Denial of Service (DoS)

Hva er Denial of Service (DoS)?

Denial of Service (DoS) er et angrep som prøver å gjøre et nettsted, en API eller en node utilgjengelig ved å oversvømme det med søppeltrafikk eller ressurskrevende forespørsler. Tenk at noen ringer telefonen din kontinuerlig slik at ingen andre kommer gjennom. Irriterende, støyende og svært effektivt når forsvar er svake.

Hvordan Denial of Service (DoS) fungerer

Se for deg et populært endepunkt på en børs under en hypet hendelse. En aktør sender en flom av forespørsler eller utløser tunge kodeveier slik at vanlige brukere sitter fast og venter. Kort gjennomgang:

• Trinn 1: Angriperen velger et mål som en RPC gateway, validator eller en API rute.
• Trinn 2: De sender så mye søppeltrafikk at målets nettverksbåndbredde og beregningsressurser blir kvalt.
• Trinn 3: Egentlige brukere møter tidsavbrudd, feilede forespørsler og stigende gebyrer når køene vokser.
• Trinn 4: On chain kan transaksjoner vente lenger på bekreftelse, noe som kan forstyrre handel eller minting.
• Trinn 5: Forsvarere svarer med hastighetsbegrensninger, filtrering, caching og smartere ruting for å holde tjenesten tilgjengelig.

Ikke glamorøst, men ja, det er fremgangsmåten.

Hvorfor Denial of Service (DoS) betyr noe

Du merker det når det treffer, selv om lommeboken din er trygg. Her er hvorfor du bør bry deg:

• Fordel: Å kjenne tegnene hjelper deg å unngå dårlige fills, tapte mintinger eller feilede swaps under trafikkspisser.
• Perspektiv: Botnett er billige, hypen er kostbar, og angripere elsker overbelastning ved airdrops og hete utgivelser.
• Relevans: Dette møter du med lommebøker, noder og desentraliserte applikasjoner (dApps), spesielt når alle skynder seg inn samtidig.

Kjennetegn ved Denial of Service (DoS)

Hva som skiller dette fra andre angrep:

• Saturasjon: Det overvelder begrensede ressurser som CPU, minne og trafikkøer.
• Tilgjengelighet: Målet er å gjøre tjenester trege eller utilgjengelige fremfor å stjele data.
• Skalering: Det kan komme fra én kilde eller et stort sværm koordinert på mange maskiner.
• Collateral: Alle som bruker den ruten rammes, ikke bare én enkelt bruker.

Varianter

Denial of Service (DoS) viser seg i flere former. On chain kan det til og med plukke på smarte kontrakter ved å spamme kostbare kall.

• Volumetrisk: Oversvømmer forbindelsen med stor trafikk for å drukne ekte forespørsler.
• Protokoll: Misbruker svakheter i nettverksprotokoller for å holde servere opptatt med nytteløst arbeid.
• Applikasjon: Trigger tunge endepunkter som søk eller kontooversikt for å bruke CPU og minne.
• DDoS: Den distribuerte versjonen med mange kilder som er vanskeligere å filtrere raskt.

Eksempel

Under en hypet NFT mint blir en børs sin API og offentlig RPC hardt rammet, swaps stopper opp, og transaksjonen din står i kø mens gebyrene skyter i været.

Interessant fakta

Den klassiske SYN flood fra nittitallet fikk oppmerksomhet fordi den krevde nesten ingen båndbredde for å slå store servere offline, derfor er smartere filter en konstant kappløp.

Oppsummering

Kort versjon: Denial of Service (DoS) handler om å blokkere døren, ikke om å låse opp den, så planlegg for kontroll av mengder før mengden kommer.