Đồ án: Kỹ thuật Dos DDos và ứng dụng của nó tới mạng
ĐỒ ÁN TỐT NGHIỆP - TÌM
HIỂU VỀ TẤN CÔNG TRÊN
MẠNG DÙNG KỸ THUẬT DOS
DDOS
DISTRIBUTED DENIAL OF SERVICE
(DDOS)
GIỚI THIỆU
Distributed Denial Of Service (DDoS) là kỹ thuật tấn công làm các ISP lo âu, giới hacker
chính thống thì không công nhận DdoS là kỹ thuật tấn công chính thống. Thế nhưng Black hat
đang có rất nhiều ưu thế khi triển khai tấn công bằng kỹ thuật DdoS.
Việc phòng ngừa và ngăn chặn DdoS vẫn còn đang thực hiện ở mức độ khắc phục hậu quả
và truy tìm thủ phạm. Vậy DdoS là gì mà có nhiều yếu tố đặc biệt như vậy? Bài viết này cố gắng
trả lời câu hỏi này dưới lăng kính security. Bố cục bài viết gồm:
Giới thiệu về DDoS
Phân tích các loại tấn công kiểu DDoS
Phân tích các kỹ thuật Anti-DDoS
Nhân tố con người trong Anti- DDoS
Một số trường hợp tấn công DDoS
PHẦN I: GIỚI THIỆU VỀ DDOS
1/ Ngày 7/3/2000, yahoo.com đã phải ngưng phục vụ hàng trăm triệu user trên toàn thế
giới nhiều giờ liền. Vài giờ sau, Yahoo đã tìm ra nguyên nhân gây nên tình trạng này, họ đang
phải gánh chịu một đợt tấn công DDoS với quy mô vài ngàn máy tính liên tục gửi hàng triệu
request đến các server dịch vụ làm các server này không thể phục vụ các user thông thường khác
Vài ngày sau, một sự kiện tương tự diễn ra nhưng có phần “ồn ào” hơn do một trong các
nạn nhân mới là hãng tin CNN, amazon.com, buy.com, Zdnet.com, E-trade.com, Ebay.com. Tất
cả các nạn nhân là những gã khổng lồ trên internet thuộc nhiều lĩnh vực khác nhau. Theo Yankke
Group, tổng thiệt hại do cuộc tấn công lên đến 1.2 triệu USD, nhưng không đáng kể bằng sự mất
mát về lòng tin của khách hàng, uy tín của các công ty là không thể tính được.
Làm đảo lộn mọi dự tính, thủ phạm là một cậu bé 15 tuổi người Canada, với nickname
“mafiaboy”. Lại là một thiên tài bẩm sinh như Kevin Mitnick xuất hiện? Không. Mafiaboy chỉ
tìm tòi và download về một số chương trình công cụ của các hacker. Cậu đã dùng một công cụ
DDos có tên là TrinOO để gây nên các cuộc tấn công kiểu DDoS khủng khiếp trên. Một điểm
đáng lưu ý khác là Mafiaboy bị bắt do tự khoe khoang trên các chatroom công cộng, không ai tự
truy tìm được dấu vết của cậu bé này.
Còn rất nhiều gã khổng lồ khác đã gục ngã dưới các cuộc tấn công kiểu DDoS sau đó,
trong đó có cả Microsodt. Tuy nhiên cuộc tấn công trên là điển hình nhất về DDoS, nó nói lên
một đặc điểm chết người của DDoS: “Rất dễ thực hiện, hầu như không thể tránh, hậu quả rất
nặng nề”.
2/ Các giai đoạn của một cuộc tấn công kiểu DdoS:
Bao gồm 3 giai đoạn:
2.1. Giai đoạn chuẩn bị:
- Chuẩn bị công cụ quan trọng của cuộc tấn công, công cụ này thông thường hoạt động
theo mô hình client-server. Hacker có thể viết phần mềm này hay down load một cách dễ dàng,
theo thống kê tạm thời có khoảng hơn 10 công cụ DDoS được cung cấp miễn phí trên mạng (các
công cụ này sẽ phân tích chi tiết vào phần sau)
- Kế tiếp, dùng các kỹ thuật hack khác để nắm trọn quyền một số host trên mạng. tiến hành
cài đặt các software cần thiết trên các host này, việc cấu hình và thử nghiệm toàn bộ attack-
netword (bao gồm mạng lưới các máy đã bị lợi dụng cùng với các software đã được thiết lập trên
đó, máy của hacker hoặc một số máy khác đã được thiết lập như điểm phát động tấn công) cũng
sẽ được thực hiện trong giai đoạn này.
2.2 Giai đoạn xác định mục tiêu và thời điểm:
- Sau khi xác định mục tiêu lấn cuối, hacker sẽ có hoạt động điều chỉnh attack-netword
chuyển hướng tấn công về phía mục tiêu.
- Yếu tố thời điểm sẽ quyết định mức độ thiệt hại và tốc độ đáp ứng của mục tiêu đối với
cuộc tấn công.
2.3 Phát động tấn công và xóa dấu vết:
Đúng thời điểm đã định, hacker phát động tấn công từ máy của mình, lệnh tấn công này có
thể đi qua nhiều cấp mói đến host thực sự tấn công. Toàn bộ attack-network (có thể lên đến hàng
ngàn máy), sẽ vắt cạn năng lực của server mục tiêu liên tục, ngăn chặn không cho nó hoạt động
như thiết kế.
- Sau một khoảng thời gian tấn công thích hợp, hacker tiến hành xóa mọi dấu vết có thể
truy ngược đến mình, việc này đòi hỏi trình độ khác cao và không tuyệt đối cần thiết.
3/ Kiến trúc tổng quan của DDoS attack-network:
Nhìn chung DDoS attack-network có hai mô hình chính:
+ Mô hình Agent – Handler
+ Mô hình IRC – Based
Dưới đây là sơ đồ chính phân loại các kiểu tấn công DDoS
3.1 Mô hình Agent – Handler:
Theo mô hình này, attack-network gồm 3 thành phần: Agent, Client và Handler
Client : là software cơ sở để hacker điều khiển mọi hoạt động của attack-network
Handler : là một thành phần software trung gian giữa Agent và Client
Agent : là thành phần software thực hiện sự tấn công mục tiêu, nhận điều khiển từ
Client thông qua các Handler
Kiến trúc attack-network kiểu Agent – Handler
DDoS attack-network
Agent -Handler
IRC
-
Based
Client – Handler
Communication Secret/private channel Public channel
TCP UDP ICMP TCP UDP ICMP
Client – Handler
Communication
Attacker sẽ từ Client giao tiếp với cc1 Handler để xác định số lượng Agent đang online,
điều chỉnh thời điểm tấn công và cập nhật các Agent. Tùy theo cách attacker cấu hình attack-
network, các Agent sẽ chịu sự quản lý của một hay nhiều Handler.
Thông thường Attacker sẽ đặt Handler software trên một Router hay một server có lượng
traffic lưu thông nhiều. Việc này nhằm làm cho các giao tiếp giữa Client, handler và Agent khó
bị phát hiện. Các gia tiếp này thông thường xảy ra trên các protocol TCP, UDP hay ICMP. Chủ
nhân thực sự của các Agent thông thường không hề hay biết họ bị lợi dụng vào cuộc tấn công
kiểu DDoS, do họ không đủ kiến thức hoặc các chương trình Backdoor Agent chỉ sử dụng rất ít
tài nguyên hệ thống làm cho hầu như không thể thấy ảnh hưởng gì đến hiệu năng của hệ thống.
3.2 Mô hình IRC – Based:
Internet Relay Chat (IRC) là một hệ thống online chat multiuser, IRC cho phép User tạo
một kết nối đến multipoint đến nhiều user khác và chat thời gian thực. Kiến trúc củ IRC network
bao gồm nhiều IRC server trên khắp internet, giao tiếp với nhau trên nhiều kênh (channel). IRC
network cho phép user tạo ba loại channel: public, private và serect.
Public channel: Cho phép user của channel đó thấy IRC name và nhận được
message của mọi user khác trên cùng channel
Private channel: được thiết kế để giao tiếp với các đối tượng cho phép. Không cho
phép các user không cùng channel thấy IRC name và message trên channel. Tuy
nhiên, nếu user ngoài channel dùng một số lệnh channel locator thì có thể biết được
sự tồn tại của private channel đó.
Secrect channel : tương tự private channel nhưng không thể xác định bằng channel
locator.
