<?xml version="1.0" encoding="UTF-8"?>
<html xmlns="http://www.w3.org/1999/xhtml" xmlns:wx="http://ilps.science.uva.nl/WikiXML/wx" xml:lang="it" lang="it">
<head>
<title>Denial of service</title>
<meta name="wx_namespace" content="0"/>
<meta name="wx_pagename" content="Denial_of_service"/>
<meta name="wx_page_id" content="25177"/>
</head>
<body>
<div id="wx_article">
<wx:section level="1" title="Denial of service" id="wxsec1"><h1 class="pagetitle" id="wx1">Denial of service</h1>

<wx:template id="wx_t1" pagename="Template:Nota_disambigua" page_id="97915"/>
<div class="noprint" style="clear:both; margin-bottom:.5em; border:1px solid #CCC; padding-left:4px; text-align:left" id="wx2"><a href="/wit/Immagine:Nota_disambigua.svg" title="bussola" wx:linktype="image" wx:pagename="Immagine:Nota_disambigua.svg" id="wx3"><img src="/wit/Immagine:Nota_disambigua.svg" alt="bussola" width="18" id="wx4"/></a> <i id="wx5"><a href="/wit/Aiuto:Disambigua" title="Aiuto:Disambigua" wx:linktype="known" wx:pagename="Aiuto:Disambigua" id="wx6">Nota disambigua</a> – "DoS" reindirizza qui. Se stai cercando altre voci che possono riferirsi alla stessa combinazione di 3 caratteri, vedi <b id="wx7"><a href="/wit/DOS" title="DOS" wx:linktype="known" wx:pagename="DOS" wx:page_id="31048" id="wx8">DOS</a></b>.</i></div>

<wx:templateend start="wx_t1"/>
<p id="wx9"><b id="wx10">DoS</b>, scritto con la maiuscola al primo e terzo posto, è la sigla di <b id="wx11">denial of service</b>, letteralmente <i id="wx12">negazione del servizio</i>. In questo tipo di attacco si cerca di portare il funzionamento di un sistema informatico che fornisce un servizio, ad esempio un <a href="/wit/Sito_web" title="Sito web" wx:linktype="known" wx:pagename="Sito_web" wx:page_id="19712" id="wx13">sito web</a>, al limite delle prestazioni, lavorando su uno dei parametri d'ingresso, fino a renderlo non più in grado di erogare il servizio.</p>

<p id="wx14">Gli attacchi vengono abitualmente attuati inviando molti pacchetti di richieste, di solito ad un server <a href="/wit/Web" title="Web" wx:linktype="known" wx:pagename="Web" wx:page_id="4567" id="wx15">Web</a>, <a href="/wit/File_Transfer_Protocol" title="File Transfer Protocol" wx:linktype="known" wx:pagename="File_Transfer_Protocol" wx:page_id="788219" id="wx16">FTP</a> o di posta elettronica saturandone le risorse e rendendo tale sistema "instabile", quindi qualsiasi sistema collegato ad <a href="/wit/Internet" title="Internet" wx:linktype="known" wx:pagename="Internet" wx:page_id="2265" id="wx17">Internet</a> e che fornisca servizi di rete basati sul <a href="/wit/Transmission_Control_Protocol" title="Transmission Control Protocol" wx:linktype="known" wx:pagename="Transmission_Control_Protocol" wx:page_id="4160" id="wx18">TCP</a> è soggetto al rischio di attacchi DoS.</p>

<p id="wx19">Inizialmente questo tipo di attacco veniva attuata dai "<a href="/wit/Cracker" title="Cracker" wx:linktype="known" wx:pagename="Cracker" wx:page_id="1746270" id="wx20">cracker</a>", come gesto di dissenso etico nei confronti dei siti web commerciali e delle istituzioni.</p>

<p id="wx21">Oggi gli attacchi DoS hanno la connotazione decisamente più "criminale" di impedire l'accesso ai siti web dai computer, di utenti inconsapevoli, violati malignamente da un cracker, per produrre il flusso incontenibile di dati che travolgeranno come una valanga anche i <a href="/wit/Link" title="Link" wx:linktype="known" wx:pagename="Link" wx:page_id="49456" id="wx22">link</a> più capienti del sito bersaglio.</p>

<p id="wx23">Non solo i sistemi server possono essere vittime di un attacco DoS, bensì anche semplici utenti e client, come il caso di attacco DoS ad <a href="http://www.theiphoneblog.helloweb.eu/iphone-e-vulnerabile-ad-attacchi-dos" class="external text" wx:linktype="external" rel="nofollow" id="wx24">iPhone</a>.</p>

<p id="wx25">La probabilità sempre minore di incontrare sistemi veramente vulnerabili ha fatto sì che siano diminuiti gli attacchi DoS più eclatanti, però si è scoperta un'estrema vulnerabilità della rete per l'aumento costante della potenza operativa degli attuali <a href="/wit/Personal_computer" title="Personal computer" wx:linktype="known" wx:pagename="Personal_computer" wx:page_id="25630" id="wx26">personal computer</a> e dell'accesso ad Internet tramite i <a href="/wit/Domain_Name_System" title="Domain Name System" wx:linktype="known" wx:pagename="Domain_Name_System" wx:page_id="707623" id="wx27">sistemi DNS</a>.</p>

