Che cos'è un attacco Denial of Service (DoS)? Definizione e prevenzione

By: Oliver Jones Oliver Jones
Hours aggiornato

⚡ Riepilogo intelligente

Gli attacchi Denial of Service (DoS) inondano un bersaglio, come un server web, con un numero di richieste superiore a quello che può gestire, impedendo l'accesso agli utenti legittimi. Questa pagina spiega come funzionano gli attacchi DoS e DDoS e come difendersi da essi.

  • 🚫 Definizione: Un attacco DoS nega l'accesso agli utenti legittimi sovraccaricando un server, una rete o un servizio.
  • 🌐 Scala: Un attacco distribuito (DDoS) moltiplica l'ondata di traffico attraverso una botnet di macchine compromesse.
  • 💥 tecniche: Ping di Morte, Puffo, Lacrima, SYN flooding e buffer overflow sfruttano ciascuno una debolezza diversa.
  • 🛡️ Difesa: Le patch di sicurezza, i firewall, le liste di controllo degli accessi dei router e i sistemi di rilevamento delle intrusioni riducono l'esposizione al rischio.
  • 🤖 Aspetto moderno: La classificazione del traffico basata sull'intelligenza artificiale ora neutralizza attacchi da record in pochi secondi.
  • ️ Legalità: Attaccare sistemi di cui non si è proprietari è un reato ai sensi di leggi come la CFAA statunitense.
Scopri di più

Che cos'è un attacco Denial of Service (DoS)?

Che cos'è l'attacco Denial of Service (DoS)?

Un attacco DoS (Denial of Service) viene utilizzato per negare agli utenti legittimi l'accesso a una risorsa, come un sito web, una rete, la posta elettronica, ecc., oppure per rallentarla drasticamente. DoS è l'acronimo di Denial of Service. Questo tipo di attacco viene solitamente implementato inviando troppe richieste contemporaneamente alla risorsa bersaglio, come un server web. Ciò comporta l'impossibilità del server di rispondere a tutte le richieste. L'effetto può essere il blocco del server o un suo rallentamento eccessivo.

L'esclusione di alcune attività da Internet può comportare una significativa perdita di affari o di denaro. Internet e reti di computer Internet alimenta molte aziende. Alcune organizzazioni, come i gateway di pagamento e i siti di e-commerce, dipendono interamente da Internet per svolgere la propria attività.

In questo tutorial imparerai cos'è un attacco denial of service, come viene eseguito e come puoi proteggerti da tali attacchi.

Tipi di attacchi Denial of Service (DoS).

Esistono due tipi di attacchi DoS, ovvero:

  • DoS – questo tipo di attacco viene eseguito da un singolo host.
  • Attacco DoS distribuito: questo tipo di attacco viene eseguito da diverse macchine compromesse che prendono di mira la stessa vittima. Inonda la rete con pacchetti di dati.

Il diagramma seguente mette a confronto un DoS da un'unica fonte con un DDoS gestito da botnet.

Diagramma che confronta gli attacchi DoS a singolo host e gli attacchi DDoS distribuiti.

Come funzionano gli attacchi DoS?

Analizziamo come vengono eseguiti gli attacchi DoS e le tecniche utilizzate. Esamineremo cinque tipologie comuni di attacchi.

Ping di morte

Migliori ping Il comando viene solitamente utilizzato per testare la disponibilità di una risorsa di rete. Funziona inviando piccoli pacchetti di dati alla risorsa di rete. ping della morte sfrutta questo e invia pacchetti di dati al di sopra del limite massimo (65,536 byte) che TCP / IP Consente. La frammentazione TCP/IP suddivide i pacchetti in piccoli blocchi che vengono inviati al server. Poiché i pacchetti di dati inviati sono più grandi di quanto il server possa gestire, il server può bloccarsi, riavviarsi o arrestarsi in modo anomalo.

Smurf

Questo tipo di attacco utilizza grandi quantità di Internet Control Message Protocol (ICMP) ping traffico indirizzato a un indirizzo di broadcast Internet. L'indirizzo IP di risposta viene falsificato con quello della vittima designata. Tutte le risposte vengono inviate alla vittima invece dell'IP utilizzato per il pings. Poiché un singolo indirizzo di trasmissione Internet può supportare un massimo di 255 host, un attacco smurf amplifica un singolo ping 255 volte. L'effetto è quello di rallentare la rete a tal punto da renderla inutilizzabile.

Buffer straripamento

Un buffer è una posizione di archiviazione temporanea in RAM che viene utilizzato per memorizzare i dati in modo che la CPU possa elaborarli prima di riscriverli sul disco. BufferI buffer hanno un limite di dimensione. Questo tipo di attacco carica il buffer con più dati di quanti ne possa contenere. Ciò provoca un overflow del buffer e la corruzione dei dati in esso contenuti. Un esempio di buffer overflow è l'invio di email con nomi di file di 256 caratteri.

lacrima

Questo tipo di attacco utilizza pacchetti di dati più grandi. TCP/IP li suddivide in frammenti che vengono assemblati sull'host ricevente. L'aggressore manipola i pacchetti mentre vengono inviati in modo che si sovrappongano. Ciò può causare il crash della vittima designata mentre tenta di riassemblare i pacchetti.

