Útok Ústavu služby

-> Reklamní odkazy : Piráti používají reklamní odkazy ke stažení bot.

Útok Ústavu služby

Popření služby (zpět) je útok na počítač nebo síť, která snižuje, omezuje nebo zabraňuje dostupnosti systémových zdrojů svým legitimním uživatelům.

Během zády útok útočníci zaplavují systém oběti podle požadavků na službu nebo nelegitimním provozem, aby přetížili své zdroje. Útok zpětného útoku tak přesně vede k nedostupnosti služby.

2. Co je to distribuovaný útok Denial (DDOS) ?

Útok Distributed Service Denial Attack (DDOS) znamená množství kompromisních systémů útočících na jediný cíl, což způsobuje uživatelé cílového systému odmítnutí služby pro uživatele cílového systému.

Pro zahájení útoku DDoS útočník používá boty k útoku na jeden systém.

3. Dopady útoků

Útoky oddělení mají škodlivé důsledky na organizace obětí. Dopad zpětného útoku může vést k dotyčné struktuře:

• Ztráta obchodní hodnoty: Uživatelé služeb za předpokladu, že již nemají důvěru,
• Nečinnost sítě: Služby jsou nepřístupné,
• Finanční ztráta: může dojít k poklesu obratu,
• Organizace organizace.

4. Základní kategorie útočných vektorů zpět / DDOS

Základní kategorie útočných vektorů Back nebo DDOS jsou následující:

• Objemové útoky: Konzumují šířku pásma sítě nebo cílovou službu. Měří se v bitů za sekundu (BPS) povodňovými útoky, amplifikačními útoky (UDP, ICMP, ping smrti, šmoula) atd.
• Útoky protokolu: Konzumují tabulky stavu připojení přítomné v komponentách síťové infrastruktury, jako jsou vyvažovače zátěže, bares – požární a aplikační servery. Útok se měří v paketech za sekundu (PPS).

Příklad: Syn, ACK, TCP, Fragmentation Attack atd.

• Útoky aplikační vrstvy : Konzumují zdroje nebo aplikační službu, takže jsou k dispozici pro ostatní legitimní uživatele. Měří se v požadavcích za sekundu (RPS).

Příklad: http get / post útok

Ii. Techniky útoku

1. Povodňový útok UDP

-> Útočník zasílal balíčky UDP UDP s velmi vysokým balíčkem paketů na vzdálený hostitel na náhodných portech cílového serveru pomocí široké škály IP adres.

-> Záplavy paketů UDP přinutí server, aby několikrát ověřil neexistující aplikace na portech portů.

-> Legitimní aplikace jsou systémem nepřístupné a vrátí balíček odpovědí na chybu se zprávou jako „nepřístupná cíl“.

-> Tento útok spotřebovává zdroje sítě a dostupnou šířku pásma a vyčerpá síť, dokud nebude odpojena.

2. ICMP povodňový útok

-> Toto je typ útoku, ve kterém útočníci posílají oběti velké množství balíčků aplikací ICMP Echo ICMP.

-> Správci sítě skutečně používají ICMP hlavně pro konfigurace IP, odstraňování problémů a chyby zasílání zpráv o nedeliverativních balíčcích.

-> Tyto balíčky poukazují na cílový systém, aby reagoval a kombinace provozu nasycuje šířku pásma cílové sítě. Posledně jmenovaný bude přetížen a přestane reagovat na legitimní požadavky TCP / IP.

-> Abyste se chránili před záplavami ICMP, lze definovat limit prahu, který, když je překročen, volá ochrannou funkci proti povodňovým útokům ICMP.

3. Smrt Ping

-> Útočník se snaží zasadit, destabilizovat nebo zmrazit cílový systém nebo službu odesláním velkých balíčků pomocí jednoduchého příkazu ping.

-> Pokud velikost paketu překročí limit velikosti předepsaný RFC791 IP (65535), může proces vyztužení zasadit systém.

