התקפת מניעת שירות
Denial-of-service attack
בתקשורת נתונים, התקפת מניעת שירות (באנגלית: Denial-of-service attack - DoS) או התקפת מניעת שירות מבוזרת (distributed denial-of-service attack - DDoS) היא משפחת תקיפות שנועדה להשבית מערכת מחשב באמצעות יצירת עומס חריג על משאביה. DoS מתאר התקפה שמקורה הוא מחשב יחיד ו-DDoS מתאר התקפה שמקורה במספר מחשבים מסונכרנים.
עודכן ב־
בעמוד הזה
איך זה קשור לאוטומציה?
התקפת מניעת שירות מציפה משאב עד שהתהליך או האתר לא עונים. באוטומציה זה קורה כשוובהוק ציבורי או ממשק קליטה מקבלים גל בקשות, לא רק כששרת האתר עצמו מותקף.
דוגמאות שימוש באוטומציה
הדוגמאות להמחשה. את החיבורים והכללים מתאימים למערכות ולתהליך של העסק.
כתובת הקליטה מקבלת אלפי בקשות בדקה אחרי שדלף המפתח. בלי הגבלת קצב ותור, העיבוד של לידים אמיתיים נעצר. שמים הגבלה, מאמתים חתימה ומעבירים עודף לתור במקום לעבד הכול מיד.
באילו כלים זה רלוונטי?
- Datadog
- אפשר להתריע על קפיצה חדה בקצב שגיאות או בבקשות; עצירת התקיפה דורשת הגבלה בשער ולא רק לוח.
מה חשוב לבדוק לפני שמיישמים?
- הגדלת המכונה בלי הגבלת קצב רק מייקרת את ההצפה במקום לעצור אותה.