La herramienta Ancho de banda de clasificación de ataques para DDoS aplica la clasificación de ataques a los ataques DDoS.
Ataque DoS, ataque DDoS, ataque DRDoS, ¡creo que todo el mundo ha oído hablar de él! DoS es la abreviatura de Denegación de servicio, que significa denegación de servicio. DDoS es la abreviatura de Denegación de servicio distribuida, que significa denegación de servicio de reflexión distribuida.
¿Qué significa ddos?
Hay tres formas principales de atacar DDoS.
Ataques de alto tráfico
Los ataques de alto tráfico saturan y consumen completamente el ancho de banda y la infraestructura de la red a través de un tráfico masivo, logrando así el propósito de inundación de la red. Una vez que el tráfico excede la capacidad de la red o la capacidad de la red para conectarse al resto de Internet, la red se vuelve inaccesible. Ejemplos de ataques de alto tráfico incluyen ICMP, fragmentación e inundación UDP.
Ataques de agotamiento del estado de TCP
Los ataques de agotamiento del estado de TCP intentan consumir tablas de estado de conexión que existen en muchos componentes de la infraestructura, como equilibradores de carga, firewalls y servidores de aplicaciones. Por ejemplo, un firewall debe analizar cada paquete para determinar si el paquete es una conexión discreta, la presencia de una conexión existente o el final de una conexión existente. Del mismo modo, los sistemas de prevención de intrusiones deben realizar un seguimiento del estado para permitir la inspección de paquetes basada en firmas y el análisis de protocolos con estado. Estos y otros dispositivos con estado, incluidos los responsables de los ecualizadores, a menudo se ven comprometidos por inundaciones de sesión o ataques de conexión. Por ejemplo, un ataque Sockstress puede inundar rápidamente la tabla de estado de un firewall al abrir sockets para completar la tabla de conexiones.
Ataques a la capa de aplicaciones
Los ataques a la capa de aplicaciones utilizan mecanismos más complejos para lograr los objetivos del hacker. Los ataques a la capa de aplicación no inundan la red con tráfico o sesiones, sino que agotan lentamente los recursos de la capa de aplicación de una aplicación/servicio específico. Los ataques a la capa de aplicación son muy efectivos con tasas de tráfico bajas y el tráfico involucrado en el ataque puede ser legítimo desde una perspectiva de protocolo. Esto hace que los ataques a la capa de aplicaciones sean más difíciles de detectar que otros tipos de ataques DDoS. Inundación HTTP, Diccionario DNS, Slowloris, etc. Todos son ejemplos de ataques a la capa de aplicación.
¿Cuál es la diferencia entre ataque ddos y ataque pdos?
Respuesta: La diferencia entre ataques ddos y pdos: Ddos es una denegación de servicio distribuida, mientras que Pdos es una denegación de servicio permanente.
El nombre completo de DistributedDenialofService, que significa "denegación de servicio distribuida" en chino, se refiere al uso de una gran cantidad de servidores distribuidos legales para enviar solicitudes al objetivo, lo que hace que los usuarios legítimos normales no puedan obtener servicios. En términos generales, utiliza recursos de nodos de red, como servidores IDC, PC personales, teléfonos móviles, dispositivos inteligentes, impresoras y cámaras. Se lanza una gran cantidad de solicitudes de ataque al objetivo, lo que provoca la congestión del servidor y la imposibilidad de proporcionar servicios normales al mundo exterior, por lo que solo se puede declarar el fin del juego.
Un ataque de denegación permanente de servicio (PDoS), también conocido como phlashing, es un ataque que daña gravemente un sistema y requiere el reemplazo o la reinstalación del hardware. A diferencia de los ataques distribuidos de denegación de servicio, PDO explota vulnerabilidades de seguridad que permiten la administración remota del hardware de red, como enrutadores, impresoras u otras redes administradas de forma remota, dentro de la interfaz de administración del hardware de la víctima. Los atacantes aprovechan estas vulnerabilidades reemplazando el firmware del dispositivo con una imagen de firmware modificada, corrupta o defectuosa, lo que cuando se completa legítimamente se conoce como flasheo. Por lo tanto, este dispositivo "ladrillo" no se puede utilizar para su propósito original hasta que se le dé servicio o se reemplace.
PDoS es un ataque puramente dirigido al hardware que es más rápido y requiere menos recursos que el uso de botnets o servidores raíz/virtuales en ataques DDoS. Debido a estas características y al potencial y alta probabilidad de que se produzcan vulnerabilidades de seguridad (NEED) en dispositivos integrados en red, esta tecnología ha atraído la atención de muchos grupos de piratas informáticos.
PhlashDance es una herramienta creada por Rich Smith (empleado de HP System Security Lab) en la conferencia de seguridad de aplicaciones EUSecWest de 2008 en Londres para detectar y demostrar vulnerabilidades PDoS.
Fuente de este artículo: