Slow DoS attack
سلو ڈی او ایس اٹیک (ایس ڈی اے) کی اصطلاح 2013 میں متعارف کرائی گئی تھی، تاکہ سروس سے انکار کے حملوں کے ایک مخصوص زمرے کی واضح طور پر وضاحت کی جا سکے جو اپنے مقصد کو پورا کرنے کے لیے کم بینڈوڈتھ کی شرح کا استعمال کرتے ہیں۔ اسی طرح کی اصطلاحات ادب میں پائی جا سکتی ہیں، جیسے: ایپلیکیشن لیئر ڈی او ایس، صرف ایپلیکیشن لیئر کو نشانہ بنانے والے حملوں پر توجہ مرکوز کرنا، جبکہ ایک سست ڈی او ایس حملہ آئی ایس او/او ایس آئی اسٹیک کم شرح ڈی او ایس کی نچلی تہوں کا استحصال کر سکتا ہے، جس میں محدود مقدار میں اٹیک بینڈوتھ استعمال کرنے کی خصوصیات پر توجہ مرکوز کی جا سکتی ہے، لہذا، مثال کے طور پر، استحصال پر مبنی خطرات بھی شامل ہیں۔ خاص طور پر، بینڈوتھ کو کم کرنے کے لیے، ایک سست ڈی او ایس حملہ اکثر آئی ایس او/او ایس آئی اسٹیک کی ایپلیکیشن پرت پر کام کرتا ہے (مثال کے طور پر۔ ٹائم آؤٹ کے خطرات سے فائدہ اٹھانے کی صورت میں)، حالانکہ یہ کوئی ضرورت نہیں ہے۔ تاہم اس طرح کی پرت کا استحصال کرنا آسان ہے تاکہ شکار پر کامیابی سے حملہ کیا جا سکے یہاں تک کہ اسے بدنیتی پر مبنی درخواستوں کے چند بائٹس بھیجے جا سکیں۔ ایک سست ڈی او ایس حملے کا مقصد (اکثر، لیکن ہمیشہ نہیں) نیٹ ورک سروس کی عدم دستیابی کا سبب بنتا ہے، ان تمام رابطوں کو ضبط کرکے جو ڈیمن بیک وقت سنبھال سکتا ہے، ایپلی کیشن پرت پر۔ ایسی شرط کے تحت، کوئی بھی نیا آنے والا کنکشن، یہاں تک کہ ممکنہ طور پر جائز کلائنٹس سے بھی، ڈیمون کے ذریعہ قبول نہیں کیا جائے گا، جس کی وجہ سے سروس سے انکار ہو جائے گا۔ اس کے علاوہ، ایک بار حملہ آور کے ذریعہ کنکشن قائم/سائز ہونے کے بعد، مخالف اسے زیادہ سے زیادہ وقت تک زندہ رکھے گا (اس لیے، کنکشن بند ہونے سے گریز کرنا، جو ممکنہ طور پر جائز کلائنٹس کے لیے وسائل کو آزاد کر سکتا ہے)۔ کنکشنز کو زندہ رکھنے کے لیے، ایک ہی وقت میں اٹیک بینڈوتھ کو کم کرتے ہوئے، ایک ہی کنکشن پر غور کرتے ہوئے، ڈیٹا کو صرف مخصوص اوقات میں ٹارگٹ سروس کو بھیجا جاتا ہے، نام نہاد ویٹ ٹائم آؤٹ پیرامیٹر کا استحصال کرتے ہوئے، وقتا فوقتا ڈیٹا بھیجنے کی سرگرمی کا شیڈول بناتے ہوئے (ایپلیکیشن پرت پر): ایک بار ٹائم آؤٹ کی میعاد ختم ہونے کے بعد، ایک مخصوص پے لوڈ (حملے کی قسم اور بدنیتی پر مبنی صارف کے استعمال کردہ نقطہ نظر پر منحصر ہے) ٹارگٹڈ ڈیمون کو بھیجا جاتا ہے۔ جبکہ آئی ایس او/او ایس آئی اسٹیک کی نچلی تہوں پر، ٹائم آؤٹ نسبتا مختصر ہو سکتا ہے، اس صورت میں، یہ منٹ کی ترتیب میں خاص طور پر لمبی اقدار کو فرض کر سکتا ہے۔ کیمبیاسو اور دیگر کے مطابق، سست ڈی او ایس حملے ٹی سی پی پر مبنی کنکشن کے ایک یا زیادہ پیرامیٹرز کی خصوصیات کا استحصال کرتے ہیں۔ اس طرح کے پیرامیٹرز کا استعمال حملے کی بینڈوتھ کو محفوظ رکھ کر کنکشن کو توقع سے زیادہ دیر تک زندہ رکھنے کے لیے کیا جاتا ہے، اس لیے سرور کے وسائل کو طویل عرصے تک ضبط کر لیا جاتا ہے، ساتھ ہی ساتھ حملے کے وسائل کو کم کر دیا جاتا ہے۔ یہ بھی دیکھیں سلولوریس (کمپیوٹر سیکیورٹی) سلوڈرائیڈ ٹرنو اسٹیچلڈراٹ سروس سے انکار لینڈ لو آربٹ آئن کینن ہائی آربٹ آئن کینن حوالہ جات سروس سے انکار کے حملے