DDoS: Difference between revisions
From ICO wiki
Jump to navigationJump to search
No edit summary |
No edit summary |
||
| Line 8: | Line 8: | ||
=Meetodid= | =Meetodid= | ||
Laias laastus võib DDoS-i rünnakud jagada kolme liiki: | Laias laastus võib DDoS-i rünnakud jagada kolme liiki: | ||
*Mahul põhinevad rünnakud(''volume based attacks'' ing.k) - Sinna alla käib UDP üleujutamine(''UDP flooding'' ing.k), ICMP üleujutamine(''ICMP flooding'' ing.k) ja muud spuufitud-paketi üleujutamised(''spoofed-packet floods'' ing. k). Rünnaku eesmärgiks on küllastada rünnatud lehekülje ribalaiust(''bandwidth'' ing.k). | *'''Mahul põhinevad rünnakud'''(''volume based attacks'' ing.k) - Sinna alla käib UDP üleujutamine(''UDP flooding'' ing.k), ICMP üleujutamine(''ICMP flooding'' ing.k) ja muud spuufitud-paketi üleujutamised(''spoofed-packet floods'' ing. k). Rünnaku eesmärgiks on küllastada rünnatud lehekülje ribalaiust(''bandwidth'' ing.k). | ||
*Protokolli rünnakud(''protocol attacks'' ing.k) | *'''Protokolli rünnakud'''(''protocol attacks'' ing.k) - Sinna kuuluvad näiteks SYN üleujututamine(''SYN flooding'' ing.k), fragmenteeritud paketi rünnak(''fragmented packet attack'' ing.k), Surma Ping(''Ping of Death'' ing. k)ja Smurfi DDoS(''Smurf DDoS'' ing.k). Seda tüüpi rünnak tarbib serveri ressursse või nende vahe sidevahendid näiteks tulemüüre. | ||
*Rakenduse kihi rünnakud(''application layer attacks'' ing.k) | *'''Rakenduse kihi rünnakud'''(''application layer attacks'' ing.k) - Rünnaku liigi alla kuuluvad madal-ja-aeglane rünnakud(''low-and-slow attack'' ing.k), GET / POST üleujutamised(''GET / POST flooding'' ing.k) ja rünnakud, mis on suunatud Apache, Windowsi või OpenBSD haavatavusele. Koosneb näiliselt õigustatud ja süütutest päringutest, mille eesmärk on veebiserver kokku jooksutada. | ||
==blabla== | ==blabla== | ||
Revision as of 19:18, 3 December 2016
Autor
Nimi: Katariina Purru
Rühm: A21
Ülevaade
DDoS (Distributed Denial-of-Service attack ing.k) ehk hajutatud teenusetõkestamise rünne on arvuti või arvutivõrgu ülekoormamine kui samal ajal saadavad üheaegselt paljud kasutajad paljudest arvutitest suure hulga päringuid. Tänu sellele ujutatakse võrk üle tarbetu liiklusega, mis muudab võrguteenuse kasutamise võimatuks. DDoS ja Dos (Denial-of-Service ing.k) on väga sarnased. Nende erinevus peitubki selles, et kui DoS-i rünnakus kasutatakse arvuti ülekoormamiseks ühte arvutit, siis DDoS-is ründab ühte arvutit mitu arvutit. DoS-ründed võivad olla suunatud mistahes võrguseadme vastu, kaasa arvatud marsruuterid ning veebi-, meili- ja DNS-serverid.
Meetodid
Laias laastus võib DDoS-i rünnakud jagada kolme liiki:
- Mahul põhinevad rünnakud(volume based attacks ing.k) - Sinna alla käib UDP üleujutamine(UDP flooding ing.k), ICMP üleujutamine(ICMP flooding ing.k) ja muud spuufitud-paketi üleujutamised(spoofed-packet floods ing. k). Rünnaku eesmärgiks on küllastada rünnatud lehekülje ribalaiust(bandwidth ing.k).
- Protokolli rünnakud(protocol attacks ing.k) - Sinna kuuluvad näiteks SYN üleujututamine(SYN flooding ing.k), fragmenteeritud paketi rünnak(fragmented packet attack ing.k), Surma Ping(Ping of Death ing. k)ja Smurfi DDoS(Smurf DDoS ing.k). Seda tüüpi rünnak tarbib serveri ressursse või nende vahe sidevahendid näiteks tulemüüre.
- Rakenduse kihi rünnakud(application layer attacks ing.k) - Rünnaku liigi alla kuuluvad madal-ja-aeglane rünnakud(low-and-slow attack ing.k), GET / POST üleujutamised(GET / POST flooding ing.k) ja rünnakud, mis on suunatud Apache, Windowsi või OpenBSD haavatavusele. Koosneb näiliselt õigustatud ja süütutest päringutest, mille eesmärk on veebiserver kokku jooksutada.
