Tấn công mạng dos may tinh server

nc Tấ g ạn gm ôn s Do T ấn cô ng m g n d d os Tấn công mạng  Ngăn chặn người dùng hợp pháp truy cập sử dụng tài nguyên mạng Bản chất: hình thức công xảy hệ thống( web server) nhận nhiều truy cập thời điểm, hệ thống lâm vào tình trạng tải, dẫn tới việc hoạt động không ổn định phát sinh nhiều vấn đề khác Tấn công mạng TấN cống mạng dos   Denial of Service: dạng công TỪ CHỐI DỊCH VỤ Là kiểu công mà người làm cho hệ thống không sử dụng được, làm hệ thống đố chậm cách đáng kể với người dùng bình thường Tấn công mạng dos Mục đích công:  Cố gắng chiếm băng thông mạng làm hệ thống mạng bị ngập, hệ thống không đáp ứng dịch vụ khác cho người bình thường  Cố gắng làm ngắt kết nối giữ hai máy, ngăn chặn trình truy cập vào dịch vụ TẤN CÔNG MẠNG DOS Mục đích công:  Cố gắng ngăn chặn người dùng cụ thể vào dịch vụ  Cố gắng ngăn chặn dịch vụ không cho người khác có khả truy cập vào dịch vụ bị: o Disable Network:Tắt mạng o Disable Organization: Tổ chức không hoạt động o Financial Loss: Tài bị Tấn công mạng dos Mục tiêu Hacker:  Băng thông hệ thống mạng, nhớ, ổ đĩa CPU hay cấu trúc liệu  Tấn công vào hệ thống khác phụ vụ cho mạng máy tính như: hệ thống điều hoà, hệ thông điện, hệ thống làm mát tài nguyên doanh nghiệp  Phá hoại thay đổi thông tin cấu hình TẤN CÔNG MẠNG DOS Các hình thức công:  Tấn công Smurf  Tấn công Buffer Overflow  Tấn công Ping of Death  Tấn công Teardrop  Tấn công SYN Các công cụ công Dos: Jolt2, Bubonic.c, Land and LaTierra, Targa, Blast20, Nemesy, Panther2, Crazy Pinger, Some Trouble, UDP, Flood, FSMax TẤN CÔNG MẠNG DDOS  Distributed Denial of Service: Tấn công từ chối dịch vụ phân tán  Là dạng phát triển mức độ cao công DOS  Là kiểu công làm hệ thống máy tính tải, phải ngừng cung cấp dịch vụ công từ nhiều nguồn khác nhau, phân tán Internet  Điểm khác biệt giữ DOS DDOS phạm vi công TẤN CÔNG MẠNG DDOS Mục tiêu công:  Tấn công vào băng thông  Tấn công vào giao thức  Tấn công vào gói tin khác thường  Tấn công qua phần mềm trung gian TẤN CÔNG MẠNG DDOS Nguyên lý công: - SYN flood attack - UDP flood attack - Smurf attack - DNS Zone Transfer based flooding - Ping based attacks - CGI attacek (Common Gatway Interface) Tấn công mạng ddos Nguyên lý công DDOS:  Làm giảm chức hệ thống mạng  Làm hệ thống khả hoạt động TẤN CÔNG MẠNG DDOS Các mô hình công dịch vụ:  Mô hình mạng Botnet  Kỹ thuật công DDOS qua NTP BIỆN PHÁP GIẢM TẤN CÔNG Biện pháp giảm công:  Giải pháp phát bóc gỡ Botnet: VN, Chỉ nhận báo cáo phát giải cứu giai đoạn 4,5 chu kỳ mạng Botnet Thực quy trình phòng chống công DDOS VNCERT xây dựng o o [...]...TẤN CÔNG MẠNG DDOS  Distributed Denial of Service: Tấn công từ chối dịch vụ phân tán  Là một dạng phát triển ở mức độ cao của tấn công DOS  Là kiểu tấn công làm hệ thống máy tính quá tải, không thể hoặc phải ngừng cung cấp dịch vụ và tấn công từ nhiều nguồn khác nhau, phân tán trên Internet  Điểm khác biệt cơ bản giữ DOS và DDOS là phạm vi tấn công TẤN CÔNG MẠNG DDOS Mục tiêu tấn công:  Tấn công. .. vào băng thông  Tấn công vào giao thức  Tấn công vào những gói tin khác thường  Tấn công qua phần mềm trung gian TẤN CÔNG MẠNG DDOS Nguyên lý các tấn công: - SYN flood attack - UDP flood attack - Smurf attack - DNS Zone Transfer based flooding - Ping based attacks - CGI attacek (Common Gatway Interface) Tấn công mạng ddos Nguyên lý các tấn công DDOS:  Làm giảm chức năng hệ thống mạng  Làm hệ thống... thống không có khả năng hoạt động TẤN CÔNG MẠNG DDOS Các mô hình tấn công dịch vụ:  Mô hình mạng Botnet  Kỹ thuật tấn công DDOS qua NTP BIỆN PHÁP GIẢM TẤN CÔNG Biện pháp giảm tấn công:  Giải pháp phát hiện và bóc gỡ Botnet: VN, Chỉ có thể nhận được báo cáo phát hiện và giải cứu trong giai đoạn 4,5 trong chu kỳ một mạng Botnet Thực hiện quy trình phòng chống tấn công DDOS do VNCERT xây dựng o o