Attacco SYN

SYN è una forma abbreviata di Synchronize. Questo tipo di attacco sfrutta l'handshake a tre vie per stabilire la comunicazione tramite TCP. Un attacco SYN funziona inondando la vittima con messaggi SYN incompleti. Ciò induce la macchina vittima ad allocare risorse di memoria che non vengono mai utilizzate e a negare l'accesso agli utenti legittimi.

Da non perdere:

Strumenti di attacco DoS

Di seguito sono riportati alcuni degli strumenti che possono essere utilizzati per eseguire attacchi DoS.

  • Nemesy – questo strumento può essere utilizzato per generare pacchetti casuali. Funziona su WindowsQuesto strumento può essere scaricato da http://packetstormsecurity.com/files/25599/nemesy13.zip.html . A causa della natura del programma, se disponi di un antivirus, molto probabilmente verrà rilevato come virus.
  • Land e LaTierra: questo strumento può essere utilizzato per lo spoofing IP e l'apertura di connessioni TCP.
  • Blast – questo strumento può essere scaricato da http://www.opencomm.co.uk/products/blast/features.php
  • Panther – questo strumento può essere utilizzato per inondare la rete di una vittima con pacchetti UDP.
  • Botnet: si tratta di una moltitudine di computer compromessi su Internet che possono essere utilizzati per eseguire un attacco di negazione del servizio distribuito (DDoS).

Controlla anche: - migliori GRATIS DDoS Attack Strumento in linea | Software | Siti web

Come prevenire gli attacchi DoS?

Un'organizzazione può adottare la seguente politica per proteggersi dagli attacchi Denial of Service.

  • Attacchi come il SYN flooding sfruttano le vulnerabilità del sistema operativo. L'installazione di patch di sicurezza può contribuire a ridurre le probabilità di subire tali attacchi.
  • I sistemi di rilevamento delle intrusioni possono essere utilizzati anche per identificare e persino bloccare attività illegali.
  • firewall può essere utilizzato per fermare semplici attacchi DoS bloccando tutto il traffico proveniente da un utente malintenzionato identificando il suo IP.
  • Router può essere configurato tramite l'elenco di controllo degli accessi per limitare l'accesso alla rete e eliminare il sospetto traffico illegale.

Attività di hacking: Ping di morte

Supponiamo che tu stia utilizzando Windows Per questo esercizio, daremo per scontato che abbiate almeno due computer collegati alla stessa rete. Gli attacchi DoS sono illegali sulle reti a cui non si è autorizzati ad accedere. Per questo motivo, dovrete configurare la vostra rete per questo esercizio.

Aprire il prompt dei comandi sul computer di destinazione.

Inserisci il comando ipconfig. Otterrai risultati simili a quelli mostrati di seguito.

Prompt dei comandi che mostra l'output di ipconfig con l'indirizzo IP di destinazione

Per questo esempio, stiamo utilizzando Mobile Dettagli della connessione a banda larga. Prendi nota dell'indirizzo IP. Nota: affinché questo esempio sia più efficace, è necessario utilizzare un Rete LAN.

Passa al computer che intendi utilizzare per l'attacco e apri il prompt dei comandi.

Noi ping il nostro computer vittima con pacchetti di dati infiniti da 65500.

Immettere il seguente comando:

ping 10.128.131.108 –t |65500

QUI,

  • "ping" invia i pacchetti di dati alla vittima
  • “10.128.131.108” è l'indirizzo IP della vittima
  • "-t" significa che i pacchetti di dati devono essere inviati fino all'arresto del programma
  • "-l" specifica il carico di dati da inviare alla vittima

Otterrai risultati simili a quelli mostrati di seguito.

Ping comando che inonda l'indirizzo IP della vittima con pacchetti di dati da 65500 byte

Inondare il computer bersaglio con pacchetti di dati non ha molto effetto sulla vittima. Affinché l'attacco sia più efficace, dovresti attaccare il computer bersaglio con pings provenienti da più di un computer.

L'attacco di cui sopra può essere utilizzato per attaccare i router, server web, ecc.

Se vuoi vedere gli effetti dell'attacco sul computer di destinazione, puoi farlo aprire il task manager e visualizzare le attività della rete.

  • Fare clic con il tasto destro sulla barra delle applicazioni
  • Seleziona avvia gestione attività
  • Fare clic sulla scheda rete
  • Otterrai risultati simili ai seguenti

Nella scheda Rete di Gestione attività viene mostrato un aumento dell'attività durante l'attacco.

