. You might be familiar with the term – Denial of Service but in reality, it can be difficult to distinguish between a real attack and normal network activity. Denial of Service (or DoS) attack, which, as the name suggests, directly relates to being denied a service, notably, the Internet.

A DoS attack is a kind of attack that eats upon the resources of a user and brings the network down to its knees, thereby preventing legitimate users from accessing any website. The DoS attack has been and remains one of the most sophisticated attacks to which one does not have a potential prevention policy. In this post, we’ll shed some light on what is a DoS attack and how to better prevent it and what to do in case you know that you’re attacked.

What is DoS or Denial of Service Attack

In a DoS attack, an attacker with malicious intent prevents users from accessing a service. He does so by either targeting your computer and its network connection, or the computers and network of the website that you are trying to use. He can thus prevent you from accessing your email or online accounts.

Imagine a situation, where you are trying to log into your Internet Banking account for online transaction activity. However, as strange as it may seem, you are denied access to the bank’s website, in spite of having a swift internet connection. Now there could be two possibilities – either your internet service provider is down or you’re under a DoS attack!

In a DoS attack, the attacker sends out a flood of superfluous requests to the main server of the website in question, which basically overloads it and blocks out any further requests before the capacity is retained back. This causes a denial of the incoming legitimate requests for this website and consequentially, you’re the victim.

However, the ways of attack may differ based on the motives of the attacker but this is the most common way to launch a DoS attack. Other ways of attacking may involve preventing a particular person from accessing a certain website, obstructing the connection between two machines at the server end, therefore, disrupting the service, etc.

Some attackers also act on another kind of DoS attack – Email bombing in which a lot of spam emails are generated and flooded into one’s Inbox so that any further request to the mail server is debarred. This can happen widely, even on the email account provided to you by your employers, not to mention the public mail services like Yahoo, Outlook, etc. You can even get deprived of receiving any further legitimate emails as your allotted storage quota will be filled up. With a great deal of variety in their ambitions, the motivation of attackers may range from ‘just-for-fun’ to financial clinch to revenge.

Related: Browser stuck at Checking Your Browser Before Accessing message.

Types of DoS Attacks

Based on the nature and intent of the attack, there are several types of programs that can be used to launch DoS attacks on your network. Take a note of the below most commonly used DoS attacks:

1] SYN Flood

SYN Flood takes undue advantage of the standard way to open a TCP connection. When a client wants to open a TCP connection with the server’s open port, it sends out a SYN packet. The server receives the packets, processes it, and then sends back a SYN-ACK packet which includes the source client’s information stored in Transmission Control Block (TCB) table. Under normal circumstances, the client would send back an ACK packet acknowledging the server’s response and hence opening a TCP connection. However, under a potential SYN flood attack, the attacker sends out an army of connection requests using a parody IP address which are treated as legitimate requests by the target machine. Subsequently, it gets busy processing each one of these and makes an attempt to open a connection for all of these malevolent requests.

Under normal circumstances, the client would send back an ACK packet acknowledging the server’s response and hence opening a TCP connection. However, under a potential SYN flood attack, the attacker sends out an army of connection requests using a parody IP address which are treated as legitimate requests by the target machine. Subsequently, it gets busy processing each one of these and makes an attempt to open a connection for all of these malevolent requests. This causes the server to keep waiting for an ACK packet for each connection request which actually never arrives. These requests quickly fill up the server’s TCB table before it can time any connection out and thus any further legitimate connection requests are pushed into the waiting queue.

Read: What is Ransom Denial of Service?

2] HTTP Flood

This is most commonly used for attacking web services and applications. Without putting much emphasis on high-rate network traffic, this attack sends out a complete and seemingly valid HTTP POST requests. Designed specifically to exhaust the target server’s resources, the attacker sends out a number of these requests to make sure the further legitimate requests are not pulled through by the target server while it is busy processing the fake requests. Yet so simple but it is very difficult to distinguish these HTTP requests from the valid ones as the content of the Header seems admissible in both the cases.

3] Distributed Denial of Service Attack (DDoS)

Distributed Denial of Service or DDoS attack is like the decorated officer in this gang. Much sophisticated by levels above normal DoS attack, DDoS generates the traffic on the target machine via more than one computer. The attacker controls several compromised computers and other devices at once and distributes the task of flooding the target server with traffic, heavily eating on its resources and bandwidth. The attacker can also use your computer to launch an attack on another computer if there are lingering security issues.

Now, as obvious as it is, a DDoS attack can be much more effective and real when comparing to DoS. Some websites which can easily handle multiple connections can be brought down easily by sending numerous simultaneous spam requests. Botnets are used to recruit all sorts of vulnerable devices whose security can be compromised by injecting a virus into them and signing them up for Zombie army which the attacker can control and use them for a DDoS attack. Hence, being a normal computer user, you need to be aware of security loopholes in and around your system otherwise you might end up doing somebody’s dirty work and never know about it.

DoS attack prevention

DoS attacks can not be pre-determined. You can’t prevent being a victim of the DoS attack. There are not many effective ways to that. However, you can reduce the prospect of being a part of such an attack where your computer can be used to attack another. Take note of below salient points which can help you get the odds in your favor.

1. Deploy an antivirus program and firewall into your network if not already done. This helps in restricting the bandwidth usage to authenticated users only.
2. Server configuration can help diminish the probability of being attacked. If you’re a network administrator at some firm, take a look at your network configurations and harden the firewall policies to block out unauthenticated users from addressing the server’s resources.
3. Some third-party services offer guidance and protection against DoS attacks. These can be expensive but effective as well. If you have the capital to deploy such services in your network, better get going.

DoS attacks are generally targeted to high-profile organizations such as banking and financial sector companies, trade and commercial stubs, etc. One should be fully aware and keep looking over one’s shoulder to prevent any potential attacks. Although these attacks do not directly relate to the theft of confidential information, it can cost the victims a hefty sum of time and money to get rid of the problem.

Useful links:

• Preventing Denial of Service Attacks – MSDN
• Best Practices for Preventing DoS/Denial of Service Attacks – MSDN
• Understanding Denial-of-Service Attacks – US-Cert.gov
• Defending Office 365 Against Denial of Service Attacks – Read more at Microsoft
• Image source Wikipedia.

Related posts

• DDoS Distributed Denial di Service Attacks: Protezione, Prevention

• SmartByte Network Service Cause lenti Internet speed su Windows 10

• Qual è Ransom Denial di Service (RDoS)? Prevention and precautions

• Disabilita Internet Explorer 11 come standalone browser utilizzando Group Policy

• Come controllare se il vostro IP address perde

• Elenco dei Best Free Internet Privacy Software & Products per Windows 10

• Come sbloccare e accedere a Blocked o siti Web limitati

• Come modificare o modificare le tue impostazioni WiFi Router?

• Network icon Dice No internet access, ma sono connesso

• Monitor Il tuo internet connection and websites con OverSite

• Come usare un Shared Internet Connection a casa

• Qual è il 403 Forbidden Error and How per risolverlo?

• Come disabilitare Auto Refresh in Microsoft Edge or Internet Explorer

• Può l'intero Internet crash? Può esaurirsi di abbattere lo Internet?

• Fine vita di Internet Explorer; Cosa significa per le imprese?

• A cosa servono gli errori HTTP Status Code comuni?

• Cos'è Network Address Translator (NAT)? Che cosa fa? Ne ho bisogno?

• Come trovare Router IP address su Windows 10 - IP Address Lookup

• Come fermare gli annunci Google di seguirmi su Internet

• Domain Fronting spiegato insieme a pericoli e