<p id="wx28">L'implementazione del protocollo <a href="/wit/TCP/IP" title="TCP/IP" wx:linktype="known" wx:pagename="TCP/IP" wx:page_id="25178" id="wx29">TCP/IP</a>, che non garantisce particolare sicurezza sull'identificazione dei mittenti di pacchetti ma anzi ne protegge l'anonimato, può venir sfruttato per mascherarne la vera provenienza.</p>

<p id="wx30">Trattandosi di connessioni apparentemente legittime, è impossibile bloccarle senza interrompere anche il flusso realmente inoffensivo. Però limitando drasticamente il numero di sessioni aperte simultaneamente l'impatto dell'attacco si riduce considerevolmente senza limitare il flusso dei pacchetti regolari.</p>

<p id="wx31">Anche limitando il discorso al blocco di un sito web, esistono, e sono stati utilizzati, parecchi modi di ottenere questo risultato.</p>

<div id="wx_toc"/>

<a id="Tassonomia_dell.27attacco" name="Tassonomia_dell.27attacco"/>
<wx:section level="2" title="Tassonomia dell'attacco" id="wxsec2"><h2 id="wx32">Tassonomia dell'attacco</h2>

<p id="wx33">Lo scopo di questo attacco è saturare la <a href="/wit/Backlog_queue" class="new" title="Backlog queue" wx:linktype="unknown" wx:pagename="Backlog_queue" id="wx34">backlog queue</a> con richieste di attivazione di un servizio (TCP SYN settato) oltre la scadenza dei relativi timeout e non consentendo alla vittima di completare il <a href="/wit/3-way_handshake" class="new" title="3-way handshake" wx:linktype="unknown" wx:pagename="3-way_handshake" id="wx35">3-way handshake</a>, in questo modo non sarà in grado di gestire i <a href="/wit/SYN" title="SYN" wx:linktype="known" wx:pagename="SYN" wx:page_id="210353" id="wx36">SYN</a> leciti a cui verrà negato il servizio.</p>

<a id="Tipologie_di_attacco" name="Tipologie_di_attacco"/>
</wx:section><wx:section level="2" title="Tipologie di attacco" id="wxsec3"><h2 id="wx37">Tipologie di attacco</h2>

<ul id="wx38">
<li id="wx39">
<p id="wx40">Attacco diretto: l'attaccante interagisce direttamente con la vittima, in questo caso l'attaccante si dice reale e la vittima si dice di primo livello.</p>
</li>

<li id="wx41">
<p id="wx42">Attacco indiretto: l'attaccante sfrutta terze parti per colpire la vittima, in questo caso l'attaccante si dice riflesso, le terze parti si dicono vittime di secondo livello e la vittima finale si dice vittima di primo livello.</p>
</li>
</ul>

<a id="Possibili_soluzioni" name="Possibili_soluzioni"/>
</wx:section><wx:section level="2" title="Possibili soluzioni" id="wxsec4"><h2 id="wx43">Possibili soluzioni</h2>

<p id="wx44">Soluzioni che rispettano lo standard:</p>

<ul id="wx45">
<li id="wx46">
<p id="wx47">Dimensionamento dinamico della backlog queue;</p>
</li>

<li id="wx48">
<p id="wx49">Diminuire il TTL per le richieste in attesa (half open connection).</p>
</li>
</ul>

<p id="wx50">Soluzioni che non rispettano lo standard:</p>

<ul id="wx51">
<li id="wx52">
<p id="wx53">Scartare TCP SYN casualmente;</p>
</li>

<li id="wx54">
<p id="wx55">Inserire le richieste solo al completamento del 3-way handshake (alla ricezione dell' ACK finale).</p>
</li>
</ul>

<a id="Altri_Dispositivi_di_Protezione_da_Attacchi_DoS_e_DDoS" name="Altri_Dispositivi_di_Protezione_da_Attacchi_DoS_e_DDoS"/>
</wx:section><wx:section level="2" title="Altri Dispositivi di Protezione da Attacchi DoS e DDoS" id="wxsec5"><h2 id="wx56">Altri Dispositivi di Protezione da Attacchi DoS e DDoS</h2>

<dl id="wx57">
<dt id="wx58">Filtraggio dei Dati in arrivo</dt>
</dl>

<p id="wx59">Implementando i filtri che presiedono all'ingresso, nei propri <a href="/wit/Router" title="Router" wx:linktype="known" wx:pagename="Router" wx:page_id="3720" id="wx60">router</a> e <a href="/wit/Firewall" title="Firewall" wx:linktype="known" wx:pagename="Firewall" wx:page_id="1853" id="wx61">firewall</a>, dei pacchetti contenenti informazioni sulla provenienza dei dati alterate (cioè <i id="wx62">spoofed</i>), non si otterrà un arresto dell'attacco DoS ma si potrà ricostruire il flusso di traffico qualificato come "malefico" in tempi relativamente brevi, per consentire la reazione difensiva degli <a href="/wit/Internet_Service_Provider" title="Internet Service Provider" wx:linktype="known" wx:pagename="Internet_Service_Provider" wx:page_id="76849" id="wx63">Internet Service Provider</a> (anti <a href="/wit/Spoofing" title="Spoofing" wx:linktype="known" wx:pagename="Spoofing" wx:page_id="1324894" id="wx64">spoofing</a>).</p>

