Дәріс №4: Желілік қызметтерге шабуыл ddoS-шабуыл ағылш. Distributed Denial of Service – «қызмет көрсетуден бас тарту»
жүктеу/скачать 238,25 Kb. Pdf көрінісі
|
Дәріс is 111
- Бұл бет үшін навигация:
- TCP SYN flood
- Smurf-шабуыл
| UDP flood
– нысана-жүйе мекенжайына үлкен көлемдегі UDP (User Datagram Protocol) пакеттерді жолдайды. Бұл әдіс ең алғашқы шабуылдарда қолданылған болатын және қазіргі таңда ең зиянсыз шабуыл ретінде қарастырылады. Бас контроллер мен агенттер арасындағы алмасу барысында шифрленбеген TCP және UDP хаттамалары қолданылатындықтан, шабуылдың бұл түрін пайдаланатын бағдарламалар тез анықталады; TCP flood – желілік ресурстарды «байлауға» алып келетін үлкен көлемдегі ТСР- пакеттерді нысана мекенжайына жолдау; TCP SYN flood – нәтижесінде жекелеген ашық қосылымдарды қадағалау үшін өзінің барлық ресурстарын жұмсауға тура келетін нысана-тораппен арадағы ТСР-қосылымдарды анықтау үшін үлкен көлемдегі сұратуларды жолдау; Smurf-шабуыл –пакеттерде осы сұратуды пайдаланатын бағытталған кең тарататын жіберілім мекенжайы бойынша ICMP (Internet Control Message Protocol) пинг-сұратулары, нәтижесінде дереккөздің жалған мекенжайы шабуыл нысанасына айналады; ICMP flood – Smurf тектес, бірақ жіберілімдерсіз жүзеге асырылатын шабуыл. Сипатталған шабуылдардың бірнеше түрін бірден қолданатын бағдарламалар ең қауіпті болып табылады. Олар TFN және TFN2K атауларына ие болды және хакерден жоғары деңгейдегі дайындықты талап етеді. DDoS-шабуылдарды ұйымдастыруға арналған соңғы бағдарламалардың бірі болып табылатын Stacheldracht (тікенді сым) шабуылдардың түрлі типтері мен кең тарататын және контроллер мен агенттер арасында деректермен алмасуды шифрлейтін пинг-сұратулар тасқынын ұйымдастыру мүмкіндігін береді. Алайда бағдарламалар спектрі әлдеқайда кең және әрдайым толықтырылып тұрады. Осы себептен DDoS-шабуылдардан универсалды сенімді қорғау әдістерін сипаттау жеткіліксіз болып қалады. Универсалды әдістер жоқ, алайда шабуылдардан келетін зардап пен қауіпті азайтуға арналған жалпы ұсыныстарға маршрутизаторлар мен желіаралық экрандардағы анти- DoS пен анти-спуфинг функцияларының сауатты конфигурациясы сияқты шараларды жатқызуға болады. Сервер деңгейінде серверді алыстан қайта жүктеу мүмкіндігі үшін сервер консолінің SSH-хаттамасы бойынша басқа ІР-мекенжайға шығарылуына ие болуы жақсы болып табылады. DDoS-шабуылдарға тойтарыс берудің ұтымды әдістерінің бірі ІР-мекенжайды бүркемелеу болып табылады. жүктеу/скачать 238,25 Kb. Достарыңызбен бөлісу:
|