Bular asosiy "Xizmat ko'rsatishni rad etish" hujumini o'z ichiga oladi, chunki ular odatda bir nechta tajovuzkor va aniq maqsadli mashinani o'z ichiga olmaydi. Xizmat ko'rsatishni rad etish bo'yicha birinchi hujumlar ruxsatsiz kirish uchun ishlatiladigan usullarning to'g'ridan- to'g'ri hosilalari edi. Mashinaga kirish yoki ma'lumotni o'g'irlash uchun boshqa usulda ishlatib bo'lmaydigan tizim xatolari yoki zaifliklar tizimning to'g'ri ishlashiga xalaqit berishi yoki o'chirib qo'yishi mumkin. Kirish taqiqlangan zararli foydalanuvchilar maqsadlariga ta'sir qilish usuli sifatida operatsiyani buzishga murojaat qilishadi. Xulosa qilib aytganda, xavfsizlikka tahdid sifatida DoS hujumlari boshqa paradigmani taqdim etadi, ya'ni jabrlanuvchini boshqa maqsadlarsiz ham "qobiliyatsizlantirish" va shuning uchun nostandart usullar bilan qarshi turish kerak; ular yangi javob yondashuvlarini talab qiladi. Bundan tashqari, yaxshi ma'muriyat va xavfsizlik hushyorligi, garchi boshqa turdagi hujumlarda juda samarali amaliyot bo'lsa-da, ular tahdidning, xususan DDoSdan kelib chiqadigan tahdidning to'liq oldini olishga qodir emasligini isbotladi. Machine Translated by Google
Yagona xostlarga qarshi DoS hujumlarini tarmoq tajovuzkorligini aniqlash tizimi, xarakterli zararli paket imzolarini tekshirish yoki maqsadning o'zida Xostga asoslangan IDS orqali aniqlash oson. Ularga qarshi mudofaa tizimlarni yangilab turish va xavfsizlik bo'yicha barcha so'nggi ishlanmalarni kuzatish bo'yicha odatiy boshqaruvchi amaliyotlarini o'z ichiga oladi (qarang Bugtraq [6]). Zararli kontentni filtrlash xostda yoki undan ham yaxshiroq chegara router/xavfsizlik devori tizimida tegishli filtrlarni o'rnatish orqali amalga oshirilishi mumkin.