<dl id="wx65">
<dt id="wx66">Limitazione del Traffico</dt>
</dl>

<p id="wx67">Molti router consentono, attualmente, di limitare la quantità di <a href="/wit/Banda" title="Banda" wx:linktype="known" wx:pagename="Banda" wx:page_id="56612" id="wx68">banda</a> utilizzata per la fornitura di un servizio attraverso il "campionamento" ed analisi dei pacchetti che vi transitano. In caso di attacco non resterà attiva una quantità di banda sufficiente a provocare un danno cospicuo o a bloccare il flusso legittimo dei <a href="/wit/Dati" title="Dati" wx:linktype="known" wx:pagename="Dati" wx:page_id="107028" id="wx69">dati</a>. Questa limitazione si otterrà ad esempio con l'utilizzazione di una macchina <a href="/wit/Linux" title="Linux" wx:linktype="known" wx:pagename="Linux" wx:page_id="2526" id="wx70">Linux</a> che funga da <a href="/wit/Gateway" title="Gateway" wx:linktype="known" wx:pagename="Gateway" wx:page_id="98611" id="wx71">gateway</a> attraverso un'azione CAR (<i id="wx72">Commited Access Rate</i>), così si bloccherà un attacco DDoS che usi pacchetti <a href="/wit/ICMP" title="ICMP" wx:linktype="known" wx:pagename="ICMP" wx:page_id="19605" id="wx73">ICMP</a> o TCP , <a href="/wit/SYN" title="SYN" wx:linktype="known" wx:pagename="SYN" wx:page_id="210353" id="wx74">SYN</a> poiché viene considerevolmente limitata la banda utilizzabile da questi.</p>

<dl id="wx75">
<dt id="wx76">Sistemi di riconoscimento delle intrusioni</dt>
</dl>

<p id="wx77">Si tratta di sistemi commerciali in grado di individuare Trinoo e <a href="/wit/TNF" title="TNF" wx:linktype="known" wx:pagename="TNF" wx:page_id="603539" id="wx78">TNF</a>, ad esempio l'FBI fornisce, gratuitamente, un prodotto definito <i id="wx79">Find DDoS</i> in grado di scoprire i <a href="/wit/Filesystem" title="Filesystem" wx:linktype="known" wx:pagename="Filesystem" wx:page_id="31705" id="wx80">filesystem</a> visti sopra, risultato dell'attacco Distribued Denial of Service. Attraverso tali sistemi di verifica (<i id="wx81">Intrusion Detection System</i>) vengono individuati i malintenzionati che comunicano tramite <a href="/wit/Slave" title="Slave" wx:linktype="known" wx:pagename="Slave" wx:page_id="874521" id="wx82">slave</a>, agent e <a href="/wit/Master" title="Master" wx:linktype="known" wx:pagename="Master" wx:page_id="86725" id="wx83">master</a>, scoprendo se alcune delle macchine, nella propria rete, vengono usate, malignamente, come pedine per sferrare l'attacco. In particolare i <i id="wx84">Network Auditing Tools</i> sono programmi che consentono la verifica e l'analisi della rete aziendale alla ricerca di eventuali agenti in grado di provocare un attacco di tipo DDoS.</p>

<a id="Attacchi_portati_da_un_singolo_host" name="Attacchi_portati_da_un_singolo_host"/>
</wx:section><wx:section level="2" title="Attacchi portati da un singolo host" id="wxsec6"><h2 id="wx85">Attacchi portati da un singolo <a href="/wit/Host" title="Host" wx:linktype="known" wx:pagename="Host" wx:page_id="76799" id="wx86">host</a></h2>

<p id="wx87">Questi tipi di attacco, provenendo da un'unica fonte, sono potenzialmente rintracciabili.</p>

<a id="Syn-Flood" name="Syn-Flood"/>
<wx:section level="3" title="Syn-Flood" id="wxsec9"><h3 id="wx88">Syn-Flood</h3>

<p id="wx89">Il più banale, e storicamente il primo, si chiama <i id="wx90">Syn-Flood</i> o <i id="wx91">Syn-Flooding</i>, letteralmente "inondazione di pacchetti di tipo Syn". Tutte le volte che un utente fa click su di un <a href="/wit/Collegamento_ipertestuale" title="Collegamento ipertestuale" wx:linktype="known" wx:pagename="Collegamento_ipertestuale" wx:page_id="2230" id="wx92">link</a> di una pagina web richiede l'apertura di una connessione (di tipo <a href="/wit/Transmission_Control_Protocol" title="Transmission Control Protocol" wx:linktype="known" wx:pagename="Transmission_Control_Protocol" wx:page_id="4160" id="wx93">TCP</a>) verso quel sito; questo avviene seguendo una serie di passi, il primo dei quali consiste nell'invio di un pacchetto TCP che richiede l'apertura di una connessione.</p>

