1-bob. "Xizmat ko'rsatishni rad etish" turidagi tarmoq taqsimlangan hujumlari ta'siridagi kompyuter tarmog’i qabul qilish tugunining konseptual modeli

"Xizmat ko'rsatishni rad etish" kabi tarmoq hujumining mohiyatini tahlil qilish

Ushbu turdagi hujumlarni tashkil qilish uchun buzg’unchi unga o'z hisoblash resurslariga masofadan kirishni ta'minlaydigan ko'plab virusli "zombi kompyuterlar" dan foydalanishi kerak bo’ladi. Buzg'unchi jabrlanuvchining serveriga kiruvchi tarmoq paketlarini qayta ishlash uchun serverning yuklamasini oshirib yuboradigan ko’p miqdordagi so'rovlarni yuborishi mumkin. Bir qarashda, katta taqsimlangan tarmoqlardan foydalanish zarurati tufayli har bir hujumchi ham bu vazifani bajara olmaydi. Biroq, haqiqatda, bunday hujumlar vijdonsiz kompaniyalar tomonidan zararlangan millionlab foydalanuvchi kompyuterlari - botnetlarning resurslariga kirishni ta'minlash tufayli keng tarqaldi.
Buzg’unchilar DDoS hujumlarini yaratish uchun jabrlanuvchining qabul qiluvchi xostiga muvaffaqiyatli hujum qilish uchun kerakli protokolning tarmoq paketlarini avtomatik ravishda yaratish uchun amaliy dasturlardan foydalanadi. Buzg'unchining maqsadi hujum qilingan serverning resurslarini tugatish hamda maksimal o'lchamdagi paketlarni yaratish va minimal vaqt oralig'ida hujum uyushtirilayotgan serveriga yuborish hisoblanadi.
Qonuniy foydalanuvchilar uchun tarmoq trafigi maqsadli hujum qilish uchun yaratilgan trafikdan sezilarli darajada farq qiladi. Foydalanuvchi tomonidan turli xil veb-resurslarga tashrif buyurishdan maqsad, birinchi navbatda, ma'lumotlar almashinuvi hisoblanadi. Yakuniy foydalanuvchi tarmoq yuklamasi kam bo'lib, veb-resursning mavjudligini inkor etish uchun sun'iy ravishda yaratilgan tarmoq trafigi farqlanadi. Masalan, chiquvchi trafikga nisbatan kiruvchi tarmoq trafigining tezligini keskin oshishi tarmoq sathida hujumning yuqori ehtimolligidan dalolat beradi. Kiruvchi tarmoq paketining bayroqlari chastotasining o'zgarishi dastur sathida hujum mavjudligini ko'rsatadi va serverga kirishni rad etish uchun bayroqlar soni ushbu turdagi qonuniy trafik bayroqlari sonidan sezilarli darajada farq qiladi.
Ushbu tushunchalar qonuniy va zararli trafik o'rtasidagi farqlar ko'rsatkichlarini shakllantirish uchun asos bo'lib xizmat qiladi.

2.