การปฏิเสธการโจมตีคือการโจมตีทางไซเบอร์ซึ่งผู้กระทำความผิดพยายามสร้างคอมพิวเตอร์หรือทรัพยากรเครือข่ายที่ไม่สามารถเข้าถึงได้กับผู้ใช้ที่ตั้งใจไว้โดยการขัดจังหวะบริการของโฮสต์ที่เชื่อมต่อกับบางคนหรือตลอดไป การปฏิเสธการให้บริการมักจะทำโดยการท่วมคอมพิวเตอร์หรือทรัพยากรเป้าหมายด้วยการร้องขอที่ไม่จำเป็นไปยังระบบที่ครอบงำและป้องกันไม่ให้คำขอของแท้บางส่วนหรือทั้งหมดเสร็จสมบูรณ์

การจราจรที่เข้ามาท่วมท้นในการโจมตีแบบปฏิเสธการบริการแบบกระจายมาจากแหล่งต่าง ๆ สิ่งนี้ทำให้การหยุดการโจมตีโดยการปิดกั้นแหล่งข้อมูลเดียวเป็นเรื่องยาก

การโจมตีของ DOS หรือ DDOS นั้นคล้ายคลึงกับการเข้าร่วมของร้านค้าทำให้ลูกค้าของแท้และรบกวนการหยุดชะงักเป็นเรื่องยาก

ในการเปิดตัวการโจมตีของพวกเขาผู้โจมตี DOS มักจะกำหนดเป้าหมายเว็บเซิร์ฟเวอร์สูงเช่นธนาคารหรือเกตเวย์การชำระเงิน การโจมตีเหล่านี้อาจได้รับแรงบันดาลใจจากการล้างแค้นแบล็กเมล์หรือการเคลื่อนไหว

การโจมตีแบบปฏิเสธการให้บริการหมายถึงความพยายามโดยผู้โจมตีที่จะห้ามผู้ใช้ที่ถูกกฎหมายจากการเข้าถึงบริการ Dos Attacks Âแบ่งออกเป็นสองประเภท: บริการที่เกิดขึ้นและบริการที่ให้บริการ การโจมตีที่อันตรายที่สุดจะกระจายออกไป

เมื่อคอมพิวเตอร์จำนวนมากครอบงำแบนด์วิดธ์หรือทรัพยากรของระบบเป้าหมายโดยทั่วไปแล้วเว็บเซิร์ฟเวอร์หนึ่งรายการหรือมากกว่าการโจมตีแบบปฏิเสธการบริการจะเกิดขึ้น DDOS Attack ใช้ที่อยู่ IP หรือคอมพิวเตอร์ที่แตกต่างกันจำนวนมากซึ่งบางครั้งก็มีโฮสต์ที่ถูกบุกรุกนับหมื่น การปฏิเสธการโจมตีแบบกระจายนั้นเกี่ยวข้องกับมากกว่า 3 โหนดบนเครือข่ายต่างๆ การโจมตี DOS ที่มีโหนดน้อยลงไม่ใช่การโจมตี DDOS

เครื่องโจมตีหลายเครื่องสามารถสร้างทราฟฟิกการโจมตีได้มากกว่าเครื่องโจมตีเพียงเครื่องเดียว เครื่องโจมตีหลายเครื่องนั้นยากที่จะปิดมากกว่าเครื่องโจมตีเพียงเครื่องเดียวและกิจกรรมการโจมตีแต่ละครั้งอาจเป็นเรื่องลับ ๆ ล่อ ๆ มากขึ้นทำให้ยากขึ้นและปิดตัวลง เนื่องจากการจราจรที่เข้ามานั้นมีการท่วมท้นเป้าหมายมาจากแหล่งต่าง ๆ การใช้การกรองทางเข้าเพียงอย่างเดียวอาจไม่เพียงพอที่จะหยุดการโจมตี

นอกจากนี้ยังยากที่จะแยกแยะความแตกต่างระหว่างการรับส่งข้อมูลผู้ใช้ปกติและทราฟฟิกการโจมตีเมื่อมันกระจายไปทั่วต้นกำเนิดมากมาย การโจมตีที่ใช้การสร้างที่อยู่ผู้ส่ง IP เป็นทางเลือกหรือเพิ่มเติมจาก DDOS สามารถตรวจจับและตอบโต้การโจมตีได้ยากขึ้น

ข้อดีของผู้โจมตีเป็นความท้าทายในการป้องกันมาตรการ การซื้อแบนด์วิดธ์ที่เข้ามามากกว่าการโจมตีในปัจจุบันอาจไม่เพียงพอเพราะผู้โจมตีอาจเพิ่มเครื่องโจมตีเพิ่มเติม

การโจมตีของ DDOS มีขนาดเพิ่มขึ้นในช่วงไม่กี่ปีที่ผ่านมาถึงจุดสูงสุดของเทราบิตต่อวินาทีในปี 2559 น้ำท่วม UDP, SYN น้ำท่วมและการขยาย DNS เป็นการโจมตี DDOS ทุกรูปแบบ
ดาวน์โหลด DDOS Protection PNG รูปภาพแกลเลอรี่โปร่งใส

“