Kiến trúc attack-network của kiểu IRC-Base
Attacker
Attacker
Handler
Handler
Handler
Handler
Agent
Agent
Agent
Agent
Agent
Victim
IRC – Based net work cũng tương tự như Agent – Handler network nhưng mô hình này sử
dụng các kênh giao tiếp IRC làm phương tiện giao tiếp giữa Client và Agent (không sử dụng
Handler). Sử dụng mô hình này, attacker còn có thêm một số lợi thế khác như:
+ Các giao tiếp dưới dạng chat message làm cho việc phát hiện chúng là vô cùng khó khăn
+ IRC traffic có thể di chuyển trên mạng với số lượng lớn mà không bị nghi ngờ
+ Không cần phải duy trì danh sách các Agent, hacker chỉ cần logon vào IRC server là đã
có thể nhận được report về trạng thái các Agent do các channel gửi về.
+ Sau cùng: IRC cũng là một môi trường file sharing tạo điều kiện phát tán các Agent code
lên nhiều máy khác.
PHẦN II/ PHÂN LOẠI TẤN CÔNG KIỂU DDOS
Nhìn chung, có rất nhiều biến thể của kỹ thuật tấn công DDoS nhưng nếu nhìn dưới góc độ
chuyên môn thì có thể chia các biến thề này thành hai loại dựa trên mụch đích tấn công: Làm cạn
kiệt băng thông và làm cạn kiệt tài nguyên hệ thống. Dưới đây là sơ đồ mô tả sự phân loại các
kiểu tấn công DDoS.
Attacker
Attacker
Agent
Agent
Agent
Agent
Agent
Victim
IRC NETWORK
I/ Những kiểu tấn công làm cạn kiệt băng thông của mạng (BandWith Depletion Attack)
BandWith Depletion Attack được thiết kế nhằm làm tràng ngập mạng mục tiêu với những
traffic không cần thiết, với mục địch làm giảm tối thiểu khả năng của các traffic hợp lệ đến được
hệ thống cung cấp dịch vụ của mục tiêu.
Có hai loại BandWith Depletion Attack:
+ Flood attack: Điều khiển các Agent gởi một lượng lớn traffic đến hệ thống dịch vụ của
mục tiêu, làm dịch vụ này bị hết khả năng về băng thông.
+ Amplification attack: Điều khiển các agent hay Client tự gửi message đến một địa chỉ IP
broadcast, làm cho tất cả các máy trong subnet này gửi message đến hệ thống dịch vụ của mục
tiêu. Phương pháp này làm gia tăng traffic không cần thiết, làm suy giảm băng thông của mục
tiêu. 1/ Flood attack:
Trong phương pháp này, các Agent sẽ gửi một lượng lớn IP traffic làm hệ thống dịch vụ
của mục tiêu bị chậm lại, hệ thống bị treo hay đạt đến trạng thái hoạt động bão hòa. Làm cho các
User thực sự của hệ thống không sử dụng được dịch vụ.
Ta có thể chia Flood Attack thành hai loại:
+ UDP Flood Attack: do tính chất connectionless của UDP, hệ thống nhận UDP message
chỉ đơn giản nhận vào tất cả các packet mình cần phải xử lý. Một lượng lớn các UDP packet
được gởi đến hệ thống dịch vụ của mục tiêu sẽ đẩy toàn bộ hệ thống đến ngưỡng tới hạn.
+ Các UDP packet này có thể được gửi đến nhiều port tùy ý hay chỉ duy nhất một port.
Thông thường là sẽ gửi đến nhiều port làm cho hệ thống mục tiêu phải căng ra để xử lý phân
hướng cho các packet này. Nếu port bị tấn công không sẵn sàng thì hệ thống mục tiêu sẽ gửi ra
một ICMP packet loại “destination port unreachable”. Thông thường các Agent software sẽ dùng
địa chỉ IP giả để che giấu hành tung, cho nên các message trả về do không có port xử lý sẽ dẫn
đến một đại chỉ Ip khác. UDP Flood attack cũng có thể làm ảnh hưởng đến các kết nối xung
quanh mục tiêu do sự hội tụ của packet diễn ra rất mạnh.
+ ICMP Flood Attack: được thiết kế nhằm mục đích quản lý mạng cũng như định vị thiết
bị mạng. Khi các Agent gởi một lượng lớn ICMP_ECHO_REPLY đến hệ thống mục tiêu thì hệ
DDoS attack
Bandwith DeleptionDeleption
Resource Deleption
Flood Attack
Amplification
Attack
UDP
Random
Port
Attack
Smuft
attack
Protocol
Exploit
Attack
Malformed
Paclket attack
Static
Port
Attack
ICMP
Spoof
Source
Attack
Flaggle
Attack
Direct
Attack Loop
Attack
TCP SYS
Attack
Spoof
source
Attack
PUSH
+ACK
SYN
Attack
IP @
Attack IP Packet
Options
Attack
Spoof
source
Attack
Spoof
source
Attack
Spoof
source
Attack
có thể bạn quan tâm
GIỚI THIỆU TỔNG QUAN MẠNG GSM VÀ CÁC CHỈ TIÊU KỸ THUẬT CỦA MẠNG GSM
76
1.094
344
Kỹ thuật
76
(New)
Khóa luận: ĐH Quốc gia HN- mạng Nơron RBF và thuật toán HDH huấn luyện...
