Атака Министерства обслуживания

-> Рекламные ссылки : Пираты используют рекламные ссылки для загрузки сапог.

Атака Министерства обслуживания

Отказ от обслуживания (назад) – это атака на компьютер или сеть, которая уменьшает, ограничивает или предотвращает доступность системных ресурсов для своих законных пользователей.

Во время обратной атаки нападавшие затопляют систему жертв, по запросам на обслуживание или нерегититивным трафиком, чтобы перегружать свои ресурсы. Таким образом, задняя атака точно приводит к недоступности услуги.

2. Что такое распределенная атака отказа (DDOS) ?

Распределенная атака отказа в обслуживании (DDOS) подразумевает множество компромиссных систем, атакующих одну цель, вызывая отказ в обслуживании для пользователей целевой системы.

Чтобы запустить атаку DDOS, злоумышленник использует ботинки для атаки одной системы.

3. Последствия атак на спине

Атаки департамента имеют вредные последствия для организаций -жертвы. Влияние обратной атаки может привести к соответствующей структуре:

• Потеря бизнес -стоимости: пользователи предоставляемых услуг больше не имеют уверенности,
• Независимость сети: услуги недоступны,
• Финансовый потеря: может быть падение оборота,
• организация организации.

4. Основные категории векторов атаки назад / DDOS

Основные категории векторов атаки спины или DDOS заключаются в следующем:

• Объемные атаки: Они потребляют полосу пропускания сети или целевой службы. Он измеряется в битах в секунду (BPS) с помощью наводнений, атак усиления (UDP, ICMP, Ping of Death, Smurf) и т. Д.
• Протокол атаки: Они потребляют таблицы состояния соединения, присутствующие в компонентах сетевой инфраструктуры, такой как балансировщики нагрузки, сараи – серверы пожарной и применения. Атака измеряется в пакетах в секунду (PPS).

Пример: SYN, ACK, TCP, фрагментационная атака и т. Д.

• Атаки приложения : Они потребляют ресурсы или услуги приложений, что делает их недоступными для других законных пользователей. Он измеряется в запросах в секунду (RPS).

Пример: http get / post Attack

II. Методы атаки

1. Атака наводнения UDP

-> Злоумышленник, отправляющий пакеты UDP UDP с очень высоким пакетом пакетов, на удаленный хост на случайных портах целевого сервера, используя широкий диапазон IP -адресов.

-> Наводнение пакетов UDP заставит сервер проверять не существующие приложения несколько раз в портах портов.

-> Законные приложения недоступны системой и возвращают пакет ответов на ошибку с помощью сообщения «недоступного назначения».

-> Эта атака будет потреблять ресурсы сети и доступную полосу пропускания, исчерпая сеть, пока не будет отключена.

2. Атака наводнения ICMP

-> Это тип атаки, в которой злоумышленники отправляют большое количество пакетов приложений ECHO ICMP жертве.

-> Действительно сетевые администраторы используют ICMP в основном для конфигураций IP, устранения неисправностей и обмена ошибками не -распределенных пакетов.

-> Эти пакеты указывают на целевую систему для реагирования, и комбинация трафика будет насыщать полосу пропускания целевой сети. Последний будет перегружен и перестанет отвечать на законные запросы TCP / IP.

-> Чтобы защитить себя от атак наводнения ICMP, можно определить пороговый предел, который при превышении вызывает функцию защиты от атак на наводнениях ICMP.

3. Смерть пинг

-> Злоумышленник пытается посадить, дестабилизировать или заморозить целевую систему или услугу, отправляя большие пакеты, используя простую команду Ping.

-> Если размер пакета превышает ограничение размера, предписанный RFC791 IP (65535), процесс подкрепления может посадить систему.

4. Атака Смурфа

-> В этой атаке нападающий узурпирует IP -адрес цели и отправляет максимальный поток пакетов Echo ICMP (Ping) на адреса трансляции, то есть в сети диффузии IP. Каждый пинг будет включать в себя целевой компьютер узурпированный адрес.

-> Хосты трансляционной сети отвечают с помощью запросов ECHO ICMP на машину жертвы, что в конечном итоге вызовет разбивку машины.

5. SYN запросы наводнения

-> Злоумышленник отправляет большое количество запросов SYN жертве с ложными IP -адресами.

-> «Син -наводнение» использует недостаток в том, как большинство хозяев внедряют переговоры TCP на три.

-> Когда жертва получает запрос на SYN, она должна сохранить след связи частично открытой в «очереди в очереди» как минимум 75 секунд.

-> Злоусованный хост может использовать небольшой размер очереди прослушивания, отправив несколько запросов SYN на хост, но никогда не отвечая на Syn / ACK.

-> Очередь слушания жертвы быстро заполняется.

-> Удерживание каждого неполного соединения в течение 75 секунд может использоваться в качестве атаки отказа в обслуживании.

6. Атака фрагментации

-> Эти атаки подразумевают передачу мошеннических пакетов UDP или TCP, которые больше, чем MTU (максимальная передача) сети (как правило, ~ 1500 байт). Эта атака разрушит способность жертвы наслаждаться фрагментированными пакетами.

-> Поскольку эти пакеты являются ложными и не могут быть достигнуты, ресурсы целевого сервера быстро потребляются, что приводит к недоступности сервера.

7. Атаки с HTTP GET или POSTERS

-> Атака HTTP -наводнения использует то, что кажется HTTP GET или публикуйте законные запросы на атаку веб -сервера или приложение.

-> Атака HTTP GET будет выполнена путем задержки отправки заголовка HTTP для поддержания HTTP -соединения и истощения ресурсов веб -сервера.

-> Пост -атака HTTP может быть выполнена путем отправки полного заголовка и неполного корпуса, которое обязывает веб -сервер ждать остальной части тела, пока ресурсы не исчерпаны.

8. Медленная атака

-> Mlowloris – это атака DDOS DDOS DDOS, которая использует частичные HTTP -запросы для открытия соединений между одним компьютером и целевым веб -сервером, а затем оставляя эти подключения как можно дольше, погружение и замедление цели.

-> Следовательно, максимальный пул одновременных соединений целевого сервера будет завершен, а дополнительные попытки соединения будут отказаны.

9. Многолетняя атака

-> В мульти-маршрутной атаке нападавшие объединяют набор угроз, таких как объемные атаки, протокол и приложение, развернутые на многих этапах, на нескольких точках входа (векторы атаки) для заражения компьютеров и сетей и, таким образом, достичь цели.

-> Злоумышленник быстро уйдет из распределенной формы отказа в обслуживании.

-> Чаще всего эти атаки используются, чтобы запутать ИТ -услуги компании, чтобы она потратила все свои ресурсы и отвлекает свое внимание на неправильную сторону.

10. Атаки между сверстниками

-> Используя одноранговых клиентов, злоумышленники просят клиентов отключиться от своей одноранговой сети и подключиться к фальшивому веб-сайту жертвы.

-> Злоумышленники используют ошибки, найденные в сети, используя протокол DC ++ (Direct Connect), который используется для обмена всеми типами файлов между клиентами обмена мгновенными сообщениями.

-> Благодаря этому злоумышленники запускают массовые атаки отказа в обслуживании и компромиссные веб -сайты.

11. Постоянная атака

Среди постоянных атак на спине у нас есть:

-> Флашинг : Постоянная спина, также называемая Phlalashing, ссылается на атаки, которые наносят необратимый ущерб системе системы.

-> Саботаж : В отличие от других атак на спине, он сабоет систему системы, заставляя жертву заменить или переустановить оборудование.

-> Система «кирпича» : Эта атака осуществляется с использованием метода, известного как «кирпича системы». Используя этот метод, злоумышленники отправляют мошеннические аппаратные обновления жертвам.

12. Разрешение на размышления распределена (DRDO)

-> Распределенная отраженная атака с отказанием услуг (DRDO), также называемая узурпированной атакой, подразумевает использование нескольких промежуточных и вторичных машин, которые способствуют фактической атаке DDOS на машину или целевое приложение.

-> Злоумышленник запускает эту атаку, отправляя запросы на промежуточные хосты, эти запросы затем перенаправляются на вторичные машины, которые, в свою очередь, отражают трафик в направлении цели.

-> Преимущество : Основная цель, кажется, подвергается непосредственно атакована вторичной жертвой, а не реальным нападающим; Используется несколько промежуточных серверов жертв, что приводит к увеличению атаки полосы пропускания.

Iii. Сапоги

1. Определение

-> Сапоги – это программные приложения, которые выполняют автоматические задачи в Интернете и выполняют простые повторяющиеся задачи, такие как индексация веб -поисковых систем и поисковые системы.

-> Ботнет – это большая сеть компромиссных систем и может использоваться злоумышленником для запуска атак путем отказа в обслуживании.

2. Методы анализа для поиска уязвимых машин

-> Случайный анализ : Инфицированная машина случайным образом проверяет IP -адреса с пляжа IP -адреса целевой сети и проверяет уязвимость.

-> Анализ списка результатов : Атакующий сначала собирает список потенциально уязвимых машин, а затем выполняет анализ, чтобы найти уязвимую машину.

-> Топологический анализ : Он использует информацию, полученную на зараженной машине, чтобы найти новые уязвимые машины.

-> Локальный анализ подсети : зараженная машина ищет новую уязвимую машину в собственной локальной сети.

-> Анализ перестановки : Он использует псевдолупирный список перестановки IP-адресов, чтобы найти новые уязвимые машины.

3. Как распространяется вредоносный код ?

Злоумышленники используют три метода для распространения вредоносных программ в недавно обнаруженную уязвимую систему:

-> Распространение центрального источника: Злоумышленник помещает ящик для инструментов атаки на центральный источник, и его копия будет передана в недавно обнаруженную уязвимую систему.

-> Распространение обратной цепи: Злоумышленник помещает ящик для инструментов атаки в свою систему, и копия коробки передается в недавно обнаруженную уязвимую систему.

-> Автономное распространение: Сам хост передает ящик для инструментов атаки в целевую систему, точно при обнаружении его уязвимости.

-> Рекламные ссылки : Пираты используют рекламные ссылки для загрузки сапог.

4. Использование мобильных устройств в качестве ботнетов для запуска атак DDOS

-> Android пассивно уязвим для различных вредоносных программ, таких как троянские лошади, боты (роботы), инструменты дистанционного доступа (крыса) и т. Д. из третьих партийных магазинов.

-> Эти необеспеченные устройства Android являются основной целью злоумышленников, чтобы увеличить свой ботнер.

-> После того, как злоумышленник ловит вас приложением, он может использовать ваше устройство в качестве ботнета для запуска атак DDOS.

IV. Инструменты атаки назад / DDOS

1. Некоторые инструменты атаки назад и DDOS

Высокая ионная пушка (HOIC) : HOIC выполняет атаки DDOS на любом IP -адресе, с портом, выбранным пользователем, и протокол, выбранным пользователем.

Http невыносимый нагрузочный король (Халк) : Hulk – это инструмент DDOS для веб -сервера. Он специально используется для генерации объемов трафика на веб -сервере.

Давосет : Командная строка для проведения атак DDOS на сайтах посредством уязвимостей злоупотребления функциональностью и внешних объектов XML на других сайтах.

Другие инструменты: Цунами, блэкхат хакерские инструменты и т. Д.

2. Назад и DDOS атакует инструмент для мобильных

Низкая ионная пушка (LOIC) : Android -версия программного обеспечения с низкой ионной пушкой (LOIC) используется для затопления пакетов, которые позволяют злоумышленнику совершать атаку DDOS на целевую организацию.

Андосид : Andosid позволяет злоумышленнику моделировать обратную атаку (точная атака HTTP после Flood) и атака DDOS на веб-сервер с мобильных телефонов.

Другие инструменты: Генератор пакетов, Pingtools Pro и т. Д.

V. Методы обнаружения

Методы обнаружения основаны на выявлении увеличения незаконного трафика. Все методы обнаружения определяют атаку как ненормальную и заметную разницу в отношении порога нормальной статистики сетевого трафика.

1. Профилирование деятельности

Атака обозначена:

• Увеличение уровней активности среди кластеров сетевого потока.
• Увеличение общего количества отдельных кластеров (атака DDOS)

Профилирование деятельности основано на среднем потоке пакетов для сетевого потока, который состоит из последовательных пакетов с аналогичными полями пакетов. Действительно, профилирование деятельности заключается в том, чтобы контролировать информацию о заголовке сетевого пакета и рассчитать средний поток пакетов для сетевого потока, чтобы обнаружить повышение уровня активности.

2. Последовательное обнаружение точек изменения

Эта техника обнаружения следует следующим шагам:

• Изолировать торговлю : Алгоритмы обнаружения для точек изменений изолируют изменения в статистике сетевого трафика, вызванных атаками.
• Фильтруя трафик : Алгоритмы фильтруют данные целевого трафика по адресу, порту или протоколу и сохраняют результирующий поток в форме хронологической серии.
• Определите атаку : Метод последовательного обнаружения точек изменения использует алгоритм кумулятивной суммы (Cusum) для определения и определения атаки задних атлетов; Алгоритм рассчитывает различия между реальным средним и ожидаемым в хронологических сериях торговли людьми.
• Определите аналитическую активность : Этот метод также может быть использован для выявления типичных анализов сетевых червей.

3. Анализ сигналов на основе вейвлетов

Вейвлет -анализ описывает входной сигнал в терминах спектральных компонентов. Вейвлеты обеспечивают одновременное описание времени и частоты. Энергетический анализ каждого спектрального окна определяет наличие аномалий. Анализ сигнала определяет время, в которое присутствуют определенные частотные компоненты, и фильтруют входные сигналы аномального трафика, такие как фоновый шум.

VI. Контрмеры

1. Стратегии контр-эффектов DOS / DDOS

Поглощать : Используйте дополнительную способность для поглощения атак; Это требует предварительного планирования и дополнительных ресурсов.

Определить услуги по деградации : Определите критические услуги и остановите некритические услуги.

Остановка обслуживания : Остановите все услуги, пока атака не успокоится.

2. Back / DDOS атаковать контрмеры

• Защитите вторичные жертвы

-> Регулярно мониторинг безопасности, чтобы оставаться защищенной от программного обеспечения Agent DDOS.

-> Установите Trojan Antivirus и Anti-Horse Software и держите их в курсе.

-> Осознание всех пользователей Интернета о проблемах и методах профилактики.

-> Деактивировать ненужные услуги, удалить неиспользованные приложения, анализировать все файлы, полученные из внешних источников.

-> Настройка правильно и регулярно обновлять защитные механизмы, интегрированные в систему и базовое программное обеспечение системы.

• Обнаружение и нейтрализует менеджеров

Анализ сетевого трафика : Анализ протоколов связи и моделей трафика между менеджерами и клиентами или менеджерами и агентом, чтобы идентифицировать сетевые узлы, которые могут быть заражены менеджерами.

Нейтрализуйте управляющих ботнерами : Как правило, мало менеджеров DDOS развернута по отношению к количеству агентов. Нейтрализация некоторых менеджеров может сделать несколько агентов бесполезными, таким образом, помешая атакам DDOS.

Адрес источника пользователя : Существует достойная вероятность того, что узурпированный адрес источника пакетов атаки DDOS не представляет собой действительный адрес источника определенной подсети.

• Предотвратить потенциальные атаки

Выходной фильтр : Это вопрос сканирования заголовков IP -пакетов, покидающих сеть, чтобы гарантировать, что несанкционированный или злонамеренный трафик никогда не покидает внутреннюю сеть, и проверять необходимые спецификации для достижения цели.

Входной фильтр : Это предотвращает адресование источника, защищает от атак путем наводнения. Это позволяет отправителю быть отслеженным до его реального источника.

TCP перехват : Конфигурация TCP Intercept будет защищать серверы от атак TCP SYN SYN и предотвратить атаки за счет перехвата и проверки запросов на соединение TCP.

Связанная скорость:: Это ограничение ставки входящего или исходящего трафика, он уменьшает входящий трафик с большим объемом, который может вызвать атаку DDOS.

-> Системы, внедренные с ограниченной безопасностью, также известными как меда (Honeypots), действуют как стимул для злоумышленника.

-> Медовые горшки используются для получения информации о злоумышленниках, методах атаки и инструментов путем хранения записи системных действий.

-> Используйте подход к обороне с IPS в разных точках от сети, чтобы отвлечь подозрительный обратный трафик на несколько банок меда.

-> Увеличьте полосу пропускания на критических соединениях, чтобы поглотить дополнительный трафик, генерируемый атакой.

-> Реплики серверов для обеспечения дополнительной защиты безопасности.

-> Сбалансировать нагрузку на каждом сервере в архитектуре нескольких серверов, чтобы облегчить атаки DDOS.

-> Настройте маршрутизаторы, чтобы они получали доступ к серверу с логикой для ограничения входящих уровней трафика, которые безопасны для сервера.

-> Ограничение избегает повреждения серверов, контролируя обратный трафик.

-> Может быть расширен для ограничения трафика атаки DDOS и авторизации законного пользовательского трафика для лучших результатов.

Удаление запросов:

-> Серверы удалят пакеты при увеличении нагрузки, это вызовет загадку, которая должна быть решена, чтобы начать запрос.

Судебный анализ происходит конкретно в результате инцидента. Ссылаясь на аудит безопасности, судебный анализ позволяет реконструировать атаку в целом благодаря цифровым доказательствам, чтобы найти следы, оставленные пиратом.

-> Анализ Атаковать модели трафика: Данные анализируются после атаки для поиска конкретных характеристик в рамках атакующего трафика. Это может помочь сетевым администраторам разработать новые методы фильтрации, чтобы предотвратить въезд или выйти из сети.

-> Пакет Tradeback: Подобно обратному инжинирингу, помогает найти источник атаки, чтобы принять необходимые меры, чтобы блокировать другие атаки.

-> Анализ журнала событий: Журнал событий помогает определить источник заднего трафика, чтобы распознать тип атаки DDOS.

3. Защита от боклетов

-> RFC 3704 Фильтрация : Это ограничивает влияние DDO, отказываясь от трафика с помощью фальсифицированных адресов через фильтр в FAI.

-> Фильтр репутации IP -источник Cisco IPS : Услуги репутации помогают определить, является ли IP -адрес или услуги источником угроз или нет, Cisco IPS регулярно обновляет свою базу данных с известными угрозами, такими как ботнеты, коллекционеры ботнеров, вредоносные программы и т. Д. и помочь отфильтровать обратно.

-> Черные отверстия фильтрации : Черная дыра относится к сетевым узлам, где входящий трафик отклоняется или заброшен, не сообщая источник, что данные не достигли ожидаемого получателя. Фильтрация черных отверстий относится к устранению пакетов при маршрутизации.

-> Предложения по предотвращению DDOS или служба DDOS : Активировать Guard (в Cisco) или аналогичные функции в других маршрутизаторах для фильтрации трафика в зависимости от базы данных наблюдения DHCP или облигаций IP -источника, которые предотвращают отправку бота с фальсифицированными пакетами.

4. Другие контрмеры DDOS / DOS

Чтобы избежать атак DDOS / DOS, можно следовать следующим инструкциям:

1) Используйте мощные механизмы шифрования, такие как WPA2, AES 256 и т. Д.

2) Отключить неиспользованные и необеспеченные услуги.

3) Обновить ядро ​​с последней версией

4) Выполнить в -depth подтверждение записей

5) Предотвратить использование ненужных функций, таких как GET, Strcpy и т. Д.

6) Предотвратить раздавленные адреса возврата

7) Настройка брандмауэра, чтобы отказаться от доступа к внешнему трафику ICMP

8) Внедрить когнитивные радиоприемники в физическом слое для управления атаками запускания.

9) Убедитесь, что программное обеспечение и протоколы обновлены.

10) Предотвратить передачу мошеннических адресуемых пакетов с точки зрения FAI.

11) блокировать все входящие пакеты из портов обслуживания, чтобы заблокировать трафик с серверов отражения.

12) Безопасное удаленное введение и тесты на подключение.

5. Защита DOS / DDOS с точки зрения FAI

Эти механизмы позволяют интернет -поставщику (ISP) защищать себя от атак на спину/DDOS:

1) Большинство FAI просто блокируют все запросы во время атаки DDOS, даже предотвращая доступ законного трафика к услуге.

2) FAIS предлагает защиту DDOS в облаке для интернет -ссылок, чтобы они не были насыщены атакой.

3) Защита DDOS в облачных перенаправлениях атакует трафик к FAI во время атаки и возвращает ее.

4) Администраторы могут попросить интернет -провайдеров заблокировать свой пораженный IP и переместить их сайт на другой IP после распределения DNS.

Устройства защиты DDOS: Fortiddos-1200B, Cisco Guard XT 5650, A10 Thunder TPS

Инструменты: Защита DDOS Incapsula, Anti DDOS Guardian, CloudFlare, DefensePro

VII. Тест на проникновение на проникновение / DDOS

Шаг 1: Определите цель

-> Это будет вопрос создания плана для теста на проникновение

Шаг 2: Проверьте тяжелые нагрузки на сервере

-> Потребуется определить минимальный порог для атак на заднем плане

Шаг 3: Проверка уязвимых систем обратного

-> Это состоит в том, чтобы проверить способность системы справляться с атаками задними атаками

Шаг 4: Запустите атаку SYN на сервере

-> Результаты испытаний на проникновение помогут администраторам определить и принять контроль безопасности соответствующего периметра сети, такой как балансировщик нагрузки, идентификаторы, IP, брандмауэры и т. Д.

Шаг 5: Запустите атаки порта на сервере

-> Это вопрос затопления целевой трафической сети для проверки стабильности системы.

Шаг 6: Запустите электронный бомбардировщик на серверах электронной почты

-> Использование инструментов Электронная почта бомбардировщика отправит большое количество электронных писем на целевой сервер обмена сообщениями.

Шаг 7: Затопленные формы веб -сайта и гостевая книга ложными входами

-> Это увеличивает использование процессора, поддерживая все запросы на соединение в портах под блокадой.

Шаг 8: Документируйте все результаты.

-> Все результаты должны быть задокументированы.

Атака департамента – определение

А Атака Министерства обслуживания ( Атака отказа в обслуживании , Отсюда и аббревиатура Назад) является атакой, направленной на недоступную услугу, чтобы не допустить, чтобы законные пользователи не использовали ее. Может быть:

• Поток сети (компьютерная сеть представляет собой набор оборудования, связанного вместе для обмена. ) для предотвращения его работы
• нарушение соединений между двумя машинами, предотвращая доступ к конкретной услуге
• Препятствие доступа к услуге для конкретного человека

Таким образом, атака отказа в обслуживании может заблокировать файловый сервер, сделать невозможным доступа к веб -серверу, предотвратить распространение электронной почты в компании или сделать веб -сайт недоступным (Интернет – это глобальная компьютерная сеть, которая делает доступной для государственной службы. ))) .