4. Šmoulový útok

-> Při tomto útoku si útočník uzurpe IP adresu cíle a pošle maximální tok icmp echo paketů (Ping) na adresy vysílání, tj. Síť IP Difúzní síť. Každý ping bude zahrnovat adresu cílového počítače uzurpované.

-> Hostitelé vysílací sítě budou reagovat s požadavky ICMP Echo ICMP na stroj oběti, což nakonec způsobí rozpad stroje.

5. Syn dotazuje povodňový útok

-> Útočník pošle oběti velké množství požadavků SYN s falešnými IP adresami.

-> „Syn Flowing“ využívá vadu ve způsobu, jakým většina hostitelů implementuje vyjednávání TCP na tři.

-> Když oběť obdrží požadavek SYN, musí udržovat stopu spojení částečně otevřené v „frontě ve frontě“ po dobu nejméně 75 sekund.

-> Škodlivý hostitel může použít malou velikost poslechové fronty zasláním několika Syn požadavků hostiteli, ale nikdy nereaguje na Syn / Ack.

-> Poslechová fronta oběti se rychle vyplní.

-> Držení každého neúplného připojení po dobu 75 sekund lze použít jako útok zamítnutí služby.

6. Fragmentační útok

-> Tyto útoky znamenají přenos podvodných paketů UDP nebo TCP, které jsou větší než MTU (maximální přenosová jednotka) sítě (obecně ~ 1500 bajtů). Tento útok zničí schopnost oběti užívat si roztříštěné pakety.

-> Protože jsou tyto balíčky nepravdivé a nelze je dosáhnout, jsou zdroje cílového serveru rychle spotřebovávány, což vede k nedostupnosti serveru.

7. Útoky s HTTP Získat nebo zveřejňovat požadavky

-> Povodňový útok HTTP používá to, co se zdá být HTTP Získat nebo zveřejnit legitimní požadavky na útok na webový server nebo aplikaci.

-> HTTP Get Attack bude provedeno zpožděním odesílání záhlaví HTTP pro udržení připojení HTTP a vyčerpáním prostředků webového serveru.

-> Útok HTTP Post lze provést zasláním úplného záhlaví a neúplného těla, které zavazuje webový server čekat na zbytek těla, dokud nejsou zdroje vyčerpány.

8. Slowloris útok

-> Slowloris je útok DDOS Application DDOS, který používá částečné požadavky HTTP k otevření spojení mezi jediným počítačem a cíleným webovým serverem a poté udržuje tato připojení otevřená co nejdéle, ponoření a zpomalení cíle.

-> V důsledku toho bude dokončena maximální skupina současných připojení cílového serveru a další pokusy o připojení budou odmítnuty.

9. Multi-nejmodernější útok

-> Při útoku na více značek kombinují útočníci sadu hrozeb, jako jsou objemové útoky, protokol a aplikace nasazená do mnoha fází, na několika vstupních bodech (útočné vektory) infikovat počítače a sítě, a tak dosáhnout cíle, a tak dosáhnout cíle.

-> Útočník rychle přejde z distribuované formy odmítnutí služby.

-> Tyto útoky se nejčastěji používají k zaměnění IT služby společnosti, aby utratily všechny své zdroje a odvrátily svou pozornost na nesprávné straně.

10. Útoky mezi vrstevníky

-> Pomocí zákazníků peer-to-peer útočníci žádají zákazníky, aby se odpojili od své sítě peer-to-peer a připojili se k falešnému webu oběti.

-> Útočníci používají chyby nalezené v síti pomocí protokolu DC ++ (Direct Connect), který se používá ke sdílení všech typů souborů mezi zákazníky s rychlým zasílání zpráv.

-> Díky tomu útočníci zahajují masivní útoky zamítnutí služeb a kompromisují webové stránky.

11. Trvalý útok na záda

Mezi stálé útoky na záda máme:

-> Flashing : Trvalé záda, také nazývané Plalashing, se týká útoků, které způsobují nevratné poškození systému systému.

-> Sabotovat : Na rozdíl od jiných zpětných útoků sabotuje systém systému a nutí oběť, aby zařízení nahradila nebo znovu nainstalovala.