50
892
301
Kỹ thuật
50
(New)
Nghiên cứu về chữ kí số và ứng dụng trong hóa đơn điện tử tại VNPT Hà...
23
728
482
Thạc sĩ cao học
23
(New)
Tấn công DDoS là gì?
4
972
299
Tài liệu CNTT khác
4
(New)
Khái niệm phân tập và kỹ thuật phân tập đa người dùng, kỹ thuật OFDM,...
62
820
600
Kỹ thuật
62
(New)
Tìm hiểu về kỹ thuật Radio over Fiber- Kết hợp kĩ thuật Radio over Fib...
80
1.391
562
Kỹ thuật
80
(New)
Một số biện pháp phòng chống tấn công DDOS
5
753
326
An ninh, bảo mật
5
(New)
Nghiên cứu, đánh giá các giải thuật đối sánh chuỗi. Trên cơ sở đó lựa...
25
1.075
555
Thạc sĩ cao học
25
(New)
thông tin tài liệu
Distributed Denial Of Service (DDoS) là kỹ thuật tấn công làm các ISP lo âu, giới hacker chính thống thì không công nhận DdoS là kỹ thuật tấn công chính thống. Thế nhưng Black hat đang có rất nhiều ưu thế khi triển khai tấn công bằng kỹ thuật DdoS.
Việc phòng ngừa và ngăn chặn DdoS vẫn còn đang thực hiện ở mức độ khắc phục hậu quả và truy tìm thủ phạm. Vậy DdoS là gì mà có nhiều yếu tố đặc biệt như vậy? Bài viết này cố gắng trả lời câu hỏi này dưới lăng kính security. Bố cục bài viết gồm:
Giới thiệu về DDoS
Phân tích các loại tấn công kiểu DDoS
Phân tích các kỹ thuật Anti-DDoS
Nhân tố con người trong Anti- DDoS
Một số trường hợp tấn công DDoS
Mở rộng để xem thêm
tài liệu mới trong mục này
SƠ LƯỢC QUA VỀ TRUYỀN HÌNH ĐEN TRẮNG VÀ KHUẾCH ĐẠI HÌNH VÀ ĐÈN HÌNH (VIDEO AMP - CRT)
GIỚI THIỆU VÀ THIẾT KẾ VỀ ĐỘNG CƠ KHÔNG ĐỒNG BỘ ROTO DÂY QUẤN
Giới thiệu tổng quan về tổng đài SPC, tổng đài NEAX61-E và nghiên cứu Modul giao tiếp trung kế số DTIM
NGHIÊN CỨU THIẾT KẾ ĐỘNG CƠ KHÔNG ĐỒNG BỘ VẠN NĂNG
NGHIÊN CỨU BỘ CHẤN LƯU 3 CHỨC NĂNG CHO ĐÈN NEON
tài liệu hot trong mục này
Tiểu luận quản trị học: Khái niệm quản trị, chức năng quản trị, giới thiệu về MICROSOFT, TOYOTA VÀ VINAMILK và phân tích chức năng quản trị hệ thống
HỆ THỐNG ĐIỆN TRÊN TÀU THỦY, TRẠM PHÁT TÀU 700 TEU VÀ BẢNG ĐIỆN CHÍNH TÀU 700 TEU.
SƠ LƯỢC QUA VỀ TRUYỀN HÌNH ĐEN TRẮNG VÀ KHUẾCH ĐẠI HÌNH VÀ ĐÈN HÌNH (VIDEO AMP - CRT)
GIỚI THIỆU VÀ THIẾT KẾ VỀ ĐỘNG CƠ KHÔNG ĐỒNG BỘ ROTO DÂY QUẤN
Giới thiệu tổng quan về tổng đài SPC, tổng đài NEAX61-E và nghiên cứu Modul giao tiếp trung kế số DTIM
tài liệu giúp tôi
Nếu bạn không tìm thấy tài liệu mình cần có thể gửi yêu cầu ở đây để chúng tôi tìm giúp bạn!
×
