Классификация DoS-атак: Smurf-атака (ICMP-флуд)

 Атака Smurf или ICMP-флуд — один из самых опасных видов DoS-атак, так как у компьютера-жертвы после такой атаки произойдет отказ в обслуживании практически со 100 % гарантией. Злоумышленник использует широковещательную рассылку для проверки работающих узлов в системе, отправляя ping-запрос. Очевидно, атакующий в одиночку не сможет вывести из строя компьютер-жертву, поэтому требуется ещё один участник — это усиливающая сеть. В ней по широковещательному адресу злоумышленник отправляет поддельный ICMP пакет. Затем адрес атакующего меняется на адрес жертвы. Все узлы пришлют ей ответ на ping-запрос. Поэтому ICMP-пакет, отправленный злоумышленником через усиливающую сеть, содержащую 200 узлов, будет усилен в 200 раз. Для такой атаки обычно выбирается большая сеть, чтобы у компьютера-жертвы не было никаких шансов.


Комментарии

Отправить комментарий

Популярные сообщения из этого блога

Атака фрагментированными HTTP пакетами (Fragmented HTTP Flood, HTTP Fragmentation, Nuke)

При такой атаке бот устанавливает корректное http-соединение с веб-сервером. Бот разделяет на маленькие фрагменты легитимные http-пакеты, передавая их настолько медленно, насколько это позволяет тайм-аут сервера. Таким образом, он удерживает активное http соединение достаточно долго, не вызывая срабатывания механизмов защиты. Защита от ddos DDoS атака на телефон Защита от ддос атак сервера DDoS панель
Далее...

Рекурсивный HTTP GET Flood (Recursive HTTP GET Flood)

Еще одна разновидность HTTP Flood. Атакующий запрашивает несколько страниц с сайта, анализирует ответы, а затем рекурсивно запрашивает каждый объект сайта. Этот метод может быть использован совместно с любым видом HTTP Flood с целью сделать нападение максимально незаметным и труднообнаружимым, поскольку рекурсивные запросы реальных объектов похожи на легитимные. Одним из возможных способов защиты может стать ограничение полосы пропускания и количества запросов для одного IP, но это может понизить скорость работы веб-ресурса и сделать его частично недоступным. Мы рекомендуем вести постоянный мониторинг сетевой активности или поручить защиту ресурса нам. Защита от ddos DDoS атака на телефон Защита от ддос атак сервера DDoS панель
Далее...

защита от ддос атак сервера

Изображение
Абузоустойчивый хостинг - antiddos.biz Большую популярность в особых кругах интернет пользователей набирает так сказать абузоустойчивый хостинг. А теперь давайте немного подробней зайдем в основу действия и постараемся рассмотреть что это за сервисная деятельность и кому она может быть необходима. В общем термине - абузоустойчивый хостинг это хостинг который не принимает всевозможные жалобы и создан для распространения различного контента. В том числе наполнения нацеленного на явно преступные действия. Как вы догадались, оказывать похожую услугу также подходит под статьи права. Абузоустойчивым хостингом чаще всего пользуются криминальные элементы и действием данных сервисов, занимаются разноцелевой незаконной активностью. Работа абузоустойчивого хостинга от компании antiddos.biz
Далее...