Slow DoS attack
স্লো ডি. ও. এস অ্যাটাক (এস. ডি. এ) শব্দটি 2013 সালে চালু করা হয়েছিল, ডিনাইল-অফ-সার্ভিস অ্যাটাকের একটি নির্দিষ্ট বিভাগকে স্পষ্টভাবে সংজ্ঞায়িত করার জন্য যা তাদের উদ্দেশ্য সম্পাদনের জন্য কম-ব্যান্ডউইথ হার ব্যবহার করে। অনুরূপ শব্দগুলি সাহিত্যে পাওয়া যায়, যেমনঃ অ্যাপ্লিকেশন স্তর ডি. ও. এস, শুধুমাত্র অ্যাপ্লিকেশন স্তরকে লক্ষ্য করে আক্রমণের উপর দৃষ্টি নিবদ্ধ করে, যেখানে একটি ধীর ডি. ও. এস আক্রমণ আই. এস. ও/ও. এস. আই স্ট্যাকের নিম্ন-স্তরগুলিকে কাজে লাগাতে পারে, নিম্ন-হারের ডি. ও. এস, সীমিত পরিমাণে আক্রমণ ব্যান্ডউইথ ব্যবহারের বৈশিষ্ট্যগুলিতে মনোনিবেশ করে, তাই, উদাহরণস্বরূপ, শোষণ-ভিত্তিক হুমকি সহ বিশেষত, ব্যান্ডউইথ হ্রাস করার জন্য, একটি ধীর ডি. ও. এস আক্রমণ প্রায়শই আই. এস. ও/ও. এস. আই স্ট্যাকের অ্যাপ্লিকেশন স্তরে কাজ করে (যেমন। হুমকির সুযোগ কাজে লাগানোর ক্ষেত্রে), যদিও এটি একটি প্রয়োজনীয়তা নয়। যদিও এই ধরনের স্তরকে কাজে লাগানো সহজ, যাতে কোনও ভুক্তভোগীকে সফলভাবে আক্রমণ করা যায়, এমনকি কয়েকটি দূষিত অনুরোধ পাঠানোর মাধ্যমেও। ধীরগতির ডি. ও. এস আক্রমণের উদ্দেশ্য হল (প্রায়শই, তবে সবসময় নয়) অ্যাপ্লিকেশন স্তরে ডেমন একযোগে পরিচালনা করতে সক্ষম সমস্ত সংযোগ বাজেয়াপ্ত করে একটি নেটওয়ার্ক পরিষেবার অনুপলব্ধতা সৃষ্টি করা। এই শর্তে, কোনও নতুন ইনকামিং সংযোগ, এমনকি সম্ভাব্য বৈধ ক্লায়েন্টদের কাছ থেকেও, ডেমন দ্বারা গৃহীত হবে না, যার ফলে পরিষেবা অস্বীকার করা হয়। উপরন্তু, একবার আক্রমণকারী দ্বারা একটি সংযোগ প্রতিষ্ঠিত/আকার দেওয়া হলে, প্রতিপক্ষ যতদিন সম্ভব এটিকে জীবিত রাখবে (অতএব, সংযোগ বন্ধ হওয়া এড়ানো, যা বৈধ ক্লায়েন্টদের জন্য সম্ভাব্য সম্পদ মুক্ত করতে পারে)। সংযোগগুলি বাঁচিয়ে রাখার জন্য, একই সময়ে অ্যাটাক ব্যান্ডউইথ হ্রাস করে, একটি সংযোগ বিবেচনা করে, তথাকথিত ওয়েট টাইমআউট প্যারামিটারটি কাজে লাগিয়ে, পর্যায়ক্রমিক ডেটা পাঠানোর ক্রিয়াকলাপ নির্ধারণ করে (অ্যাপ্লিকেশন স্তরে) শুধুমাত্র নির্দিষ্ট সময়ে লক্ষ্য পরিষেবাতে ডেটা পাঠানো হয়ঃ একবার টাইমআউটের মেয়াদ শেষ হয়ে গেলে, একটি নির্দিষ্ট পেলোড (আক্রমণের ধরণ এবং দূষিত ব্যবহারকারীর দ্বারা ব্যবহৃত পদ্ধতির উপর নির্ভর করে) লক্ষ্যযুক্ত ডেমনকে পাঠানো হয়। যদিও আইএসও/ওএসআই স্ট্যাকের নিম্ন স্তরগুলিতে, সময়সীমা তুলনামূলকভাবে সংক্ষিপ্ত হতে পারে, এই ক্ষেত্রে, এটি মিনিটের ক্রমে বিশেষত দীর্ঘ মান ধরে নিতে পারে। ক্যাম্বিয়াসো এবং অন্যান্যদের মতে, ধীর ডি. ও. এস আক্রমণ টিসিপি-ভিত্তিক সংযোগের এক বা একাধিক পরামিতি বৈশিষ্ট্যকে কাজে লাগায়। এই ধরনের প্যারামিটারগুলি অ্যাটাক ব্যান্ডউইথ সংরক্ষণ করে প্রত্যাশার চেয়ে বেশি সময় ধরে সংযোগগুলি বাঁচিয়ে রাখার জন্য ব্যবহার করা হয়, তাই সার্ভারের সংস্থানগুলি দীর্ঘ সময়ের জন্য দখল করে, একই সাথে আক্রমণের সংস্থানগুলি হ্রাস করে। আরও দেখুন স্লোলোরিস (কম্পিউটার নিরাপত্তা) স্লোড্রয়েড ট্রিনো স্ট্যাচেলড্র্যাট অস্বীকার পরিষেবা ল্যান্ড নিম্ন কক্ষপথ আয়ন ক্যানন উচ্চ কক্ষপথ আয়ন ক্যানন রেফারেন্স অস্বীকার পরিষেবা আক্রমণ