<p id="wx94">Le regole di funzionamento del protocollo TCP esigono che il sistema risponda allocando alcune risorse (in pratica memoria) per la connessione. Se si programma opportunamente un semplice <a href="/wit/Personal_computer" title="Personal computer" wx:linktype="known" wx:pagename="Personal_computer" wx:page_id="25630" id="wx95">PC</a>, è possibile richiedere l'apertura di diverse migliaia di connessioni al secondo, che "inondando" il <a href="/wit/Server" title="Server" wx:linktype="known" wx:pagename="Server" wx:page_id="4006" id="wx96">server</a>, ne consumano rapidamente tutta la memoria, bloccandolo o mandandolo in <a href="/wit/Crash_%28informatica%29" title="Crash (informatica)" wx:linktype="known" wx:pagename="Crash_(informatica)" wx:page_id="94420" id="wx97">crash</a>.</p>

<p id="wx98">Il problema di questo tipo di attacco è che il <a href="/wit/Computer" title="Computer" wx:linktype="known" wx:pagename="Computer" wx:page_id="1483" id="wx99">computer</a> attaccante deve poter mandare il flusso di pacchetti attraverso la connessione ad <a href="/wit/Internet" title="Internet" wx:linktype="known" wx:pagename="Internet" wx:page_id="2265" id="wx100">Internet</a> fino al server attaccato.</p>

<p id="wx101">L'utente malintenzionato deve poter fornire delle "credenziali" di accesso valide per usufruire della vulnerabilità insorta nel <a href="/wit/Sistema_operativo" title="Sistema operativo" wx:linktype="known" wx:pagename="Sistema_operativo" wx:page_id="3917" id="wx102">sistema operativo</a> e portare a termine, efficacemente, l'attacco al sito bersaglio.</p>

<p id="wx103">I pacchetti dannosi predisposti con un <a href="/wit/Indirizzo_IP" title="Indirizzo IP" wx:linktype="known" wx:pagename="Indirizzo_IP" wx:page_id="39449" id="wx104">Indirizzo IP</a>, falsificato rispetto all'originale, procureranno al computer "vulnerabile" una situazione, temporanea, di Denial of Service' poiché le connessioni che sono normalmente disponibili, sia per i buoni che per i cattivi, sono lente, questo diventa impossibile.</p>

<p id="wx105">L'attacco <i id="wx106">Syn-Flood</i> usa strumenti che rientrano nella categoria <a href="/wit/Tribe_Flood_Network" class="new" title="Tribe Flood Network" wx:linktype="unknown" wx:pagename="Tribe_Flood_Network" id="wx107">Tribe Flood Network</a> (TFN) ed agisce creando delle connessioni che si rivelano aperte a metà.</p>

<p id="wx108">Il protocollo classico usato nei DoS è il <a href="/wit/Ping" title="Ping" wx:linktype="known" wx:pagename="Ping" wx:page_id="270284" id="wx109">Ping</a>, inviandone a milioni si riuscirà a bloccare l'operatività di qualunque sito Internet, ma trattandosi di un modello di attacco "uno a uno", ad un pacchetto in uscita corrisponderà la ricezione di un solo pacchetto al sistema attaccato.</p>

<p id="wx110">Occorrerà quindi che i cracker possano disporre di un gran numero di PC client, "controllati", ma non è così facile "inoculare" il codice maligno in un numero tanto elevato di macchine grazie all'azione specifica di <a href="/wit/Antivirus" title="Antivirus" wx:linktype="known" wx:pagename="Antivirus" wx:page_id="11996" id="wx111">antivirus</a>, patch di sicurezza e tecnici informatici.</p>

<a id="Smurf" name="Smurf"/>
</wx:section><wx:section level="3" title="Smurf" id="wxsec10"><h3 id="wx112">Smurf</h3>

<p id="wx113">Una modalità di attacco più sofisticata, detta <a href="/wit/Smurf_attack" title="Smurf attack" wx:linktype="known" wx:pagename="Smurf_attack" wx:page_id="787068" id="wx114">Smurf attack</a>, utilizza un flusso di pacchetti modesto, in grado di passare attraverso una normale connessione via <a href="/wit/Modem" title="Modem" wx:linktype="known" wx:pagename="Modem" wx:page_id="78632" id="wx115">modem</a>, ed una rete esterna, che sia stata mal configurata, che agisce da moltiplicatore di pacchetti, i quali si dirigono infine verso il bersaglio finale lungo linee di comunicazione ad alta velocità.</p>

<p id="wx116">Tecnicamente, viene mandato uno o più pacchetti di <a href="/wit/Broadcast" title="Broadcast" wx:linktype="known" wx:pagename="Broadcast" wx:page_id="113046" id="wx117">broadcast</a> verso una rete esterna composta da un numero maggiore possibile di <a href="/wit/Host" title="Host" wx:linktype="known" wx:pagename="Host" wx:page_id="76799" id="wx118">host</a> e con l'indirizzo mittente che punta al bersaglio (<a href="/wit/Broadcast_storm" title="Broadcast storm" wx:linktype="known" wx:pagename="Broadcast_storm" wx:page_id="610919" id="wx119">broadcast storm</a>).</p>

<p id="wx120">Ad esempio può venir usata una richiesta echo <a href="/wit/ICMP" title="ICMP" wx:linktype="known" wx:pagename="ICMP" wx:page_id="19605" id="wx121">ICMP</a> (<i id="wx122">Internet Control Message Protocol</i>) precedentemente falsificata da chi attua materialmente l'attacco informatico.</p>

<p id="wx123">Si noti che questo tipo di attacco è possibile solo in presenza di reti che abbiano grossolani errori di configurazione dei sistemi (detti router) che le collegano tra loro e con Internet.</p>

<a id="Attacchi_da_pi.C3.B9_host" name="Attacchi_da_pi.C3.B9_host"/>
</wx:section></wx:section><wx:section level="2" title="Attacchi da più host" id="wxsec7"><h2 id="wx124">Attacchi da più host</h2>

<p id="wx125">In questi attacchi il bersaglio viene attaccato contemporaneamente da più fonti, rendendo difficile rintracciare l'attaccante originario.</p>

<a id="DDoS" name="DDoS"/>
<wx:section level="3" title="DDoS" id="wxsec11"><h3 id="wx126">DDoS</h3>

<p id="wx127">Una variante di tale approccio è il <b id="wx128">DDoS</b> (<b id="wx129">Distributed Denial of Service</b>) dal funzionamento identico ma realizzato utilizzando numerose macchine attaccanti che insieme costituiscono una <a href="/wit/Botnet" title="Botnet" wx:linktype="known" wx:pagename="Botnet" wx:page_id="233985" id="wx130">botnet</a>.</p>

<p id="wx131">Gli attaccanti tendono a non esporsi direttamente, dato che per le forze dell'ordine sarebbe relativamente semplice risalire ai computer utilizzati per l'attacco. Gli attaccanti, per evitare di essere individuati e per avere a disposizione un numero sufficiente di <a href="/wit/Computer" title="Computer" wx:linktype="known" wx:pagename="Computer" wx:page_id="1483" id="wx132">computer</a> per l'attacco inizialmente, infettano un numero elevato di computer con dei <a href="/wit/Virus_%28informatica%29" title="Virus (informatica)" wx:linktype="known" wx:pagename="Virus_(informatica)" wx:page_id="309978" id="wx133">virus</a> o <a href="/wit/Worm" title="Worm" wx:linktype="known" wx:pagename="Worm" wx:page_id="12116" id="wx134">worm</a> che lasciano aperte delle <a href="/wit/Backdoor" title="Backdoor" wx:linktype="known" wx:pagename="Backdoor" wx:page_id="19607" id="wx135">backdoor</a> a loro riservate. I computer che sono controllati dall'attaccante vengono chiamati <i id="wx136">zombie</i>. Quando il numero di <i id="wx137">zombie</i> è ritenuto adeguato, o quando scatta una specifica data, i computer infetti si attivano e sommergono il <a href="/wit/Server" title="Server" wx:linktype="known" wx:pagename="Server" wx:page_id="4006" id="wx138">server</a> bersaglio di false richieste. Con l'avvento della <a href="/wit/Banda_larga" title="Banda larga" wx:linktype="known" wx:pagename="Banda_larga" wx:page_id="214679" id="wx139">banda larga</a> il fenomeno dei DDOS sta assumendo proporzioni preoccupanti, dato che attualmente esistono milioni di persone dotate di una connessione ad <a href="/wit/Internet" title="Internet" wx:linktype="known" wx:pagename="Internet" wx:page_id="2265" id="wx140">Internet</a> molto veloce e permanente ma con scarse o nulle conoscenze e contromisure riguardanti la <a href="/wit/Sicurezza_informatica" title="Sicurezza informatica" wx:linktype="known" wx:pagename="Sicurezza_informatica" wx:page_id="19414" id="wx141">sicurezza informatica</a>.</p>

<p id="wx142">Il danno maggiore dell'attacco di tipo DDoS è dovuto principalmente alla "asimmetria" che si viene a creare tra "la" richiesta e le risposte correlate in una sessione DNS (<a href="/wit/Domain_Name_System" title="Domain Name System" wx:linktype="known" wx:pagename="Domain_Name_System" wx:page_id="707623" id="wx143">Domain Name System</a>). Il flusso enorme di risposte generato provocheranno nel sistema una tale "inondazione" di traffico rendendo il <a href="/wit/Server" title="Server" wx:linktype="known" wx:pagename="Server" wx:page_id="4006" id="wx144">server</a> inadeguato alla gestione delle abituali funzioni on-line.</p>

<p id="wx145">Inoltrando, al Sito preso di mira, una risposta di alcuni <a href="/wit/Kilobyte" title="Kilobyte" wx:linktype="known" wx:pagename="Kilobyte" wx:page_id="26642" id="wx146">Kilobyte</a>, per ogni richiesta contenente solo pochi <a href="/wit/Bytes" class="new" title="Bytes" wx:linktype="unknown" wx:pagename="Bytes" id="wx147">bytes</a>, si ottiene un'amplificazione esponenziale tale da saturare i canali dati più capienti, raggiungendo con il DDoS livelli finora inattuabili con gli altri tipi di attacco DoS.</p>

<p id="wx148">Le configurazioni predefinite, standard e quelle "consigliate" di <a href="/wit/Firewall" title="Firewall" wx:linktype="known" wx:pagename="Firewall" wx:page_id="1853" id="wx149">Firewall</a> si rivelano utili a contrastare solo gli "attacchi" sferrati dall'esterno, ad esempio di un'azienda, ma poiché il traffico in <a href="/wit/Rete_informatica" title="Rete informatica" wx:linktype="known" wx:pagename="Rete_informatica" wx:page_id="1388736" id="wx150">Rete</a> gestito tramite sistema <a href="/wit/DNS" title="DNS" wx:linktype="known" wx:pagename="DNS" wx:page_id="268699" id="wx151">DNS</a> è vitale, per fronteggiare questo tipo di attacco non si potranno attuare le stesse strategie impiegate nei confronti degli attacchi ai <a href="/wit/Ping" title="Ping" wx:linktype="known" wx:pagename="Ping" wx:page_id="270284" id="wx152">Ping</a>.</p>

