Атака поддельными TCP сессиями с несколькими ACK (Multiple ACK Fake Session Attack)

Этот вариант атаки поддельной сессией выполняется без начальной отправки SYN пакетов. Несколько ACK пакетов сопровождаются одним или более RST или FIN пакетами. Теоретически такая вариация атаки имеет больше шансов остаться незамеченной, поскольку генерирует минимальное количество SYN пакетов по сравнению с обычными SYN-флуд атаками.

Комментарии

Отправить комментарий

Популярные сообщения из этого блога

Атака с модификацией поля TOS (Type of Service (TOS) flood)

 Для выполнения атак этого вида используется поле TOS заголовка IP пакета. В сетях Ethernet это поле используется для уведомления о перегрузке (ECN) и для назначения приоритета обслуживания трафика (DiffServ). Этот тип атак используется достаточно редко. Существует 2 сценария атаки с модификацией поля TOS. В первом случае атакующий подделывает ECN поле в пакетах. Это создает иллюзию перегруженности сети, и сервер самостоятельно ограничивает пропускную способность для отдельных подключений. Во втором случае атакующий использует DiffServ флаги для изменения приоритета трафика. Использование данных флагов не является DDoS атакой как таковой, но может быть применено для увеличения эффективности атаки.
Далее...

Фрагментированный UDP Flood (UDP Fragmentation Flood, UDP Fragmentation, Nuke)

 Одна из разновидностей UDP Flood. Отличается тем, что для атаки используются пакеты максимального допустимого размера, чтобы заполнить канал минимальным количеством пакетов. Поскольку эти фрагменты пакетов являются фальсифицированными и не имеют никакого отношения к реальным данным, сервер-жертва, принимая их, будет резервировать ресурсы для того, чтобы восстанавливать несуществующие пакеты из поддельных фрагментов. Рано или поздно это приведет или к исчерпанию системных ресурсов и отказу сервера, или к переполнению каналов. Так же, как и UDP Flood, такую атаку сложно фильтровать, и риск переполнения канала много выше. Рекомендуемые методы защиты такие же, как и в случае UDP Flood.
Далее...

UDP Flood

Во время UDP Flood сервер-жертва получает огромное количество UDP пакетов в единицу времени от широкого диапазона IP-адресов. Сервер-жертва или сетевое оборудование перед ним оказывается переполненным поддельными UDP пакетами. Атака провоцирует перегрузку сетевых интерфейсов путем занятия всей полосы пропускания. В протоколе UDP нет понятия об установлении соединения (handshake), как в TCP. Это делает фильтрацию UDP Flood с сохранением легитимного UDP-трафика крайне сложной задачей, а также эффективным средством для переполнения канала. UDP Flood поражает сеть пакетами, содержащими случайные или статические IP-адреса, и может быть реализован с целью выведения из строя сервера, используя информацию о нем, такую как целевой порт легитимного сервиса и IP-адрес назначения. Из-за наличия сложностей проверки UDP трафика (отсутствие механизма проверки сессии как с TCP), многие операторы связи предлагают своим клиентам блокировку трафика по различным критериям, что является по сути спасением с...
Далее...