Slow DoS attack
ધીમો ડી. ઓ. એસ. હુમલો (એસ. ડી. એ.) શબ્દ 2013 માં રજૂ કરવામાં આવ્યો હતો, જે અસ્વીકાર-સેવા હુમલાની ચોક્કસ શ્રેણીને સ્પષ્ટ રીતે વ્યાખ્યાયિત કરવા માટે છે, જે તેમના હેતુને પૂર્ણ કરવા માટે નીચા બેન્ડવિડ્થ દરનો ઉપયોગ કરે છે. સમાન શબ્દો સાહિત્યમાં મળી શકે છે, જેમ કેઃ એપ્લિકેશન સ્તર ડી. ઓ. એસ., ફક્ત એપ્લિકેશન સ્તરને લક્ષ્યાંકિત કરતા હુમલાઓ પર ધ્યાન કેન્દ્રિત કરે છે, જ્યારે ધીમું ડી. ઓ. એસ. હુમલો આઇ. એસ. ઓ./ઓ. એસ. આઇ. સ્ટેક લો-રેટ ડી. ઓ. એસ. ના નીચલા સ્તરોનો ઉપયોગ કરી શકે છે, મર્યાદિત માત્રામાં એટેક બેન્ડવિડ્થનો ઉપયોગ કરવાની લાક્ષણિકતાઓ પર ધ્યાન કેન્દ્રિત કરે છે, તેથી, ઉદાહરણ તરીકે, શોષણ-આધારિત ધમકીઓ સહિત ખાસ કરીને, બેન્ડવિડ્થ ઘટાડવા માટે, ધીમું ડી. ઓ. એસ. હુમલો ઘણીવાર આઇ. એસ. ઓ./ઓ. એસ. આઇ. સ્ટેકના એપ્લિકેશન સ્તર પર કાર્ય કરે છે (દા. ત. સમયસમાપ્તિમાં જોખમોનું શોષણ કરવાના કિસ્સામાં), જો કે આ જરૂરિયાત નથી. જોકે, દુર્ભાવનાપૂર્ણ વિનંતીઓના થોડા બાઇટ્સ મોકલીને પણ ભોગ બનનાર પર સફળતાપૂર્વક હુમલો કરવા માટે આવા સ્તરનો ઉપયોગ કરવો સરળ છે. ધીમા ડી. ઓ. એસ. હુમલાનો હેતુ (ઘણીવાર, પરંતુ હંમેશા નહીં) નેટવર્ક સેવાની અનુપલબ્ધતાનું કારણ બને છે, એપ્લિકેશન સ્તર પર, ડેમન વારાફરતી સંચાલિત કરી શકે તેવા તમામ જોડાણોને જપ્ત કરીને. આવી સ્થિતિ હેઠળ, કોઈપણ નવા આવતા જોડાણ, સંભવિત કાયદેસર ગ્રાહકો પાસેથી પણ, ડેમન દ્વારા સ્વીકારવામાં આવશે નહીં, તેથી સેવાના અસ્વીકાર તરફ દોરી જશે. વધુમાં, એકવાર હુમલાખોર દ્વારા જોડાણ સ્થાપિત/કદ કરવામાં આવે તે પછી, વિરોધી તેને શક્ય તેટલા લાંબા સમય સુધી જીવંત રાખશે (તેથી, જોડાણ બંધ કરવાનું ટાળશે, જે સંભવિત રીતે કાયદેસર ગ્રાહકો માટે સંસાધનોને મુક્ત કરી શકે છે). જોડાણોને જીવંત રાખવા માટે, તે જ સમયે એટેક બેન્ડવિડ્થને ઘટાડીને, એક જ જોડાણને ધ્યાનમાં રાખીને, ડેટા માત્ર ચોક્કસ સમયે લક્ષ્ય સેવામાં મોકલવામાં આવે છે, કહેવાતા વેઇટ ટાઇમઆઉટ પરિમાણનો ઉપયોગ કરીને, સમયાંતરે ડેટા મોકલવાની પ્રવૃત્તિ સુનિશ્ચિત કરીને (એપ્લિકેશન સ્તર પર): એકવાર ટાઇમઆઉટ સમાપ્ત થાય પછી, ચોક્કસ પેલોડ (હુમલાના પ્રકાર અને દૂષિત વપરાશકર્તા દ્વારા ઉપયોગમાં લેવાતા અભિગમના આધારે) લક્ષિત ડેમનને મોકલવામાં આવે છે. જ્યારે ISO/OSI સ્ટેકના નીચલા સ્તરો પર, સમયસમાપ્તિ પ્રમાણમાં ટૂંકી હોઈ શકે છે, આ કિસ્સામાં, તે મિનિટના ક્રમમાં ખાસ કરીને લાંબા મૂલ્યો ધારણ કરી શકે છે. કેમ્બિઆસો એટ અલ અનુસાર, ધીમા ડી. ઓ. એસ. હુમલાઓ ટી. સી. પી. આધારિત જોડાણોની એક અથવા વધુ પરિમાણોની લાક્ષણિકતાઓનો ઉપયોગ કરે છે. આવા પરિમાણોનો ઉપયોગ એટેક બેન્ડવિડ્થને જાળવી રાખીને અપેક્ષા કરતા વધુ સમય સુધી જોડાણોને જીવંત રાખવા માટે કરવામાં આવે છે, તેથી સર્વર સંસાધનોને લાંબા સમય સુધી જપ્ત કરવામાં આવે છે, તે જ સમયે એટેક સંસાધનો ઘટાડે છે. આ પણ જુઓ સ્લોલોરિસ (કોમ્પ્યુટર સુરક્ષા) સ્લોડ્રોઇડ ટ્રિનો સ્ટેચેલડ્રેટ ડેનિયલ ઓફ સર્વિસ લેન્ડ લો ઓર્બિટ આયન કેનન હાઇ ઓર્બિટ આયન કેનન સંદર્ભો ડેનિયલ-ઓફ-સર્વિસ હુમલાઓ