<p id="wx153">Quindi il Network manager dovrà tenere scrupolosamente sotto controllo e monitoraggio i canali di flusso dati e, per escludere l'intervento o contrastare l'azione di un cracker, riconfigurerà il DNS responsabile del sito.</p>

<a id="DRDoS" name="DRDoS"/>
</wx:section><wx:section level="3" title="DRDoS" id="wxsec12"><h3 id="wx154">DRDoS</h3>

<p id="wx155">Una particolare categoria di DDoS è il cosiddetto <b id="wx156">Distributed Reflection Denial of Service</b> (<b id="wx157">DRDoS</b>). In questa particolare tipologia di attacco, il computer attaccante produce delle richieste di connessione verso server con connessioni di rete molto veloci utilizzando come indirizzo di provenienza non il proprio bensí quello del bersaglio dell'attacco. In questo modo i server risponderanno affermativamente alla richiesta di connessione non all'attaccante ma al bersaglio dell'attacco. Grazie all'effetto moltiplicatore dato dalle ritrasmissioni dei server contattati, che a fronte della mancanza di risposta da parte del bersaglio dell'attacco (apparentemente l'iniziatore della connessione) provvederanno a ritrasmettere (fino a 3 volte solitamente) il pacchetto immaginandolo disperso, entrando cosi in un circolo vizioso che vede rapidamente esaurirsi le risorse del bersaglio.</p>

<p id="wx158">Quest'ultimo tipo di attacco è particolarmente subdolo perché, a causa della natura delle risposte, è difficilmente schermabile dall'utente comune: infatti se si filtrassero le risposte dei server verrebbe compromessa la funzionalità stessa della connessione di rete impedendo, di fatto, la ricezione anche delle informazioni desiderate. Le risposte dei server, sollecitate dall'attaccante, sono infatti indistinguibili da quelle generate da una richiesta legittima della vittima. Il problema si sta presentando con maggiore incidenza da quando <a href="/wit/Microsoft" title="Microsoft" wx:linktype="known" wx:pagename="Microsoft" wx:page_id="1596894" id="wx159">Microsoft</a> ha deciso di rendere le "Raw Sockets", interfaccia di accesso al <a href="/wit/TCP/IP" title="TCP/IP" wx:linktype="known" wx:pagename="TCP/IP" wx:page_id="25178" id="wx160">TCP/IP</a>, facilmente disponibili. Le RAW sockets permettono appunto di cambiare l'indirizzo di provenienza del pacchetto per sostituirlo con quello della vittima, fatto che è strumentale per questo tipo di attacco.</p>

<p id="wx161">Un attacco DRDoS subito nel <a href="/wit/2002" title="2002" wx:linktype="known" wx:pagename="2002" wx:page_id="1825323" id="wx162">2002</a> da <a href="http://www.grc.com" class="external text" wx:linktype="external" rel="nofollow" id="wx163">GRC</a> è stato dettagliatamente analizzato. È disponibile online un <a href="http://www.grc.com/dos/drdos.htm" class="external text" wx:linktype="external" rel="nofollow" id="wx164">resoconto</a> completo in <a href="/wit/Lingua_inglese" title="Lingua inglese" wx:linktype="known" wx:pagename="Lingua_inglese" wx:page_id="2523" id="wx165">lingua inglese</a>.</p>

<a id="Voci_correlate" name="Voci_correlate"/>
</wx:section></wx:section><wx:section level="2" title="Voci correlate" id="wxsec8"><h2 id="wx166">Voci correlate</h2>

<ul id="wx167">
<li id="wx168"><a href="/wit/Fork_bomb" title="Fork bomb" wx:linktype="known" wx:pagename="Fork_bomb" wx:page_id="1076872" id="wx169">Fork bomb</a></li>

<li id="wx170"><a href="/wit/Sicurezza_informatica" title="Sicurezza informatica" wx:linktype="known" wx:pagename="Sicurezza_informatica" wx:page_id="19414" id="wx171">Sicurezza informatica</a></li>

<li id="wx172"><a href="/wit/Netstrike" title="Netstrike" wx:linktype="known" wx:pagename="Netstrike" wx:page_id="484922" id="wx173">Netstrike</a></li>
</ul>

<p id="wx174"><br id="wx175"/>
</p>

<wx:template id="wx_t2" pagename="Template:Portale" page_id="949487"/>
<div style="margin-left:0; margin-right:0" id="wx176">
<ul style="display:block; clear:both; list-style-image:none; list-style-type:none; width:100%; vertical-align:middle; margin:0; margin-bottom:1em; padding:0; min-height:27px" id="wx177">
<li style="float:left; height:27px; line-height:25px; width:100%; margin:0; margin-top:.5em; margin-left:0; margin-right:0; padding:0; border:1px solid #CCF; background-color:#F0EEFF" title="Accedi alle voci di Wikipedia che parlano di informatica" id="wx178"><a href="/wit/Immagine:Stub_informatica.png" title="informatica" wx:linktype="image" wx:pagename="Immagine:Stub_informatica.png" wx:page_id="584308" id="wx179"><img src="/wit/Immagine:Stub_informatica.png" alt="informatica" width="25" height="25" id="wx180"/></a> <b id="wx181"><a href="/wit/Portale:informatica" class="new" title="Portale:informatica" wx:linktype="unknown" wx:pagename="Portale:informatica" id="wx182">Portale Informatica</a></b>
<p id="wx183">:  accedi alle voci di Wikipedia che parlano di informatica</p>
</li>
</ul>
</div>