-> Systém „Bricking“ : Tento útok se provádí pomocí metody známé jako „zdivování systému“. Použitím této metody útočníci posílají obětem podvodné aktualizace hardwaru.

12. Distribuovaná služba Sporné služby Reflexe (DRDOS)

-> Distribuovaný útok odrazeného odraženého odrazu (DRDOS), také nazývaný uzurpovaný útok, znamená použití několika středních a sekundárních strojů, které přispívají ke skutečnému útoku DDOS proti stroji nebo cílové aplikaci.

-> Útočník zahájí tento útok zasláním požadavků mezilehlým hostitelům, tyto požadavky jsou poté přesměrovány na sekundární stroje, které zase odrážejí dopravní provoz směrem k cíli.

-> Výhoda: Zdá se, že hlavní cíl je přímo napaden sekundární obětí, nikoli skutečným útočníkem; Používá se několik středních obětí, což vede ke zvýšení útoku šířky pásma.

Iii. Boty

1. Definice

-> Boty jsou softwarové aplikace, které provádějí automatizované úkoly na internetu a provádějí jednoduché opakující se úkoly, jako je indexování webového průzkumu a vyhledávače.

-> Botnet je velká síť kompromisních systémů a útočník ji může použít k zahájení útoků odmítnutím služby.

2. Metody analýzy k nalezení zranitelných strojů

-> Náhodná analýza : Infikovaný stroj zkoumá IP adresy náhodně z pláže IP adresy cílové sítě a kontroluje zranitelnost.

-> Analýza seznamu výsledků : Útočník nejprve shromažďuje seznam potenciálně zranitelných strojů a poté provede analýzu, aby nalezl zranitelný stroj.

-> Topologická analýza : Používá informace získané na infikovaném stroji k nalezení nových zranitelných strojů.

-> Analýza lokálního podsítě : Infikovaný stroj hledá nový zranitelný stroj ve své vlastní místní síti.

-> Analýza permutací : K nalezení nových zranitelných strojů používá seznam IP adres pro Pseudo-náhodné permutaci.

3. Jak se šíří škodlivý kód ?

Útočníci používají tři techniky k šíření malwaru do nově objeveného zranitelného systému:

-> Propagace centrálního zdroje: Útočník umístí krabici na útok na centrální zdroj a jeho kopie bude přenesena do nově objeveného zranitelného systému.

-> Propagace zpětného řetězce: Útočník umístí krabici na útok do svého systému sám a kopie krabice je přenesena do nově objeveného zranitelného systému.

-> Autonomní šíření: Samotný hostitel přenáší krabici na útok do cílového systému, přesně když je objevena jeho zranitelnost.

-> Reklamní odkazy : Piráti používají reklamní odkazy ke stažení bot.

4. Použití mobilních zařízení jako botnetů k zahájení útoků DDOS

-> Android je pasivně zranitelný vůči různým malwaru, jako jsou trojské koně, roboti (roboti), nástroje pro vzdálený přístup (RAT) atd. Z obchodů třetích stran.

-> Tato nezajištěná zařízení Android jsou hlavním cílem útočníků zvětšit jejich botnet.

-> Jakmile vás útočník zachytí aplikací, může vaše zařízení použít jako botnet k zahájení útoků DDOS.

IV. Nástroje útoku na zády / DDOS

1. Některé nástroje zaútočení zpět a DDOS

Cannon s vysokým orbitem (HOIC) : HOIC provádí útoky DDOS na jakoukoli IP adresu, s portem vybraným uživatelem a protokolem vybraným uživatelem.

HTTP nesnesitelný načtení King (Hulk) : Hulk je nástroj DDOS pro webový server. Specificky se používá ke generování objemů provozu na webovém serveru.

Davoset : Je příkazový řádek pro provádění útoků DDOS na weby prostřednictvím zranitelnosti zneužívání funkčnosti a externích entit XML na jiných webech.

Další nástroje: Tsunami, hackerské nástroje Blackhat atd.

2. Zpět a DDOS Attack Tool for Mobile

Cannon s nízkým orbitem (LOIC) : Android verze softwaru Low Orbit Ion Cannon (LOIC) se používá k zaplavení balíčků, které útočníkovi umožňují provést útok DDOS na cílovou organizaci.

Andosid : Andosid umožňuje útočníkovi simulovat útok na záda (přesný útok HTTP po podvodu) a útok DDOS na webový server z mobilních telefonů.

Další nástroje: Generátor paketů, Pingtools Pro, atd.

PROTI. Detekční techniky

Detekční techniky jsou založeny na identifikaci nárůstu nelegitimního provozu. Všechny detekční techniky definují útok jako neobvyklý a znatelný rozdíl ve vztahu k prahu normální statistiky síťového provozu.

1. Profilování aktivity

Útok je označen:

• Zvýšení úrovně aktivity mezi shluky sítě.
• Zvýšení celkového počtu samostatných klastrů (útok DDOS)

Profilování aktivity je založeno na průměrném toku balíčků pro tok sítě, který se skládá z po sobě jdoucích balíčků s podobnými polími paketů. Profilování činnosti je skutečně monitorovat informace o záhlaví síťového balíčku a vypočítat průměrný tok paketů pro tok sítě, aby se zjistilo zvýšení úrovně aktivity.

2. Sekvenční detekce změnových bodů

Tato technika detekce se řídí následujícími kroky:

• Izolát obchodování s lidmi : Detekční algoritmy pro změny body izolují změny ve statistice síťového provozu způsobené útoky.
• Filtrační provoz : Algoritmy filtrují cílové provozní údaje podle adresy, portu nebo protokolu a uložte výsledný tok ve formě chronologické řady.
• Identifikovat útok : Technika sekvenční detekce bodů změny používá algoritmus kumulativního součtu (CUSUM) k identifikaci a lokalizaci zpětných útoků; Algoritmus počítá rozdíly mezi skutečným místním průměrem a očekávaným v chronologické řadě obchodování.
• Identifikujte analytickou aktivitu : Tuto techniku ​​lze také použít k identifikaci typických analytických činností síťových červů.

3. Analýza signálu založená na vlnkách

Analýza vlnky popisuje vstupní signál z hlediska spektrálních komponent. Vlnky poskytují současný popis času a frekvence. Analýza energie každého spektrálního okna určuje přítomnost anomálií. Analýza signálu určuje dobu, kdy jsou přítomny určité složky frekvence, a filtruje vstupní signály abnormálního provozu, jako je hluk na pozadí.

Vi. Protiopatření

1. Strategie proti efektům DOS / DDOS

Absorbovat : Použijte další kapacitu k absorpci útoků; To vyžaduje předchozí plánování a další zdroje.

Identifikujte degradační služby : Identifikujte kritické služby a zastavte nekritické služby.

Zastavení služby : Zastavte všechny služby, dokud se útok uklidňuje.

2. Back / DDOS útočí protiopatření

• chránit sekundární oběti

-> Pravidelně sledujte zabezpečení, abyste zůstali chráněni před softwarem agenta DDOS.

-> Nainstalujte software Trojan Antivirus a Anti-Horse a informujte je.

-> Povědomí o všech uživatelích internetu o problémech a technikách prevence.

-> Deaktivovat zbytečné služby, odinstalovat nevyužité aplikace, analyzovat všechny soubory přijaté z externích zdrojů.

-> Konfigurace správně a pravidelně aktualizujte obranné mechanismy integrované do systému a základní software systému.

• Detekovat a neutralizovat manažery

Analýza síťového provozu : Analyzujte komunikační protokoly a modely provozu mezi manažery a zákazníky nebo manažery a agentem za účelem identifikace síťových uzlů, které by mohly být infikovány manažery.

Neutralizujte manažery botnetů : V souvislosti s počtem agentů je obecně nasazeno jen málo manažerů DDOS. Neutralizace některých manažerů může učinit několik agentů k ničemu, a tím zmařit útoky DDOS.

Adresa zdroje uživatele : Existuje slušná pravděpodobnost, že uzurpovaná zdrojová adresa útočných paketů DDOS nepředstavuje platnou zdrojovou adresu definované podsítě.