Пират не обязательно нуждается (потребности в плане взаимодействия между индивидуумом и окружающей средой. Он. ) сложное оборудование. Таким образом, определенные атаки на спине (в анатомии у животных позвоночных, включая людей, спина является частью. ) может быть выполнен с ограниченными ресурсами против гораздо большей и современной сети. Этот тип атаки «асимметричная атака» иногда вызывается (из -за разницы в ресурсах между главными героями). Хакер с компьютером (компьютер – это машина с обработчиком, позволяющим ему. ) устаревший и модем (модем (чемодан, для модуляторного демодулятора)-это устройство для обслуживания. ), таким образом, медленно может нейтрализовать гораздо большие машины или сети.

Атаки отказа в департаменте со временем изменились (время – это концепция, разработанная людьми, чтобы понять. ) (видеть ).

Все (все включено как набор существующих, часто интерпретируется как мир или. ) Во -первых, первые были совершены только одним «злоумышленником»; Быстро появились более продвинутые атаки с участием множества «солдат», также называемых «зомби». Затем мы говорим о DDOS ( Распределенное отрицание атаки в обслуживании ))). Затем атаки спины и DDOS были совершены пиратами, привлеченными только подвигом и славой. Сегодня это в основном преступные организации, по существу мотивированные деньгами (серебро или металлическое серебро является химическим элементом символа Ag -. ))) . Таким образом, некоторые хакеры специализируются на «подъеме» армий «зомби», которые они затем могут арендовать другим пиратам, чтобы атаковать определенную цель. С резким увеличением числа (концепция числа в лингвистике рассматривается в статье «Число. ) Обмен в Интернете, количество синглов в отказе в обслуживании очень сильно прогрессировало (пират запускает атаку назад или DDOS на компанию и просит его выкуп, чтобы остановить эту атаку !))).

Исторический

Появились атаки отказа в отрицании службы (день, когда день – это интервал, который отделяет восход солнца; это. ) в 80 -х годах. DDOS (или распределенные обратные атаки) будут более поздними: первая официальная атака DDOS произошла в августе 1999 года: инструмент (инструмент – это окончательный объект, используемый живым существом для увеличения его. ) называется «Trinoo ddo» (описанный ниже) был развернут по меньшей мере в 227 системах, из которых 114 были в Интернете, чтобы натолкнуть серверы университета (университет – это учреждение высшего образования, цель которого существует. ) Миннесота. После этой атаки доступ к университетскому интернету оставался заблокирован более двух дней.

Первая атака DDOS, опосредованная в прессе, произошла в феврале 2000 года, вызванная Майклом Калсе, более известным как мафиябой. 7 февраля Yahoo! (Yahoo!,Внедорожник. это американская интернет -сервисная компания, работающая. ) была жертвой сделанной атаки DDOS (рендеринг – это компьютерный процесс, рассчитывающий 2D -изображение (эквивалент фотографии). ) его интернет -портал недоступен в течение трех часов. 8 февраля Amazon.com, купить.COM, CNN и eBay были затронуты атаками DDOS, которые вызывали либо остановку, либо сильное замедление (сигнал замедления (тип SNCF) объявляет иглу (или более) в отведенном положении. ) их работы. 9 февраля E Trade и Zdnet, в свою очередь, стали жертвами атак DDOS.

Аналитики считают, что в течение трех часов недоступности Yahoo! претерпел потерю доходов от электронной коммерции и рекламы в размере около 500 000 долларов США . По словам Amazon.com, его атака привела к потере 600 000 долларов за 10 часов. Во время атаки eBay.Com прошло (прошлое, прежде всего, концепция, связанная со временем: оно состоит из целого. ) Доступность 100 % (доступность оборудования или системы – это показатель производительности, который. ) 9,4 %; CNN.COM оказался ниже 5 % объема (объем в физических или математических науках – это количество, которое измеряет расширение. ) нормальный ; Zdnet.com и etrade.com были практически недоступны. Шваб.COM, онлайн -сайт брокера Чарльза Шваба, также был затронут, но он отказался дать точные цифры по своим потерям. Мы можем только предположить, что в компании, которая составляет 2 миллиарда долларов в неделю на онлайн -сделках, потеря не была незначительной. Майкл Калс, тот, кто взломал Amazon.com, Yahoo!, CNN и eBay были приговорены к 8 месяцам (месяц (от LAT. Mensis “месяц”, и ранее в Plur. «Менструал») – это период времени. ) в молодом центре содержания под стражей (ему было всего 15 лет на момент фактов).

В сентябре 2001 года определенный вирус (вирус был биологическим объектом, для которого требуется клетка -хозяин, которую он использует. ) Красный код заражает несколько тысяч систем, а вторая (вторая – это женское из второго прилагательного, которое приходит сразу после первого или кто. ) Версия, названная Code Red II, устанавливает агент DDOS. Слухи утверждают, что ему пришлось начать атаку на Белый дом (Белый дом (Белый дом на английском) – официальная резиденция и офис. ))) . В контексте (контекст события включает в себя обстоятельства и условия, которые его окружают;. ) Кризисная политика, правительство Соединенных Штатов объявляет, что будут предприняты меры безопасности. Но летом 2002 года в Интернете продлится атака DDOS на 13 корневых серверов. Эти серверы являются ключевыми моментами реферальной системы (в мире железных дорог, чтобы перенести поезд с одной дорожки на другую, мы используем. ) Интернет, называемая система доменных имен (система доменных имен (или DNS, доменные имен System) – это служба, позволяющая. ) (DNS). Эта атака продлится только в течение часа (час – это единица измерения :), но могла бы парализовать целое (в теории наборов, набор интуитивно обозначает коллекцию. ) Интернет -сеть. Инцидент серьезно воспринимается экспертами, которые утверждают, что укрепляют безопасность своих машин в будущем.

Первая версия Slapper, появившаяся в середине сентября 2002 года, загрязнена более 13 000 серверов Linux (в строгом смысле, Linux-это название ядра бесплатной операционной системы, многозадачность. ) В течение двух недель. Slapper использует защитное отверстие, присутствующее в модуле OpenSSL1 и транспортное средство (транспортное средство – это мобильная машина, которая позволяет вам перемещать людей или заряжать. ) Агент DDOS. Это обнаруживается и останавливается вовремя.

Несмотря на все, в понедельник, 21 октября 2002 года, новая атака Back заблокировала 9 из 13 ключевых серверов, что делает их ресурсы недоступными в течение трех часов. Часть компаний и организаций, управляющих этими ключевыми серверами, реагирует и решает пересмотреть свои устройства безопасности. ФБР открыло расследование, но обнаружение авторов (ов) атаки обещает быть трудным.

Вскоре после того, как серверы базы данных (в информационных технологиях (TI) данные являются элементарным описанием, часто. ) Microsoft (Microsoft Corporation (NASDAQ: MSFT) – многонациональные американские решения. ) SQL Server, плохо настроенный, заражены червями (черви представляют собой очень разнородную группу животных беспозвоночных. ) SQL Slammer. Последний несет агент DDOS, который начал атаку 25 января 2003 года против Интернета. На этот раз только 4 из 13 корневых серверов, ответственных за маршрутизацию (в информатике, термин маршрутизация обозначает механизм, с помощью которого данные оборудования. ) Интернет был затронут. Несмотря на вирулентность (вирулентность обозначает патогенный, вредный и насильственный характер микроорганизма. ) атаки, общая производительность сети была едва уменьшена на 15 % .