<wx:templateend start="wx_t2"/>
</wx:section></wx:section></div>
<div id="wx_categorylinks">
<a href="/wit/index.php?title=Speciale:Categories&amp;article=Denial_of_service" title="Speciale:Categories" wx:linktype="known" wx:pagename="Speciale:Categories" id="wx184">Categorie</a>: <span dir="ltr" id="wx185"><a href="/wit/Categoria:Software_malevolo" title="Categoria:Software malevolo" wx:linktype="known" wx:pagename="Categoria:Software_malevolo" wx:page_id="1072576" id="wx186">Software malevolo</a></span> | <span dir="ltr" id="wx187"><a href="/wit/Categoria:Tecniche_di_attacco_informatico" title="Categoria:Tecniche di attacco informatico" wx:linktype="known" wx:pagename="Categoria:Tecniche_di_attacco_informatico" wx:page_id="1071960" id="wx188">Tecniche di attacco informatico</a></span> | <span dir="ltr" id="wx189"><a href="/wit/Categoria:Hacking" title="Categoria:Hacking" wx:linktype="known" wx:pagename="Categoria:Hacking" wx:page_id="318188" id="wx190">Hacking</a></span> | <span dir="ltr" id="wx191"><a href="/wit/Categoria:Sicurezza_in_rete" title="Categoria:Sicurezza in rete" wx:linktype="known" wx:pagename="Categoria:Sicurezza_in_rete" wx:page_id="1062918" id="wx192">Sicurezza in rete</a></span></div>
<div id="wx_languagelinks">
Altre lingue: <a href="http://ar.wikipedia.org/wiki/%D9%87%D8%AC%D9%85%D8%A7%D8%AA_%D8%A7%D9%84%D8%AD%D8%B1%D9%85%D8%A7%D9%86_%D9%85%D9%86_%D8%A7%D9%84%D8%AE%D8%AF%D9%85%D8%A7%D8%AA" class="external" wx:linktype="interwiki" wx:pagename="ar:هجمات_الحرمان_من_الخدمات" id="wx193">العربية</a> | <a href="http://bg.wikipedia.org/wiki/%D0%90%D1%82%D0%B0%D0%BA%D0%B0_%D0%B7%D0%B0_%D0%BE%D1%82%D0%BA%D0%B0%D0%B7_%D0%BD%D0%B0_%D1%83%D1%81%D0%BB%D1%83%D0%B3%D0%B0" class="external" wx:linktype="interwiki" wx:pagename="bg:Атака_за_отказ_на_услуга" id="wx194">Български</a> | <a href="http://bn.wikipedia.org/wiki/Denial_of_Service" class="external" wx:linktype="interwiki" wx:pagename="bn:Denial_of_Service" id="wx195">বাংলা</a> | <a href="http://ca.wikipedia.org/wiki/Denegaci%C3%B3_de_servei" class="external" wx:linktype="interwiki" wx:pagename="ca:Denegació_de_servei" id="wx196">Català</a> | <a href="http://cs.wikipedia.org/wiki/Denial_of_Service" class="external" wx:linktype="interwiki" wx:pagename="cs:Denial_of_Service" id="wx197">Česky</a> | <a href="http://da.wikipedia.org/wiki/DDoS" class="external" wx:linktype="interwiki" wx:pagename="da:DDoS" id="wx198">Dansk</a> | <a href="http://de.wikipedia.org/wiki/Denial_of_Service" class="external" wx:linktype="interwiki" wx:pagename="de:Denial_of_Service" id="wx199">Deutsch</a> | <a href="http://en.wikipedia.org/wiki/Denial-of-service_attack" class="external" wx:linktype="interwiki" wx:pagename="en:Denial-of-service_attack" id="wx200">English</a> | <a href="http://es.wikipedia.org/wiki/Ataque_de_denegaci%C3%B3n_de_servicio" class="external" wx:linktype="interwiki" wx:pagename="es:Ataque_de_denegación_de_servicio" id="wx201">Español</a> | <a href="http://et.wikipedia.org/wiki/Denial_of_Service" class="external" wx:linktype="interwiki" wx:pagename="et:Denial_of_Service" id="wx202">Eesti</a> | <a href="http://eu.wikipedia.org/wiki/Zerbitzu_ukapenaren_eraso" class="external" wx:linktype="interwiki" wx:pagename="eu:Zerbitzu_ukapenaren_eraso" id="wx203">Euskara</a> | <a href="http://fa.wikipedia.org/wiki/%D8%AD%D9%85%D9%84%D9%87_%D8%B9%D8%AF%D9%85_%D8%B3%D8%B1%D9%88%DB%8C%D8%B3%E2%80%8C%D8%AF%D9%87%DB%8C" class="external" wx:linktype="interwiki" wx:pagename="fa:حمله_عدم_سرویس‌دهی" id="wx204">فارسی</a> | <a