• Zabránit potenciálním útokům

Výstupní filtr : Je to otázka skenování záhlaví IP balíčků opouštějících sítě, aby se zajistilo, že neoprávněný nebo škodlivý provoz nikdy neopustí vnitřní síť a zkontroluje nezbytné specifikace k dosažení cíle.

Vstupní filtr : Zabraňuje řešení zdroje, chrání před útoky povodněmi. Umožňuje odesílateli vysledovat až do jeho skutečného zdroje.

Zachycení TCP : Konfigurace TCP Intercept bude chránit servery před záplavovými útoky TCP Syn a zabrání útokům na záda zachycení a ověřením požadavků na připojení TCP.

Vázaná míra:: Je to sazba omezující příchozí nebo odchozí provoz, snižuje vysoký objemový příchozí provoz, který může způsobit útok DDOS.

-> Systémy implementované s omezenou bezpečností, známé také jako medové hrnce (Honeypots), působí jako motivace pro útočníka.

-> Medové hrnce se používají k získání informací o útočnících, technikách útoku a nástrojích uložením záznamu systémových aktivit.

-> Použijte přístup k obraně v důsledku IPS v různých bodech od sítě, abyste odklonili podezřelý zpětný provoz směrem k několika sklenicím medu.

-> Zvyšte šířku pásma na kritických spojeních a absorbujte další provoz generovaný útokem.

-> Servery repliky za účelem poskytnutí další ochrany zabezpečení.

-> Vyrovnávejte zatížení na každém serveru v architektuře více serverů, abyste zmírnili útoky DDOS.

-> Nakonfigurujte směrovače tak, aby přistupovaly ke serveru s logikou a omezily příchozí úrovně provozu, které jsou pro server bezpečné.

-> Omezení se vyhýbá škodlivým serverům ovládáním zpětného provozu.

-> Lze prodloužit tak, aby omezil provoz útoku DDOS a povolil legitimní provoz uživatelů pro lepší výsledky.

Odstranění dotazů:

-> Servery odstraní balíčky, jakmile se zatížení zvýší, to vyvolá hádanku, která má být vyřešena pro zahájení požadavku.

Forenzní analýza dochází konkrétně v důsledku incidentu. Forenzní analýza s odkazem na bezpečnostní audit umožňuje rekonstruovat útok jako celek díky digitálním důkazům, aby hledal stopy, které zbyl pirátem.

-> Analýza Modely útoku na útok: Data jsou analyzována po útoku na hledání specifických charakteristik v rámci útočného provozu. To může pomoci správcům sítě vyvinout nové techniky filtrování, aby se zabránilo vstupu do provozu nebo vystoupení ze sítí.

-> Komprodukce paketů: Podobně jako u reverzního inženýrství pomáhá najít zdroj útoku, přijmout nezbytná opatření k blokování dalších útoků.

-> Analýza Journal of Events: The Journal of Events pomáhá identifikovat zdroj zpětného provozu, rozpoznat typ útoku DDOS.

3. Obrana proti botnetům

-> Filtrování RFC 3704 : Omezuje dopad DDOS odmítnutím provozu s falšovanými adresami prostřednictvím filtru ve FAI.

-> Filtr reputace IP zdroj Cisco IPS : Reputační služby pomáhají určit, zda je IP adresa nebo služba zdrojem hrozby nebo ne, Cisco IPS pravidelně aktualizuje svou databázi se známými hrozbami, jako jsou botnety, sběratelé botnetů, malware atd. a pomoci filtrovat zpět zpět.

-> Filtrování černých děr : Černá díra odkazuje na síťové uzly, kde je příchozí provoz odmítnut nebo opuštěn, aniž by byl informován o zdroji, že data nedosáhla očekávaného příjemce. Filtrování černých děr odkazuje na odstranění paketů při směrování.

-> Nabídky prevence DDOS nebo služba DDOS : Aktivujte zdrojový strážce IP (v Cisco) nebo podobné vlastnosti v jiných směrovačích pro filtrování provozu v závislosti na databázi DHCP dozoru nebo IP zdrojových vazb.

4. Další protiopatření DDOS / DOS

Aby se zabránilo útokům DDOS / DOS, lze dodržovat následující pokyny:

1) Používejte silné šifrovací mechanismy, jako je WPA2, AES 256 atd.

2) Zakázat nevyužité a nezajištěné služby.

3) Aktualizujte jádro s nejnovější verzí

4) Provádějte ve validaci položek

5) Zabraňte použití zbytečných funkcí, jako je GET, strcpy atd.

6) Zabraňte rozdrcení návratových adres

7) Nakonfigurujte firewall tak, aby odmítal přístup k externímu provozu ICMP

8) Implementujte kognitivní rádia ve fyzické vrstvě pro správu rušivých útoků.

9) Ujistěte se, že software a protokoly jsou aktuální.

10) Zabraňte přenosu podvodných adresovaných paketů, pokud jde o FAI.

11) Blokujte všechny příchozí balíčky od servisních portů k blokování provozu z reflexních serverů.

12) Zajistěte testy vzdálené správy a připojení.

5. Ochrana DOS / DDOS z hlediska FAI

Tyto mechanismy umožňují poskytovateli internetových služeb (ISP) chránit se před útoky zády/DDOS:

1) Většina FAI jednoduše blokuje všechny požadavky během útoku DDOS, dokonce zabrání legitimnímu provozu z přístupu ke službě.

2) FAIS nabízí ochranu DDOS v cloudu pro internetové odkazy, aby nebyly nasyceny útokem.

3) Ochrana DDOS v cloudu přesměruje provoz útoku na FAI během útoku a vrátí jej.

4) Správci mohou požádat ISP, aby zablokovali jejich postiženou IP a přesunuli své stránky na jinou IP po šíření DNS.

Zařízení ochrany DDOS: FortidDos-1200b, Cisco Guard XT 5650, A10 Thunder TPS

Nástroje: Incapsula DDOS Ochrana, Anti DDOS Guardian, Cloudflare, Defensepro

Vii. Test penetrace zpět / DDOS

Krok 1: Definujte cíl

-> Bude to otázka stanovení plánu pro penetrační test

Krok 2: Otestujte těžká zatížení na serveru

-> Bude nutné určit minimální prahovou hodnotu pro útoky na záda

Krok 3: Kontrola zranitelných systémů zpět

-> To spočívá v ověření kapacity systému řešit záda útoky

Krok 4: Spusťte Syn Attack na serveru

-> Výsledky penetračních testů pomohou správcům určit a přijmout bezpečnostní kontroly příslušného síťového obvodu, jako je vyrovnávač zátěže, IDS, IPS, brány firewall atd.

Krok 5: Spusťte útoky přenosu na server

-> Jedná se o otázku zaplavení cílové dopravní sítě k ověření stability systému.

Krok 6: Spusťte e -mailový bombardér na e -mailových serverech

-> Použití nástrojů Bomber e -mail pošle velké množství e -mailů na server cílového zasílání zpráv.

Krok 7: Zapojte formuláře webu a knihu hostů s falešnými vstupy

-> To zvyšuje použití procesoru udržováním všech požadavků na připojení na portech pod blokádou.

Krok 8: Zdokumentujte všechny výsledky.

-> Všechny výsledky musí být zdokumentovány.

Útok oddělení – Definice

A Útok Ústavu služby ( Útok odmítnutí služby , Proto zkratka Zadní) je útok zaměřený na nedostupnou službu, aby se zabránilo legitimním uživatelům v používání služby. To může být:

• Povodeň sítě (počítačová síť je sada vybavení spojeného dohromady pro výměnu. ), aby se zabránilo jeho provozu
• narušení spojení mezi dvěma stroji, což brání přístupu k určité službě
• Překážka přístupu ke službě konkrétní osobě

Útok odmítnutí služby tak může zablokovat souborový server, znemožnit přístup k webovému serveru, zabránit distribuci e -mailu ve společnosti nebo vytvořit web nedostupný (internet je globální počítačová síť, která umožňuje přístupné veřejné službě. ) .

