[Tài liệu] Tổng hợp về DOS

Trước hết, cần phân biệt rõ 2 khái niệm mà có thể nhiều người nhầm: DOS và DDOS

DoS : Denial of Service
DDoS : Distributed DoS

DoS là hình thức tấn công từ chối dịch vụ, có nhiều cách để thực hiện tấn công kiểu này (VD : SYN Flooding,..), thực chất là Hacker tận dụng lỗ hổng bảo mật nào đó để yêu cầu Server làm việc "giời ơi" nào đó, mục đính là không để Server có khả năng đáp ứng yêu cầu dịch vụ của các Client khác, như vậy gọi là "từ chối dịch vụ" của các Client khác. Thường thì kẻ tấn công là từ một máy.

DDoS là một dạng DoS nhưng kẻ tấn công sử dụng nhiều máy để thực hiện.

Sự khác nhau là : DoS là tấn công từ một nguồn còn DDoS là từ nhiều nguồn khác nhau nên phương pháp chống lại cũng khác đôi chút.
VD : nếu phát hiện dấu hiệu của DoS thì chỉ cần tìm và ngắt các hoạt động hoặc kết nối liên quan đến nguồn phát (chỉ 1), còn DDoS thì rất nhiều nguồn tấn công nên không làm như vậy được. Một điểm quan trọng là nếu bị tấn công DDoS thì "chết là cái chắc.

- Khác nhau cơ bản:
+ DoS: 1 vs 1, ai mạnh hơn người đấy thắng
+ DDoS: nhiều vs 1 --> thể nào 1 cũng thua