NTP амплификация (NTP Amplification Attack)

NTP амплификация - это тип DDoS атаки, при котором публично доступный NTP (Network Time Protocol) сервер используется для генерации “мусорного” трафика.что такое хайп хостинг Так, отправляя короткие запросы (например, MON_GETLIST) одному из Open NTP серверов можно получить ответ в десятки раз большего объема (эффект амплификации).выделенные сервера для игр Этим пользуются злоумышленники, отправляя запросы с указанием адреса сервера-жертвы в качестве IP-адреса источника запроса.

Комментарии

Отправить комментарий

Популярные сообщения из этого блога

защита от ddos атак бесплатно

Изображение
Абузоустойчивый хостинг - antiddos.biz Большую известность в узких кругах веб пользователей приобретает так сказать абузоустойчивый хостинг. В этой статье немножко подробней зайдем в корень работы и попробуем изучить что это за сервисная служба и кому она может быть необходима. В основном определении - абузоустойчивый хостинг это хостинг который игнорирует различные негативные отзывы и предназначен для существования разнопланового информационного наполнения сайта. В том числе интернет контента целенаправленного на очевидные незаконные сферы деятельности. Как вы понимаете, предоставлять подобную услугу также ведет под статьи права. Абузоустойчивым хостингом чаще всего пользуются преступники и благодаря работе этих серверов, занимаются разносторонней противозаконной деятельностью. Сферы деятельности абузоустойчивого хостинга от компании antiddos.biz
Далее...

Flood медиа-данными (Media Data Flood)

 Еще одной разновидностью UDP Flood является Flood медиафайлами (видео, аудио и пр.). Так же, как и в случае обычного UDP Flood сервер-жертва оказывается заваленным поддельными пакетами с медиаданными с произвольных IP-адресов. Атакуемый сервер и сетевое оборудование вынуждены тратить на обработку приходящих данных значительные вычислительные ресурсы. Кроме того, Flood медиаданными, так же, как и VoIP Flood, вызывает перегрузку сети, забивая канал объемными пакетами с поддельными адресами источника. Способы борьбы с ним аналогичны способам борьбы с VoIP Flood.
Далее...

RST / FIN Flood

В общем случае, чтобы закрыть TCP-SYN сессию, между клиентом и хостом производится обмен RST или FIN пакетами. Во время RST или FIN Flood сервер-жертва на высокой скорости получает поддельные RST или FIN пакеты, не имеющие отношения к любой из сессий в базе данных сервера. Во время RST или FIN Flood сервер-жертва вынужден выделять значительное количество системных ресурсов (оперативная память, процессор и пр.) для сопоставления входящих пакетов с текущими соединениями, что приводит к потере производительности сервера и к его частичной недоступности. Одним из способов защиты является ограничение количества обрабатываемых FIN/RST запросов за определенное время. Стоит учитывать, что если Вы введете ограничение, то Вы рискуете потерять пользователей с одинаковым IP-адресом, т.к. многие интернет-провайдеры , используя свой NAT, пересылают через один IP-адрес запросы от многих пользователей.
Далее...