Podczas monitorowania aktywności sieciowej zauważono, że na adres serwera przesyłano tysiące zapytań DNS w każdej sekundzie z różnych adresów IP, co doprowadziło do zawieszenia systemu operacyjnego. Przyczyną tego był atak typu
Atak DDoS (Distributed Denial of Service) to forma zagrożenia, w której wiele zainfekowanych urządzeń, nazywanych botami, wysyła ogromne ilości zapytań do serwera, co prowadzi do jego przeciążenia i uniemożliwia normalne funkcjonowanie. W opisywanym przypadku, tysiące zapytań DNS na sekundę wskazują na współpracę wielu źródeł, co jest charakterystyczne dla ataków DDoS. Praktycznym przykładem może być sytuacja, w której firma świadczy usługi online i staje się celem ataku DDoS, co może prowadzić do utraty reputacji oraz dużych strat finansowych. Dobrymi praktykami w obronie przed takimi atakami są implementacja systemów ochrony, takich jak firewalle, systemy detekcji intruzów oraz usługi mitigacji DDoS, które mogą identyfikować i blokować złośliwy ruch, zapewniając ciągłość działania usługi. Ponadto, regularne testowanie i aktualizowanie zabezpieczeń jest kluczowe dla utrzymania wysokiego poziomu ochrony przed tym rodzajem ataków.
W analizowanym pytaniu niepoprawne odpowiedzi dotyczą różnych form ataków, które nie są związane z opisanym fenomenem. DNS snooping odnosi się do techniki wykorzystania informacji z systemu DNS, aby zdobyć dane o infrastrukturze sieciowej lub o osobach korzystających z danej usługi. Nie jest to metoda ataku, a raczej technika zbierania informacji, która nie prowadzi do przeciążenia systemu. Mail Bombing, z drugiej strony, polega na wysyłaniu dużych ilości wiadomości e-mail do konkretnego odbiorcy, co może prowadzić do przeciążenia jego skrzynki pocztowej, ale nie wpływa na serwer DNS jako taki. Flooding, w kontekście cyberbezpieczeństwa, to termin ogólny odnoszący się do zasypywania systemu wieloma zapytaniami lub danymi, jednak niekoniecznie musi to być atak rozproszony, a zatem nie odpowiada dokładnie opisanej sytuacji. Typowe błędy myślowe, które mogą prowadzić do wybrania tych odpowiedzi, obejmują mylenie technik zbierania informacji z atakami oraz ograniczone rozumienie specyfiki ataków DDoS, które są zorganizowane i rozproszone, a nie pojedyncze akcje, jak te przedstawione w pozostałych odpowiedziach.