Sebuah didistribusikan denial-of-service (DDoS) serangan adalah satu di mana banyak sistem dikompromikan menyerang satu target, sehingga menyebabkan penolakan layanan bagi pengguna sistem target. Banjir pesan masuk ke sistem target dasarnya memaksanya untuk menutup, sehingga menyangkal layanan untuk sistem untuk pengguna yang sah.
Dalam serangan DDoS khas, penyerang dimulai dengan memanfaatkan kerentanan dalam satu sistem komputer dan membuatnya master DDoS. Serangan utama, juga dikenal sebagai botmaster, mengidentifikasi dan mengidentifikasi dan menginfeksi sistem rentan lainnya dengan malware. Akhirnya, si penyerang menginstruksikan mesin terkontrol untuk melancarkan serangan terhadap sasaran yang ditentukan.
Ada dua jenis serangan DDoS: serangan jaringan-centric yang overloads layanan dengan menggunakan bandwidth dan serangan lapisan aplikasi yang overloads layanan atau database dengan panggilan aplikasi. Genangan paket ke target menyebabkan denial of service. Sementara media cenderung untuk fokus pada target serangan DDoS sebagai korban, dalam kenyataannya ada banyak korban dalam serangan DDoS - target akhir dan juga sistem dikendalikan oleh penyusup. Meskipun pemilik terkooptasi komputer biasanya tidak menyadari bahwa komputer mereka telah diganggu, mereka tetap cenderung mengalami penurunan layanan dan tidak bekerja dengan baik.
Sebuah komputer di bawah kendali penyusup dikenal sebagai zombie atau bot. Sekelompok terkooptasi komputer dikenal sebagai botnet atau tentara zombie. Kedua Labs Kaspersky dan Symantec telah mengidentifikasi botnet - bukan spam, virus, atau cacing - sebagai ancaman terbesar bagi keamanan internet.
TERKAIT KAMUS ISTILAH: RSA algoritma (Rivest Shamir-Adleman-), data kunci, greynet (atau graynet), spam koktail (atau anti-spam koktail), fingerscanning (pemindaian sidik jari), munging, insider ancaman, otentikasi server, pertahanan berlapis , nonrepudiation
sumber : http://searchsecurity.techtarget.com