href="http://fi.wikipedia.org/wiki/Palvelunestohy%C3%B6kk%C3%A4ys" class="external" wx:linktype="interwiki" wx:pagename="fi:Palvelunestohyökkäys" id="wx205">Suomi</a> | <a href="http://fr.wikipedia.org/wiki/D%C3%A9ni_de_service" class="external" wx:linktype="interwiki" wx:pagename="fr:Déni_de_service" id="wx206">Français</a> | <a href="http://he.wikipedia.org/wiki/%D7%94%D7%AA%D7%A7%D7%A4%D7%AA_%D7%9E%D7%A0%D7%99%D7%A2%D7%AA_%D7%A9%D7%99%D7%A8%D7%95%D7%AA" class="external" wx:linktype="interwiki" wx:pagename="he:התקפת_מניעת_שירות" id="wx207">עברית</a> | <a href="http://hu.wikipedia.org/wiki/DDoS" class="external" wx:linktype="interwiki" wx:pagename="hu:DDoS" id="wx208">Magyar</a> | <a href="http://id.wikipedia.org/wiki/Serangan_DoS" class="external" wx:linktype="interwiki" wx:pagename="id:Serangan_DoS" id="wx209">Bahasa Indonesia</a> | <a href="http://ja.wikipedia.org/wiki/DoS%E6%94%BB%E6%92%83" class="external" wx:linktype="interwiki" wx:pagename="ja:DoS攻撃" id="wx210">日本語</a> | <a href="http://ko.wikipedia.org/wiki/%EC%84%9C%EB%B9%84%EC%8A%A4_%EA%B1%B0%EB%B6%80_%EA%B3%B5%EA%B2%A9" class="external" wx:linktype="interwiki" wx:pagename="ko:서비스_거부_공격" id="wx211">한국어</a> | <a href="http://ms.wikipedia.org/wiki/DDoS" class="external" wx:linktype="interwiki" wx:pagename="ms:DDoS" id="wx212">Bahasa Melayu</a> | <a href="http://nl.wikipedia.org/wiki/Distributed_Denial_of_Service" class="external" wx:linktype="interwiki" wx:pagename="nl:Distributed_Denial_of_Service" id="wx213">Nederlands</a> | <a href="http://no.wikipedia.org/wiki/Tjenestenektangrep" class="external" wx:linktype="interwiki" wx:pagename="no:Tjenestenektangrep" id="wx214">Norsk (bokmål)</a> | <a href="http://pl.wikipedia.org/wiki/DoS" class="external" wx:linktype="interwiki" wx:pagename="pl:DoS" id="wx215">Polski</a> | <a href="http://pt.wikipedia.org/wiki/Ataque_de_nega%C3%A7%C3%A3o_de_servi%C3%A7o" class="external" wx:linktype="interwiki" wx:pagename="pt:Ataque_de_negação_de_serviço" id="wx216">Português</a> | <a href="http://ru.wikipedia.org/wiki/DoS-%D0%B0%D1%82%D0%B0%D0%BA%D0%B0" class="external" wx:linktype="interwiki" wx:pagename="ru:DoS-атака" id="wx217">Русский</a> | <a href="http://sl.wikipedia.org/wiki/Napad_za_zavrnitev_storitve" class="external" wx:linktype="interwiki" wx:pagename="sl:Napad_za_zavrnitev_storitve" id="wx218">Slovenščina</a> | <a href="http://sv.wikipedia.org/wiki/DoS" class="external" wx:linktype="interwiki" wx:pagename="sv:DoS" id="wx219">Svenska</a> | <a href="http://uk.wikipedia.org/wiki/%D0%92%D1%96%D0%B4%D0%BC%D0%BE%D0%B2%D0%B0_%D1%81%D0%B5%D1%80%D0%B2%D1%96%D1%81%D1%83" class="external" wx:linktype="interwiki" wx:pagename="uk:Відмова_сервісу" id="wx220">Українська</a> | <a href="http://vi.wikipedia.org/wiki/DDoS" class="external" wx:linktype="interwiki" wx:pagename="vi:DDoS" id="wx221">Tiếng Việt</a> | <a href="http://zh.wikipedia.org/wiki/%E5%88%86%E6%95%A3%E5%BC%8F%E9%98%BB%E6%96%B7%E6%9C%8D%E5%8B%99%E6%94%BB%E6%93%8A" class="external" wx:linktype="interwiki" wx:pagename="zh:分散式阻斷服務攻擊" id="wx222">中文</a></div>
</body>
<wx:templatearguments for="wx_t1"><wx:argument name="3">
<p id="wx223">DoS</p>
</wx:argument><wx:argument name="descrizione">
<p id="wx224">altre voci che possono riferirsi alla stessa combinazione di 3 caratteri</p>
</wx:argument><wx:argument name="titolo">
<a href="/wit/DOS" title="DOS" wx:linktype="known" wx:pagename="DOS" wx:page_id="31048" id="wx225">DOS</a>
</wx:argument></wx:templatearguments>
<wx:templatearguments for="wx_t2"><wx:argument name="1">
<p id="wx226">informatica</p>
</wx:argument></wx:templatearguments>
</html>