Se l'attacco ha successo, dovresti essere in grado di vedere un aumento delle attività di rete.

Attività di hacking: lancia un attacco DoS

In questo scenario pratico, useremo Nemesy per generare pacchetti di dati e inondare il computer, il router o il server di destinazione.

Come detto sopra, Nemesy verrà rilevato come programma illegale dal tuo anti-virus. Dovrai disabilitare l'antivirus per questo esercizio.

Interfaccia Nemesy per l'inserimento dell'indirizzo IP di destinazione e del conteggio dei pacchetti.

Inserisci l'obiettivo Indirizzo IPIn questo esempio, abbiamo utilizzato l'indirizzo IP di destinazione impiegato nell'esempio precedente.

QUI,

  • Impostare il numero di pacchetti a 0 significa infinito. È possibile impostarlo al numero desiderato se non si desidera inviare un numero infinito di pacchetti di dati.
  • Il campo "dimensione" specifica i byte di dati da inviare e il campo "ritardo" specifica l'intervallo di tempo in millisecondi.

Fai clic sul pulsante Invia.

Dovresti visualizzare i seguenti risultati.

Barra del titolo di Nemesy che mostra il numero di pacchetti inviati al target

Nella barra del titolo verrà visualizzato il numero di pacchetti inviati.

Fai clic sul pulsante di arresto per interrompere l'invio dei pacchetti di dati da parte del programma.

È possibile monitorare il task manager del computer di destinazione per vedere le attività di rete.

Che cos'è un attacco Distributed Denial-of-Service (DDoS)?

Un attacco DDoS è una forma più intensa di attacco DoS, in cui il traffico malevolo proviene da più fonti, rendendo più difficile bloccare l'attacco semplicemente interrompendo una singola fonte. In un attacco DDoS, più computer compromessi, collettivamente noti come botnet, vengono utilizzati per inondare il sistema bersaglio con traffico, causando così un'interruzione del servizio. Questi attacchi sono più difficili da mitigare a causa della loro natura distribuita, poiché l'attaccante controlla più fonti di traffico.

DOMANDE FREQUENTI

Un attacco DoS inonda un bersaglio da una singola macchina, quindi bloccare un indirizzo IP può fermarlo. Un attacco DDoS utilizza una botnet di molti dispositivi compromessi contemporaneamente, rendendolo molto più grande e difficile da contrastare. trace.

Sì. Negli Stati Uniti, il Computer Fraud and Abuse Act (Legge sulla frode e l'abuso informatico) considera gli attacchi denial-of-service un reato federale, con pene che possono arrivare fino a dieci anni di reclusione. I test sono legali solo sui sistemi di proprietà dell'utente o per i quali si è esplicitamente autorizzati alla valutazione.

La maggior parte sono brevi. Cloudflare Secondo le segnalazioni, la maggior parte degli attacchi ipervolumetrici dura ormai meno di un minuto e oltre il 60% si conclude entro dieci minuti. Alcuni persistono per ore o, raramente, per diversi giorni, quando i sistemi di difesa non riescono a filtrarli.

Nel mese di dicembre 2025, Cloudflare ha mitigato automaticamente un attacco record da 31.4 Tbps durato circa 35 secondi. I record sono aumentati vertiginosamente nel corso del 2025, passando da 7.3 Tbps a maggio a 15.7 Tbps a ottobre, spinti in gran parte da enormi botnet IoT.

I modelli di apprendimento automatico apprendono le caratteristiche di base normali di una rete, quindi segnalano anomalie nella velocità di trasmissione dei pacchetti, nella combinazione dei protocolli e nella durata delle connessioni in pochi secondi. I sistemi moderni raggiungono un'accuratezza di rilevamento superiore al 99% e possono attivare automaticamente la limitazione della velocità o la filtrazione del traffico in pochi secondi.

Non contro le inondazioni in tempo reale direttamente, ma assistenti IA come Copilota GitHub Contribuisci a scrivere più velocemente regole firewall, logiche di limitazione della velocità e script di analisi del traffico. Considera ogni suggerimento come una bozza e fallo convalidare da un responsabile della sicurezza prima della distribuzione.

Il traffico DoS da una singola fonte è spesso tracÈ possibile ricondurre il traffico a un singolo indirizzo IP, anche se gli aggressori falsificano gli indirizzi per nascondersi. Il traffico DDoS generato dalle botnet è molto più difficile da attribuire, quindi gli investigatori si affidano alla collaborazione degli ISP, all'analisi forense del traffico e allo smantellamento delle botnet.

Il vero costo è rappresentato dai tempi di inattività. Studi di settore stimano che il costo medio di un attacco DDoS si aggiri intorno a migliaia di dollari al minuto, considerando le perdite di vendite, il tempo impiegato dal personale e il danno alla reputazione. Una mitigazione costante è più economica del ripristino.

Riassumi questo post con: