Avdelningen för serviceavdelning

-> Reklamlänkar : Pirates använder reklamlänkar för att ladda ner stövlar.

Avdelningen för serviceavdelning

Förnekande av service (tillbaka) är en attack på en dator eller ett nätverk som minskar, begränsas eller förhindrar tillgängligheten för systemresurser till dess legitima användare.

Under en ryggattack översvämmer angriparna offrets system, genom serviceförfrågningar eller genom icke -legitim trafik, för att överbelasta sina resurser. Således leder den bakre attacken exakt till en tjänstens otillgänglighet.

2. Vad är en distribuerad förnekningsattack (DDOS) ?

En distribuerad tjänst för attack (DDOS) innebär en mängd kompromisssystem som attackerar ett enda mål, vilket orsakar ett förnekande av tjänst för användare av målsystemet.

För att starta en DDOS -attack använder en angripare stövlar för att attackera ett enda system.

3. Effekter av ryggattacker

Avdelningsattacker har skadliga konsekvenser för offrorganisationer. Effekterna av ryggattacken kan leda till den berörda strukturen:

• En förlust av affärsvärde: Användare av de tjänster som tillhandahålls har inte längre förtroende,
• Nätverksinaktivitet: Tjänsterna är otillgängliga,
• En ekonomisk förlust: det kan vara en omsättning,
• organisationens organisation.

4. Grundläggande kategorier av rygg / DDOS -attackvektorer

De grundläggande kategorierna av rygg- eller DDOS -attackvektorer är följande:

• Volymetriska attacker: de konsumerar bandbredden i nätverket eller måltjänsten. Det mäts i bitar per sekund (BPS) av översvämningsattacker, amplifieringsattacker (UDP, ICMP, Ping of Death, Smurf), etc.
• Protokollattacker: De konsumerar anslutningstillståndstabellerna som finns i komponenterna i nätverksinfrastrukturen som lastbalanserare, barer – brand- och applikationsservrar. Attacken mäts i paket per sekund (PPS).

Exempel: SYN, ACK, TCP, Fragmenteringsattack, etc.

• Appliceringsskiktattacker : De konsumerar resurser eller applikationstjänst, vilket gör dem otillgängliga för andra legitima användare. Det mäts i förfrågningar per sekund (RPS).

Exempel: http get / postattack

Ii. Attacktekniker

1. UDP översvämningsattack

-> Angriparen som skickar UDP UDP -paket, med ett mycket högt paket med paket, till en fjärrvärd på slumpmässiga portar på en målserver med ett brett utbud av IP -adresser.

-> Översvämningen av UDP -paket kommer att tvinga servern att verifiera icke -existerande applikationer flera gånger vid portarna på portarna.

-> Legitima applikationer är otillgängliga med systemet och returnerar ett felresponspaket med ett “otillgängligt destination” -meddelande.

-> Denna attack kommer att konsumera nätverkets resurser och den tillgängliga bandbredden, uttömma nätverket tills det är frånkopplat.

2. ICMP översvämningsattack

-> Detta är en typ av attack där angriparna skickar ett stort antal Echo ICMP -applikationspaket till ett offer.

-> Nätverksadministratörer använder faktiskt ICMP främst för IP -konfigurationer, felsökning och felmeddelanden för icke -leveranserbara paket.

-> Dessa paket kommer att påpeka för målsystemet att svara och kombinationen av trafik kommer att mättas bandbredden i målnätverket. Det senare kommer att överbelastas och kommer att sluta svara på legitima TCP / IP -förfrågningar.

-> För att skydda dig från ICMP -översvämningsattacker kan en tröskelgräns definieras som, när de överskrids, kallar skyddsfunktionen mot ICMP -översvämningsattackerna.

3. Dödsping

-> Angriparen försöker plantera, destabilisera eller frysa målsystemet eller tjänsten genom att skicka stora paket med ett enkelt pingkommando.

-> Om paketets storlek överstiger storleksgränsen som föreskrivs av RFC791 IP (65535) kan förstärkningsprocessen plantera systemet.

4. Smurfattack

-> I denna attack använder anfallaren IP -adressen för IP -adressen och skickar ett maximalt flöde av ICMP Echo -paket (Ping) till sändningsadresserna, det vill säga till ett IP -diffusionsnätverk. Varje ping kommer att innehålla måldatorn som utnyttjas adressen.

-> Värdarna i Broadcast Network kommer att svara med Echo ICMP -förfrågningar till Victim Machine, vilket i slutändan kommer att orsaka maskinens uppdelning.

5. Syn Queries Flood Attack

-> Angriparen skickar ett stort antal SYN -förfrågningar till offret med falska IP -adresser.

-> “Syn Flooding” drar nytta av en brist på det sätt som de flesta värdar genomför TCP -förhandlingar till tre.

-> När offret får en SYN -begäran måste hon hålla ett spår av anslutningen delvis öppen i en “kökö” i minst 75 sekunder.

-> En skadlig värd kan använda den lilla storleken på den lyssnande kön genom att skicka flera SYN -förfrågningar till en värd, men aldrig svara på SYN / ACK.

-> Offrets lyssnande kö fylls snabbt.

-> Att hålla varje ofullständig anslutning i 75 sekunder kan användas som ett förnekande av serviceattack.

6. Fragmenteringsattack

-> Dessa attacker innebär överföring av bedrägliga UDP- eller TCP -paket som är större än MTU (den maximala transmissionsenheten) i nätverket (vanligtvis ~ 1500 byte). Denna attack kommer att förstöra ett offer förmåga att njuta av fragmenterade paket.

-> Eftersom dessa paket är falska och inte kan nås, konsumeras resurserna för målservern snabbt, vilket leder till serverns otillgänglighet.

7. Attacker med http get eller postförfrågningar

-> En http -översvämning attack använder vad som verkar vara http få eller skicka legitima förfrågningar om att attackera en webbserver eller en applikation.

-> HTTP GET Attack kommer att genomföras genom att försena sändningen av HTTP -rubriken för att upprätthålla HTTP -anslutningen och ta bort webbserverresurserna.

-> HTTP POST -attacken kan utföras genom att skicka en komplett rubrik och en ofullständig kropp, som tvingar webbservern att vänta på resten av kroppen tills resurserna är uttömda.

8. Slowloris Attack

-> Slowloris är en DDoS -applikation DDoS -attack som använder partiella HTTP -förfrågningar för att öppna anslutningar mellan en enda dator och en riktad webbserver och sedan hålla dessa anslutningar öppna så länge som möjligt, sänka och bromsa ner målet.

-> Följaktligen kommer den maximala samtidiga anslutningspoolen för målservern att slutföras och ytterligare anslutningsförsök kommer att vägras.

9. Multi-Latest Attack

-> I en multilabelattack kombinerar angriparna en uppsättning hot som volymetriska attacker, protokoll och applikation som används i många steg, på flera ingångspunkter (attackvektorer) för att infektera datorer och nätverk, och därmed nå målet.

-> Angriparen kommer snabbt att gå från en distribuerad form av förnekande av service.

-> Oftast används dessa attacker för att förvirra ett företags IT -tjänst för att få det att spendera alla sina resurser och avleda sin uppmärksamhet på fel sida.

10. Attacker mellan kamrater

-> Med hjälp av peer-to-peer-kunder ber angriparna kunderna att koppla bort från sitt peer-to-peer-nätverk och ansluta till offrets falska webbplats.

-> Angriparna använder de fel som finns i nätverket med DC ++ -protokollet (Direct Connect), som används för att dela alla typer av filer mellan snabbmeddelandekunder.

-> Tack vare detta lanserar angriparna massiva attacker av tjänster och kompromissa med webbplatser.

11. Permanent ryggattack

Bland de permanenta ryggattackerna har vi:

-> Flashing : Den permanenta ryggen, även kallad Phlalashing, hänvisar till attacker som orsakar irreversibla skador på systemets system.

-> Sabotage : Till skillnad från andra ryggattacker saboterar han systemets system och tvingar offret att ersätta eller installera utrustningen.

-> “Bricking” -system : Denna attack genomförs med hjälp av en metod som kallas “Bricking a System”. Genom att använda denna metod skickar angriparna bedrägliga hårdvaruuppdateringar till offren.

12. Disisted Service av Reflection Distribued (DRDOS)

-> En distribuerad återspeglad förnekande attack (DRDO), även kallad den usurped attacken, innebär användning av flera mellanliggande och sekundära maskiner som bidrar till den faktiska DDOS -attacken mot maskinen eller målapplikationen.

-> Angriparen lanserar denna attack genom att skicka förfrågningar till mellanvärdarna, dessa förfrågningar omdirigeras sedan till sekundära maskiner som i sin tur återspeglar trafiktrafiken mot målet.

-> Fördel: Huvudmålet verkar direkt attackeras av det sekundära offeret, inte av den verkliga angriparen; Flera mellanliggande offerservrar används, vilket leder till en ökning av bandbreddattacken.

Iii. Stövlar

1. Definition

-> Stövlar är mjukvaruapplikationer som utför automatiserade uppgifter på internet och utför enkla repetitiva uppgifter, till exempel indexering av webbutveckling och sökmotorer.

-> Ett botnet är ett stort nätverk av kompromisssystem och kan användas av en angripare för att starta attacker av förnekande av service.

2. Analysmetoder för att hitta utsatta maskiner

-> Slumpmässig analys : Den infekterade maskinen undersöker IP -adresserna slumpmässigt från IP -adressstranden i målnätverket och kontrollerar sårbarheten.

-> Analys av resultatlistan : angriparen samlar först listan över potentiellt utsatta maskiner och utför sedan en analys för att hitta den sårbara maskinen.

-> Topologisk analys : Han använder den information som erhålls på den infekterade maskinen för att hitta nya sårbara maskiner.

-> Lokal subnätanalys : Den infekterade maskinen letar efter den nya sårbara maskinen i sitt eget lokala nätverk.

-> Analys av permutationer : Han använder en pseudo-slumpmässig permutationslista över IP-adresser för att hitta nya sårbara maskiner.

3. Hur sprids den skadliga koden ?

Angriparna använder tre tekniker för att sprida skadlig programvara till ett nyligen upptäckt sårbart system:

-> Förökning av den centrala källan: Angriparen placerar en attackverktygslåda på den centrala källan och en kopia av den kommer att överföras till det nyligen upptäckta sårbara systemet.

-> Back-chain propagation: Angriparen placerar attackverktygslådan på hans system själv och en kopia av lådan överförs till det nyligen upptäckta sårbara systemet.

-> Autonom förökning: Värden överför själva attackverktygslådan till målsystemet, exakt när dess sårbarhet upptäcks.

-> Reklamlänkar : Pirates använder reklamlänkar för att ladda ner stövlar.

4. Användning av mobila enheter som botnät för att starta DDoS -attacker

-> Android är passivt sårbar för olika skadliga programvara som trojanska hästar, bots (robotar), fjärråtkomstverktyg (råtta), etc. från tredjepartsbutiker.

-> Dessa osäkrade Android -enheter är angriparnas huvudmål att förstora sitt botnet.

-> När angriparen fångar dig med en applikation kan han använda din enhet som ett botnet för att starta DDOS -attacker.

Iv. Tillbaka / DDOS -attackverktyg

1. Några tillbaka och DDOS -attackverktyg

Hög omloppsjonkanon (HOIC) : HOIC utför DDoS -attacker på alla IP -adresser, med en port som väljs av användaren och ett protokoll som väljs av användaren.

Http outhärdlig lastkung (Hulk) : Hulk är ett DDOS -verktyg för webbserver. Det används specifikt för att generera trafikvolymer på en webbserver.

Davoset : är en kommandorad för att genomföra DDoS -attacker på webbplatser via sårbarheter för funktionalitetsmissbruk och XML externa enheter på andra webbplatser.

Andra verktyg: Tsunami, Blackhat Hacking Tools, etc.

2. Tillbaka och DDOS -attackverktyg för mobil

Låg bana jonkanon (LOIC) : Android -versionen av programvaran Low Orbit Ion Cannon (LOIC) används för att översvämma paketen som gör det möjligt för angriparen att göra en DDOS -attack på målorganisationen.

Andosid : Andosid tillåter angriparen att simulera en backattack (en HTTP-attack efter översvämningen är exakt) och en DDOS-attack på en webbserver från mobiltelefoner.

Andra verktyg: Paketgenerator, Pingtools Pro, etc.

V. Upptäcktstekniker

Detektionstekniker är baserade på att identifiera ökningen av olaglig trafik. Alla detekteringstekniker definierar en attack som en onormal och märkbar skillnad i förhållande till en tröskel för normal nätverkstrafikstatistik.

1. Aktivitetsprofilering

En attack indikeras av:

• En ökning av aktivitetsnivåerna bland nätverksflödeskluster.
• En ökning av det totala antalet separata kluster (DDOS -attack)

Aktivitetsprofilering är baserad på det genomsnittliga flödet av paket för ett nätverksflöde, som består av på varandra följande paket med liknande paket med paket. Faktum är att profileringen av aktiviteten är att övervaka rubrikinformationen för ett nätverkspaket och beräkna det genomsnittliga flödet av paket för ett nätverksflöde för att upptäcka ökningen i aktivitetsnivån.

2. Sekventiell upptäckt av förändringspunkter

Denna detekteringsteknik följer följande steg:

• Isolathandel : Detektionsalgoritmer för förändringspunkter Isolatförändringar i nätverkstrafikstatistik orsakade av attacker.
• Filtertrafik : Algoritmer Filter Måltrafikdata efter adress, port eller protokoll och lagra det resulterande flödet i form av kronologiska serier.
• Identifiera attacken : Den sekventiella detekteringstekniken för ändringspunkterna använder algoritmen för kumulativ summa (CUSUM) för att identifiera och hitta de bakre attackerna; Algoritmen beräknar skillnaderna mellan det verkliga lokala genomsnittet och förväntas i den kronologiska serien av människohandel.
• Identifiera den analytiska aktiviteten : Denna teknik kan också användas för att identifiera typiska analysaktiviteter av nätverksmaskar.

3. Signalanalys baserad på vågor

Wavelet -analysen beskriver en insignal i termer av spektrala komponenter. Wavelets ger en samtidig beskrivning av tid och frekvens. Energianalys av varje spektralt fönster bestämmer närvaron av avvikelser. Signalanalys bestämmer den tidpunkt då vissa frekvenskomponenter finns och filtrerar ingångssignalerna för onormal trafik som bakgrundsljud.

Vi. Motåtgärder

1. DOS / DDOS moteffekter strategier

Absorbera : Använd en extra kapacitet för att absorbera attacker; Detta kräver tidigare planering och ytterligare resurser.

Identifiera nedbrytningstjänster : Identifiera kritiska tjänster och stoppa icke -kritiska tjänster.

Servicestopp : Stoppa alla tjänster tills attacken har lugnat sig.

2. Back / DDOS Attack motåtgärder

• Skydda sekundära offer

-> Övervaka regelbundet säkerhet för att förbli skyddad från DDoS -agentprogramvaran.

-> Installera Trojan Antivirus och Anti-Horse Software och hålla dem uppdaterade.

-> Medvetenhet om alla internetanvändare om förebyggande problem och tekniker.

-> Deaktivera onödiga tjänster, avinstallera oanvända applikationer, analysera alla filer som mottagits från externa källor.

-> Konfigurera korrekt och uppdatera regelbundet försvarsmekanismerna integrerade i systemets och grundläggande programvaran i systemet.

• Upptäcka och neutralisera chefer

Nätverkstrafikanalys : Analysera kommunikationsprotokoll och trafikmodeller mellan chefer och kunder eller chefer och agent för att identifiera nätverksnoder som kan smittas med chefer.

Neutralisera botnetchefer : Det finns i allmänhet få DDOS -chefer som är utplacerade i förhållande till antalet agenter. Neutraliseringen av vissa chefer kan möjligen göra flera agenter värdelösa, vilket hindrar DDOS -attacker.

Användarkälladress : Det finns en anständig sannolikhet för att den övergripande källadressen för DDoS -attackpaket inte representerar en giltig källadress för det definierade subnätet.

• Förhindra potentiella attacker

Utgångsfilter : Det handlar om att skanna rubrikerna för IP -paket som lämnar ett nätverk för att säkerställa att obehörig eller skadlig trafik aldrig lämnar det interna nätverket och för att kontrollera nödvändiga specifikationer för att nå målet.

Inträdesfilter : Det förhindrar källadressering, skyddar mot attacker genom översvämningar. Det gör att avsändaren kan spåras tills dess verkliga källa.

TCP -avlyssning : TCP Intercept’s Configuration kommer att skydda servrar från TCP Syn Flooding Attacks och förhindra tillbaka attacker genom att avlyssna och validera TCP -anslutningsförfrågningar.

Bundet:: Det är en hastighetsbegränsande inkommande eller utgående trafik, det minskar hög volym inkommande trafik som kan orsaka en DDOS -attack.

-> Systemen implementerade med begränsad säkerhet, även känd som honungskrukor (honeypots), fungerar som ett incitament för en angripare.

-> Honungskrukor används för att få information om angripare, attacktekniker och verktyg genom att lagra en inspelning av systemaktiviteter.

-> Använd en -depth försvarsmetod med IPS på olika punkter från nätverket för att avleda misstänksam trafik mot flera burkar av honung.

-> Öka bandbredden på kritiska anslutningar för att absorbera ytterligare trafik som genereras av en attack.

-> Replikservrar för att ge ytterligare säkerhetsskydd.

-> Balansera lasten på varje server i en flera serverarkitektur för att lindra DDoS -attacker.

-> Konfigurera routrarna så att de får åtkomst till en server med en logik för att begränsa de inkommande trafiknivåerna som är säkra för servern.

-> Begränsning undviker att skada servrar genom att kontrollera tillbaka trafiken.

-> Kan utvidgas för att begränsa DDoS attackera trafik och godkänna legitim användartrafik för bättre resultat.

Borttagning av frågor:

-> Servrar kommer att ta bort paketen när lasten ökar, detta kommer att inducera att ett pussel ska lösas för att starta begäran.

Kriminalteknisk analys sker specifikt till följd av en incident. Med hänvisning till en säkerhetsrevision gör det möjligt att rekonstruera en attack som helhet, tack vare digitala bevis, för att söka efter spåren som lämnats av piraten.

-> Analys Attackera trafikmodeller: Uppgifterna analyseras efter attacken för att söka efter specifika egenskaper inom den attackerande trafiken. Detta kan hjälpa nätverksadministratörer att utveckla nya filtreringstekniker för att förhindra att trafik trafik kommer in eller kommer ut ur nätverk.

-> Packet Tradeback: I likhet med omvänd teknik, hjälper till att hitta källan till attacker, att vidta nödvändiga åtgärder för att blockera andra attacker.

-> Analys av Journal of Events: Journal of Events hjälper till att identifiera källan till backtrafik, att känna igen typen av DDOS -attack.

3. Försvar mot botnät

-> RFC 3704 filtrering : Det begränsar effekterna av DDO: er genom att vägra trafik med förfalskade adresser genom ett filter i FAI.

-> Filter av rykte IP -källa Cisco ips : Reputationstjänster hjälper till att avgöra om IP -adress eller tjänst är en hotkälla eller inte, Cisco IPS uppdaterar regelbundet sin databas med kända hot som botnät, botnetsamlare, skadlig programvara osv. och hjälp med att filtrera tillbaka.

-> Svarta hål filtrering : Det svarta hålet hänvisar till nätverksnoder där inkommande trafik avvisas eller överges utan att informera källan om att uppgifterna inte nådde den förväntade mottagaren. Filtreringen av svarta hål hänvisar till eliminering av paket vid routing.

-> DDOS -förebyggande erbjudanden eller DDOS -tjänst : Aktivera IP -källskydd (i Cisco) eller liknande funktioner i andra routrar för att filtrera trafik beroende på DHCP -övervakningsdatabasen eller IP -källobligationer som förhindrar att en bot skickar förfalskade paket.

4. Andra DDOS / DOS -motåtgärder

För att undvika DDOS / DOS -attacker kan följande instruktioner följas:

1) Använd kraftfulla krypteringsmekanismer som WPA2, AES 256, etc.

2) Inaktivera oanvända och osäkrade tjänster.

3) Uppdatera kärnan med den senaste versionen

4) Utför i validering av posterna

5) Förhindra användning av onödiga funktioner som GET, STRCPY, etc.

6) Förhindra att returadresserna krossas

7) Konfigurera brandväggen för att vägra åtkomst till extern ICMP -trafik

8) Implementera kognitiva radioapparater i det fysiska lagret för att hantera fastnatattacker.

9) Se till att programvara och protokoll är uppdaterade.

10) Förhindra överföring av bedrägliga adresserade paket när det gäller FAI.

11) Blockera alla inkommande paket från serviceportar för att blockera trafik från reflektionsservrar.

12) Säkra fjärradministrations- och anslutningstester.

5. DOS / DDOS -skydd när det gäller FAI

Dessa mekanismer tillåter Internet Service Provider (ISP) att skydda sig mot attacker av rygg/DDOS:

1) De flesta FAI blockerar helt enkelt alla förfrågningar under en DDoS -attack, till och med förhindrar legitim trafik från tillgång till tjänsten.

2) FAIS erbjuder DDOS -skydd i molnet för internetlänkar så att de inte är mättade av attacken.

3) DDOS -skydd i molnet omdirigerar attackera trafiken mot FAI under attacken och returnerar den.

4) Administratörer kan be ISP: erna att blockera sin drabbade IP och flytta sin webbplats till en annan IP efter att ha spridit DNS.

DDOS -skyddsenheter: Fortiddos-1200B, Cisco Guard XT 5650, A10 Thunder TPS

Verktyg: Incapsula DDOS Protection, Anti DDOS Guardian, CloudFlare, DefensePro

Vii. Tillbaka / DDOS -penetrationstest

Steg 1: Definiera ett mål

-> Det kommer att vara en fråga om att upprätta en plan för penetrationstestet

Steg 2: Testa tunga belastningar på servern

-> Det kommer att vara nödvändigt att bestämma minimitröskeln för tillbaka attacker

Steg 3: Kontrollera sårbara baksystem

-> Detta består i att verifiera systemets kapacitet att hantera de bakre attackerna

Steg 4: Kör en synattack på servern

-> Resultaten av penetrationstesterna hjälper administratörer att bestämma och anta säkerhetskontroller av lämplig nätverksuppträdande såsom lastbalanserare, ID, IPS, brandväggar, etc.

Steg 5: Kör Porting Attacks på servern

-> Det är en fråga om att översvämma måltrafiknätverket för att verifiera systemets stabilitet.

Steg 6: Starta en e -postbombare på e -postservrarna

-> Användningen av verktyg Bomber -e -post Skickar ett stort antal e -postmeddelanden till en målmeddelandeserver.

Steg 7: Översvämma webbplatsens former och gästboken med falska ingångar

-> Detta ökar användningen av processorn genom att underhålla alla anslutningsförfrågningar på portarna under blockad.

Steg 8: Dokumentera alla resultat.

-> Alla resultat måste dokumenteras.

Avdelningsattack – Definition

En Avdelningen för serviceavdelning ( Förnekande av serviceattack , Därmed förkortningen Tillbaka) är en attack som syftar till att inte vara tillgänglig för att förhindra att legitima användare är från en tjänst från att använda den. Det kan vara:

• Flödet av ett nätverk (ett datornätverk är en uppsättning utrustning kopplad ihop för att byta ut. ) för att förhindra dess drift
• störningen av anslutningar mellan två maskiner, vilket förhindrar åtkomst till en viss tjänst
• Hinder för tillgång till en tjänst till en viss person

Förnekande av serviceattack kan således blockera en filserver, göra det omöjligt att komma åt en webbserver, förhindra distribution av e -post i ett företag eller göra en webbplats inte tillgänglig (Internet är det globala datornätverket som gör det möjligt för den offentliga tjänsten. ))) .

Piraten behöver inte nödvändigtvis (behoven är när det gäller interaktionen mellan individen och miljön. Han är. ) sofistikerad utrustning. Således, vissa ryggattacker (i anatomi, hos ryggradsdjur inklusive människor, är baksidan delen. ) kan genomföras med begränsade resurser mot ett mycket större och modernt nätverk. Denna typ av attack “asymmetrisk attack” kallas ibland (på grund av skillnaden i resurser mellan huvudpersonerna). En hacker med en dator (en dator är en maskin med en behandlingsenhet som tillåter den. ) föråldrad och ett modem (modemet (resväska, för modulator-demodulator), är en serveringsenhet. ) Långsam kan således neutralisera mycket större maskiner eller nätverk.

Avdelningens förnekande attacker har förändrats över tid (tiden är ett koncept utvecklat av människor för att förstå. ) (ser ).

Allt (all inclusive som en uppsättning av det som finns ofta tolkas som världen eller. ) Först begicks de förstnämnda endast av en enda “angripare”; Snabbt dök upp mer avancerade attacker, med en mängd “soldater”, även kallade “zombies”. Vi pratar sedan om DDOS ( Distribuerad förnekande av serviceattack ))). Sedan begicks rygg- och DDOS -attackerna av pirater som endast lockades av prestationen och berömmelsen. Idag är detta huvudsakligen kriminella organisationer, i huvudsak motiverade av pengar (silver eller metallsilver är ett kemiskt element i Ag -symbolen -. ))) . Således har vissa hackare specialiserat sig på “lyft” av “zombies” arméer, som de sedan kan hyra till andra pirater för att attackera ett visst mål. Med den kraftiga ökningen av antalet (begreppet antal i lingvistik behandlas i artikeln “Nummer. ) Utbyten på Internet har antalet singlar till förnekande av tjänsten utvecklats mycket starkt (en pirat lanserar en rygg- eller DDOS -attack på ett företag och ber honom om en lösen för att stoppa denna attack !))).

Historisk

Attackerna genom förnekande av service har dykt upp (dagen då dagen är intervallet som skiljer soluppgången; det är den. ) på 80 -talet. DDOS (eller distribuerade tillbaka attacker) skulle vara nyare: den första officiella DDOS -attacken ägde rum i augusti 1999: Ett verktyg (ett verktyg är ett slutgiltigt objekt som används av en levande varelse för att öka dess. ) kallas “Trinoo DDO” (beskrivs nedan) distribuerades i minst 227 system, varav 114 var på internet, till översvämningsuniversitetsservrar (ett universitet är en anläggning för högre utbildning vars mål finns där. ) Minnesota. Efter denna attack har universitetets internetåtkomst förblivit i mer än två dagar.

Den första DDOS -attacken medierad i konsumentpressen ägde rum i februari 2000, orsakad av Michael Calce, bättre känd som Mafiaboy. Den 7 februari Yahoo! (Yahoo!,Inkl. är ett amerikanskt internettjänstföretag som driver. ) var offer för en DDoS -attack som gjorde (rendering är en datorprocess som beräknar 2D -bilden (motsvarande ett fotografi). ) dess internetportal otillgänglig i tre timmar. Den 8 februari, Amazon.com, köp.Com, CNN och eBay påverkades av DDOS -attacker som orsakade antingen stoppet eller en stark avmattning (avmattningssignalen (SNCF -typ) tillkännager en nål (eller mer) i det avledade läget. ) av deras operation. Den 9 februari var E Trade och ZDNet i sin tur offer för DDOS -attacker.