Pirát nemusí nutně potřebovat (potřeby jsou z hlediska interakce mezi jednotlivcem a životním prostředím. Je. ) sofistikované vybavení. Takže určité zpětné útoky (v anatomii, u obratlovců, včetně lidí, je záda část. ) lze provést s omezenými zdroji proti mnohem větší a moderní síti. Tento typ útoku „asymetrický útok“ se někdy nazývá (kvůli rozdílu ve zdrojích mezi protagonisty). Hacker s počítačem (počítač je stroj s zpracovatelskou jednotkou, což mu umožňuje. ) zastaralé a modem (modem (kufr, pro modulátor-demodulator), je servírovací zařízení. ) pomalu může tedy neutralizovat mnohem větší stroje nebo sítě.

Útoky odmítnutí oddělení se v průběhu času změnily (čas je koncept vyvinutý lidmi, aby pochopili. ) (viz).

Všechno (vše inkluzivní jako soubor toho, co existuje, je často interpretováno jako svět nebo. ) Za prvé, bývalý byl spáchán pouze jediným „útočníkem“; Rychle se objevily pokročilejší útoky, které zahrnovaly množství „vojáků“, také nazývaných „zombie“. Pak mluvíme o DDOS ( Distribuovaný útok zamítnutí služby ). Potom byly útoky záda a DDOS spáchány piráty pouze přitahovanou výkonem a slávou. Dnes se jedná hlavně o zločinecké organizace, v podstatě motivované penězi (stříbro nebo kovové stříbro je chemický prvek symbolu Ag -. ) . Někteří hackeři se tak specializovali na „zvedání“ armád „zombie“, které si pak mohou pronajmout jiným pirátům, aby zaútočili na konkrétní cíl. S prudkým zvýšením počtu (pojem čísla v lingvistice je řešen v článku „Číslo. ) Výměny na internetu, počet singlů k odmítnutí služby postupoval velmi silně (pirát spustí útok zad nebo DDOS na společnost a požádá ho o výkupné, aby tento útok zastavil !).

Historický

Objevily se útoky popírání služby (den, kdy je den interval, který odděluje východ slunce; je to. ) v 80. letech. DDOS (nebo distribuované zpětné útoky) by byl novější: první oficiální útok DDOS se uskutečnil v srpnu 1999: nástroj (nástroj je dokončený objekt používaný živou bytostí za účelem zvýšení jeho jeho. ) s názvem „Trinoo DDO“ (popsané níže) byl nasazen v nejméně 227 systémech, z nichž 114 bylo na internetu, na povodni univerzitní servery (univerzita je vysokoškolské zařízení, jehož cílem je tam. ) Minnesota. Po tomto útoku zůstal přístup na univerzitu na internetu zablokován déle než dva dny.

První útok DDOS zprostředkovaný v spotřebitelském tisku se konal v únoru 2000, způsobený Michaelem Calceem, lépe známým jako Mafiaboy. 7. února, Yahoo! (Yahoo!,Vč. funguje americká společnost pro internetovou službu. ) byl obětí útoku DDOS, který provedl (vykreslování je počítačový proces výpočet 2D obrázku (ekvivalent fotografie). ) jeho internetový portál nepřístupný po dobu tří hodin. 8. února Amazon.com, koupit.Com, CNN a eBay byly ovlivněny útoky DDOS, které způsobily buď zastavení, nebo silné zpomalení (signál zpomalení (typ SNCF) oznamuje jehlu (nebo více) v odkloněné poloze. ) jejich operace. 9. února se E Trade a ZDNET zase oběťmi útoků DDOS.

