Palvelunesto

Palvelunesto on tietoturvaan liittyvä ilmiö, jossa tahallinen toiminta estää tai hankaloittaa oikeutettujen käyttäjien pääsyn tietokonepalveluun, verkkolaitteeseen tai sovellukseen. Yleisimpiä muotoja ovat palvelunestohyökkäykset (DoS) sekä hajautetut palvelunestohyökkäykset (DDoS). Näitä käytetään useimmiten tekijän vallan ylläpitämiseksi, kilpailijan haitoinnin edistämiseksi tai yksityisyyden loukkauksina.

Hyökkäykset voivat kohdistua erilaisiin tasoihin: volyymipohjaiset ylikuormitukset tukkeuttavat kaistanleveyden, protokollapohjaiset hyökkäykset hyödyntävät verkkoprotokollien haavoittuvuuksia, ja sovellustason hyökkäykset voivat löytää keinon kuluttaa sovelluspalvelimen resursseja esimerkiksi hakemustasolla. Hyökkäykset voivat käyttää botnetteja sekä palveluiden väärinkäyttöön tarkoitetuiksi suunnattuja vahvistus- tai väärinkäyttömenetelmiä, kuten lisäyksenä käytettyjä verkko- ja sovellusjärjestelmien haavoittuvuuksia.

Palveluneston vaikutukset vaihtelevat pienistä häiriöistä laajoihin palvelukatkosiin, mikä aiheuttaa taloudellisia menetyksiä, mainehaittoja ja palvelun saatavuuden heikkenemistä. Erityisen herkkiä ovat kriittiset ja julkiset palvelut sekä kaupalliset verkkopalvelut, joiden liiketoiminta perustuu jatkuvaan käytettävyyteen.

Puolustuskeinot kattavat sekä ennaltaehkäisyn että reagoinnin: liikenne- ja sovellustason suodatus, rate limiting, sisällönjakeluverkot (CDN), scrubbing-palvelimet, Anycast-routtaus, redundanssi sekä monitasoinen, skaalautuva infrastruktuuri. Häiriöiden havaitseminen ja liikenteen anomalioiden analysointi ovat olennaisia osia puolustuksessa.

Lainsäädäntö yleensä pitää DoS-/DDoS-hyökkäykset lainvastaisina tietoverkkorikoksina, ja rikosoikeudelliset seuraamukset vaihtelevat lainkäyttöalueittain. Kansainvälisesti ja kansallisesti on kehitetty ohjeistuksia ja käytäntöjä estää luvattoman palvelunestämisen ja suojella verkkopalveluita. Esimerkkejä suurista hyökkäyksistä ovat 2016 Dyn-hyökkäys Mirai-botnetin kautta sekä myöhemmät suurten DDoS-hyökkäysten kohteet, kuten GitHub.