Printable View
Witam wszystkich mam pytanie związane z atakami dos.
Więc tak dobrze skonfigurowany firewall może obronić atak dos i ale przecież hakerzy niszczą firewall właśnie atakami dos i tu nachodzi pytanie jaki najlepszy atak dos aby zniszczyć firewalla i jak najlepiej skonfigurować aby zmniejszyć prawdopodobieństwo ataku.
temat ogromny... jesli chcesz sie obronic to musisz miec ogromne lacze i mozliwosc filtrowania powyzej tego lacza bo zaden firewall nie da rady obronic przed atakiem jak ktos zwyczajnie po chamsku zatka cale lacze :)
zadaj bardziej szczegolowe pytanie to pomyslimi...
a jak to możliwe że jednak dos potrafi zniszczyć firewalla i dostać się do systemu?przecież są filtry itp.
Nie slyszalem aby DDoS mogl zniszczyc firewall'a... moze go co najwyzej zatkac skutecznie i tyle. To samo dotyczy dostania sie do systemu... DDoS takich rzeczy nie robi - to nie ta kategoria ataku.
to więc jak hakerzy omijają lub atakują firewall bo jakość muszą ominąć aby zastopować serwer dos'em
Serwer pada ponieważ atak (D)DoS zużywa zasoby tego serwera. Zajmuje RAM, obciąża CPU lub HDD, ew. zapycha łącze. (co dokładnie to zależy od konkretnego przypadku).
Wynika z tego, że np. witryna, która stoi na atakowanym serwerze będzie niedostępna (tylko)tak długo puki trwa atak.
Edit: myślę, że dobrym przykładem ataku DDoS, takim z życia wziętym będzie próba dodzwonienia się do znajomych z życzeniami noworocznymi 31.12 ok. 00:00.
Swietny przyjklad... poza tym warto pamietac, ze firewall to nic wiecej jak jakis tam soft ewentualnie specjalistyczna elektronika (ASIC) ktora obrabia pakiety w locie... ale tez ma ograniczona wydajnosc, wiec jak wyczerpiesz zasoby firewalla to tak samo game over - wszystko co za nim bedzie niedostepne.
Jak jesteśmy przy temacie firewall to jakie ataki i podatności ma?
1. glupota usera - czytaj zla konfiguracja
2. ograniczone zasoby - nie ma takiego co mialby nieograniczone :)
niby tak
zastanawia mnie jednak czy da się waląc dos z słabszym netem na lepszy czyli np 10mb vs 20mb bo różne mity słyszałem i niektórzy mówią że da rade.(nie chodzi mi o to że Ddos z rożnych stacji tylko po prostu 1 vs 1 że tak powiem)
1:1 nie dasz rady jesli masz mniejsze lacze... musisz firewall czyms zajac a ze on tylko filtruje pakiety to nie jest takie proste
Da sie z malego lacza zaatakowac wieksze ale nie robi sie tego w pojedynke, poza tym ilosc systemow ktore sa podatne i moga pomoc w przeprowadzeniu ataku maleje regularnie.
Zgoda, ale można zrobić failover na tą okoliczność; zapętlić dwa urządzenia, żeby fajniej było :DCytat:
2. ograniczone zasoby - nie ma takiego co mialby nieograniczone
Jakiś przykład na "zajęcie firewalla"(bo za nic nie wiem jak można go zająć)
a po za tym Windows zawsze będzie podany na dos:)
Wisłanie n+1 pakietów na sekundę, gdzie n = liczba pakietów, która może być przetrowrona przez jednostkę na sekundę. Posiadając informacje o zainstalowanym oprogramowaniu i/lub konfiguracji zwiększa szanse na bardziej precyzyjny dobór pakietów do wysłania (które zabiorą więcej czasu procesorów do przetworzenia.Cytat:
Napisał Obserwatorpl
Nie waż się nigdy stawiać takich tez bez poparcia, ponieważ wprowadzasz w błąd niedoświadczonych forumowiczów.Cytat:
Napisał Obserwatorpl
PS. warto jeszcze dodać, że DDoS to metoda ataku no routery polecająca na zapełnieniu tablicy alokacji MAC.
Copyright © 2006-2025 - HACK.pl. Wszelkie prawa zastrzeżone.