Analytici věří, že během tří hodin nepřístupnosti, Yahoo! prošel ztrátou elektronického obchodování a příjmů z reklamy ve výši přibližně 500 000 USD . Podle Amazonu.com, jeho útok vyústil ve ztrátu 600 000 $ za 10 hodin. Během útoku eBay.Com prošel (minulost je především koncept spojený s časem: je tvořen celkem. ) 100 % dostupnost (dostupnost vybavení nebo systému je opatření výkonu, které. ) 9,4 %; CNN.Com klesl pod 5 % objemu (objem ve fyzických nebo matematických vědách je množství, které měří rozšíření. ) normální; Zdnet.com a etrade.com byl prakticky nepřístupný. Schwab.Com, online web makléře Charles Schwab, byl také ovlivněn, ale odmítl uvést přesné údaje o svých ztrátách. Můžeme pouze předpokládat, že ve společnosti, která je 2 miliarda dolarů týdně na online obchodech, nebyla ztráta zanedbatelná. Michael Calce, ten, kdo hackoval Amazon.com, yahoo!, CNN a eBay byly odsouzeny na 8 měsíců (měsíc (z Lat. Mensis “měsíc” a dříve v Plur. „Menstrual“) je období času. ) v mladém detenčním centru (v době skutečností mu bylo pouhých 15 let).

V září 2001, určitý virus (virus byl biologickou entitou, která vyžaduje hostitelskou buňku, kterou používá. ) Červený kód infikuje několik tisíc systémů a druhá (druhá je ženská druhé přídavné jméno, která přichází okamžitě po prvním nebo kdo. ) verze s názvem Code Red II, nainstaluje agenta DDOS. Pověsti tvrdí, že musel zahájit útok na Bílý dům (Bílý dům (Bílý dům v angličtině) je oficiální rezidence a kancelář. ) . V kontextu (kontext události zahrnuje okolnosti a podmínky, které ji obklopují;. ) Krizová politika, vláda Spojených států oznamuje, že budou provedena bezpečnostní opatření. Ale v létě roku 2002 je na internetu, aby podstoupil útok DDOS proti 13 kořenovým serverům. Tyto servery jsou klíčovými body systému doporučení (ve světě železnic, které projdou vlakem z jedné stopy do druhé, používáme. ) Internet, nazývaný systém doménového názvu (systém názvu domény (nebo DNS, systém doménového názvu), je služba umožňující. ) (DNS). Tento útok vydrží jen hodinu (hodina je jednotka měření :), ale mohla být paralyzována celek (v teorii sad intuitivně označí kolekci. ) Internetová síť. Incident berou vážně odborníci, kteří v budoucnu tvrdí, že posílí bezpečnost svých strojů.

První verze Slapper, která se objevila v polovině září 2002, kontaminovala více než 13 000 serverů Linux (v přísném smyslu je Linux název jádra volného operačního systému, multitasking. ) ve dvou týdnech. Slapper používá bezpečnostní díru přítomnou v modulu OpenSSL1 a vozidlo (vozidlo je mobilní stroj, který vám umožňuje přesunout lidi nebo poplatky za a. ) Agent DDOS. Toto je detekováno a zastaveno včas.

Navzdory všemu, v pondělí 21. října 2002, nový útok zablokoval 9 ze 13 klíčových serverů, takže jejich zdroje byly nepřístupné po dobu tří hodin. Část společností a organizací spravujících tyto klíčové servery reaguje a rozhodne se přezkoumat jejich bezpečnostní zařízení. FBI zahájila vyšetřování, ale lokalizace autorů útoku slibuje, že bude obtížné.

Krátce po databázových serverech (v informačních technologiích (TI) jsou data elementárním popisem často. ) Microsoft (Microsoft Corporation (NASDAQ: MSFT) je nadnárodní americká řešení. ) SQL Server, špatně nakonfigurovaný, je infikován červy (červi představují velmi heterogenní skupinu zvířat bezobratlých. ) SQL Slammer. Ten nese agenta DDOS, který zahájil útok 25. ledna 2003 proti internetu. Tentokrát pouze 4 ze 13 kořenových serverů odpovědných za směrování (v informatice, termín směrování označuje mechanismus, kterým data o zařízení. ) Byl ovlivněn internet. Navzdory virulenci (virulence označuje patogenní, škodlivý a násilný charakter mikroorganismu. ) útoku byl celkový výkon sítě stěží snížen o 15 % .