Un attacco DDoS (Distributed Denial of Service) \u00e8 un tentativo dannoso di interrompere il regolare funzionamento di una rete, di un servizio o di un server travolgendo l'obiettivo o l'infrastruttura circostante con un'ondata di traffico Internet.<\/p>\n
Le origini degli attacchi DDoS risalgono all'avvento di Internet, uno dei primi casi risale al 1996. Si trattava dell'\u201cattacco di panico\u201d perpetrato contro PANIX, uno dei pi\u00f9 antichi fornitori di servizi Internet. Il termine \u201cDenial of Service\u201d \u00e8 stato utilizzato per la prima volta in relazione a questo attacco, segnandone la prima menzione ufficiale.<\/p>\n
Tuttavia, l\u2019evoluzione in attacchi Distributed Denial of Service, in cui pi\u00f9 sistemi orchestrano un attacco sincronizzato su un obiettivo, non si \u00e8 verificata fino al 1999. Il primo attacco DDoS di alto profilo si \u00e8 verificato nel 2000, quando un ragazzo canadese di 15 anni, noto online come \u201cMafiaboy\u201d, hanno preso di mira siti web di alto profilo come CNN, Yahoo, Amazon ed eBay.<\/p>\n
Gli attacchi Distributed Denial of Service (DDoS) rappresentano una minaccia significativa per la stabilit\u00e0 di Internet e la continuit\u00e0 del servizio. Sono orchestrati da criminali informatici con l'obiettivo di causare interruzioni del servizio, danneggiare la reputazione o imporre perdite finanziarie. Con l\u2019avvento dell\u2019Internet delle cose (IoT), del cloud computing e della crescente presenza online delle aziende, la frequenza e l\u2019entit\u00e0 degli attacchi DDoS sono aumentate.<\/p>\n
Un attacco DDooS coinvolge pi\u00f9 computer compromessi per attaccare un singolo sistema causando un Denial of Service (DoS). Gli aggressori utilizzano spesso malware per violare le reti e prendere il controllo dei sistemi, trasformandoli in \u201cbot\u201d o \u201czombi\u201d. Una rete di questi bot, nota come \u201cbotnet\u201d, pu\u00f2 contare decine di migliaia.<\/p>\n
L'attacco avviene quando queste botnet inondano il bersaglio di traffico o richieste, sovraccaricando il sistema e rendendolo inaccessibile agli utenti previsti. L'obiettivo principale \u00e8 sovraccaricare la capacit\u00e0 del sistema di gestire le richieste, causando cos\u00ec la negazione o il rallentamento del servizio.<\/p>\n
Scala<\/strong>: gli attacchi DDoS si distinguono per la loro entit\u00e0, che pu\u00f2 coinvolgere centinaia di gigabit al secondo di traffico.<\/p>\n<\/li>\n Natura distribuita<\/strong>: gli attacchi DDoS provengono da pi\u00f9 sistemi, il che li rende pi\u00f9 difficili da prevenire e mitigare.<\/p>\n<\/li>\n Bersagli multipli<\/strong>: questi attacchi possono colpire infrastrutture, applicazioni o persino servizi specifici all'interno di una rete.<\/p>\n<\/li>\n Persistenza<\/strong>: gli attacchi DDoS possono durare ore o addirittura giorni e gli aggressori spesso alternano metodi diversi per eludere le misure difensive.<\/p>\n<\/li>\n<\/ul>\n Gli attacchi DDoS sono disponibili in varie forme, ciascuna con tattiche e approcci di mitigazione distinti. Ecco un elenco di alcuni dei tipi pi\u00f9 comuni:<\/p>\n Attacchi basati sul volume<\/strong>: include inondazioni UDP, inondazioni ICMP e altre inondazioni di pacchetti contraffatti. L'obiettivo \u00e8 saturare la larghezza di banda del sito attaccato.<\/p>\n<\/li>\n Attacchi al protocollo<\/strong>: Include SYN Flood, attacchi di pacchetti frammentati, Ping of Death, Smurf DDoS, ecc. Questo tipo di attacco consuma le risorse effettive del server o quelle delle apparecchiature di comunicazione intermedie, come firewall e bilanciatori del carico.<\/p>\n<\/li>\n Attacchi a livello di applicazione<\/strong>: include inondazioni HTTP GET\/POST, attacchi lenti come Slowloris, attacchi DDoS zero-day, attacchi che prendono di mira le vulnerabilit\u00e0 di Apache, Windows o OpenBSD, ecc. Questo tipo di attacco prende di mira le vulnerabilit\u00e0 di Apache, Windows o OpenBSD e altro ancora ed \u00e8 spesso accompagnato da una violazione della sicurezza.<\/p>\n<\/li>\n<\/ol>\n Gli attacchi DDoS vengono generalmente utilizzati dai criminali informatici per interrompere le operazioni dei servizi, spesso a scopo di riscatto, danno alla reputazione o semplicemente per creare caos. La proliferazione di servizi DDoS a pagamento significa anche che anche gli individui con un know-how tecnico limitato possono lanciare attacchi potenti.<\/p>\n Il problema con gli attacchi DDoS \u00e8 la difficolt\u00e0 nel distinguere il traffico legittimo dal traffico botnet. I metodi tradizionali come la limitazione della velocit\u00e0 possono essere inefficaci e ostacolare il normale funzionamento del servizio.<\/p>\n Le soluzioni includono metodi pi\u00f9 avanzati come il rilevamento basato sulle anomalie, in cui l'intelligenza artificiale e l'apprendimento automatico aiutano a identificare modelli di traffico anomali, e firewall per applicazioni web (WAF) che proteggono dagli attacchi a livello di applicazione. L'overprovisioning della larghezza di banda pu\u00f2 anche fornire un buffer aggiuntivo durante un attacco.<\/p>\nTipi di attacchi DDoS (Distributed Denial of Service).<\/h2>\n
\n
Utilizzo, problemi e soluzioni relativi agli attacchi DDoS<\/h2>\n
Confronto con termini simili<\/h2>\n