¿Qué es un ataque de denegación de servicio (dos)? - definición de techopedia

Definición: ¿Qué significa el ataque de denegación de servicio (DoS)?

Una denegación de servicio (DoS) es cualquier tipo de ataque en el que los atacantes (hackers) intentan evitar que usuarios legítimos accedan al servicio. En un ataque DoS, el atacante generalmente envía mensajes excesivos pidiéndole a la red o al servidor que autentique las solicitudes que tienen direcciones de retorno no válidas. La red o el servidor no podrán encontrar la dirección de retorno del atacante al enviar la aprobación de autenticación, lo que hará que el servidor espere antes de cerrar la conexión. Cuando el servidor cierra la conexión, el atacante envía más mensajes de autenticación con direcciones de retorno no válidas. Por lo tanto, el proceso de autenticación y espera del servidor comenzará nuevamente, manteniendo ocupada la red o el servidor.

Techopedia explica el ataque de denegación de servicio (DoS)

Un ataque DoS se puede hacer de varias maneras. Los tipos básicos de ataque DoS incluyen:

1. Inundando la red para evitar tráfico de red legítimo
2. Interrumpir las conexiones entre dos máquinas, evitando así el acceso a un servicio.
3. Evitar que un individuo en particular acceda a un servicio.
4. Interrumpir un servicio a un sistema específico o individual
5. Interrumpir el estado de la información, como restablecer sesiones TCP

Otra variante del DoS es el ataque de los pitufos. Esto implica correos electrónicos con respuestas automáticas. Si alguien envía cientos de mensajes de correo electrónico con una dirección de correo electrónico falsa a cientos de personas en una organización con un autoresponder en su correo electrónico, los mensajes iniciales enviados pueden convertirse en miles enviados a la dirección de correo electrónico falsa. Si esa dirección de correo electrónico falsa realmente pertenece a alguien, esto puede abrumar la cuenta de esa persona.

Los ataques DoS pueden causar los siguientes problemas:

1. Servicios ineficaces
2. Servicios inaccesibles
3. Interrupción del tráfico de red.
4. Interferencia de conexión