Analytiker tror att Yahoo under de tre timmarna av otillgänglighet! har genomgått förlust av e-handel och reklamintäkter uppgår till cirka 500 000 dollar . Enligt Amazon.com, hans attack resulterade i en förlust på $ 600 000 under 10 timmar. Under attacken, eBay.com har gått (det förflutna är först ett koncept kopplat till tiden: det består av hela. ) 100 % tillgänglighet (tillgängligheten för utrustning eller ett system är ett prestandamått som. ) 9,4 %; Cnn.com gick under 5 % av volymen (volym, i fysiska eller matematiska vetenskaper, är en mängd som mäter förlängningen. ) vanligt ; Zdnet.com och etrad.com var praktiskt taget otillgängliga. Schwab.com, online -webbplatsen för Charles Schwab -mäklaren, påverkades också men han vägrade att ge exakta siffror på sina förluster. Vi kan bara anta att i ett företag som är 2 miljarder dollar per vecka på online -affärer har förlusten inte varit försumbar. Michael Calce, den som hackade Amazon.com, yahoo!, CNN och eBay dömdes till 8 månader (månaden (från Lat. Mensis “månad” och tidigare på plur. “Menstruation”) är en tidsperiod. ) i ett ungt interneringscenter (han var bara 15 år vid fakta).

I september 2001 var ett visst virus (ett virus en biologisk enhet som kräver en värdcell, som han använder. ) Rödkod infekterar några tusen system, och en andra (andra är det feminina av det andra adjektivet, som kommer omedelbart efter det första eller vem. ) version, titeln Code Red II, installerar en DDOS -agent. Ryktena hävdar att han var tvungen att starta en attack mot Vita huset (Vita huset (Vita huset på engelska) är den officiella bostaden och kontoret för. ))) . I ett sammanhang (sammanhanget för en händelse inkluderar omständigheterna och förhållandena som omger den;. ) krispolitik, USA: s regering meddelar att säkerhetsåtgärder kommer att vidtas. Men sommaren 2002 är det Internet -vändningen att genomgå en DDOS -attack mot sina 13 rotservrar. Dessa servrar är de viktigaste punkterna i remisssystemet (i järnvägsvärlden, för att skicka ett tåg från ett spår till ett annat, vi använder. ) Internet, kallad domännamnsystem (domännamnsystem (eller DNS, domännamnsystem) är en tjänst som tillåter. ) (DNS). Denna attack kommer bara att pågå i en timme (timmen är en mätenhet 🙂 men kunde ha förlamat hela (i teorin om uppsättningar utser en uppsättning intuitivt en samling. ) Internetnätverk. Händelsen tas på allvar av experter som hävdar att stärka säkerheten för sina maskiner i framtiden.

Den första versionen av Slapper, som dök upp i mitten av september 2002, förorenade mer än 13 000 Linux-servrar (i strikt mening är Linux namnet på kärnan i det fria operativsystemet, multitasking. ) om två veckor. Slapper använder ett säkerhetshål som finns i OpenSSL1 -modulen och fordonet (ett fordon är en mobil maskin som gör att du kan flytta människor eller laddningar om en. ) En DDOS -agent. Detta upptäcks och stoppas i tid.

Trots allt, måndag 21 oktober 2002, blockerade en ny backattack 9 av de 13 nyckelservrarna, vilket gjorde sina resurser otillgängliga i tre timmar. En del av företagen och organisationer som hanterar dessa nyckelservrar reagerar och beslutar att granska sina säkerhetsenheter. FBI har öppnat en utredning, men att hitta författarna (er) av attacken lovar att vara svåra.

Strax efter databasservrar (i informationsteknologi (TI) är data ofta en elementär beskrivning. ) Microsoft (Microsoft Corporation (NASDAQ: MSFT) är en multinationell amerikansk lösningar. ) SQL Server, dåligt konfigurerad, är infekterade med masken (maskar utgör en mycket heterogen grupp av ryggradslösa djur. ) SQL -slammer. Den senare har en DDoS -agent som inledde en attack den 25 januari 2003 mot Internet. Den här gången betecknar endast fyra av de 13 rotservrarna som är ansvariga för dirigering (inom datavetenskap, termen routing mekanismen genom vilken utrustningens data. ) Internet har påverkats. Trots virulens (virulens betecknar den patogena, skadliga och våldsamma karaktären hos en mikroorganism. ) av attacken minskades knappt med 15 % med 15 % .