Home
Luận văn - báo cáo
Khoa học tự nhiên
Lịch sử, mục đích của tấn công DoS- Giới thiệu về Bot và Botnet
Lịch sử, mục đích của tấn công DoS- Giới thiệu về Bot và Botnet
Tìm hiểu tấn công DOS - DDOS
1
MỤC LỤC
Phần I : DOS ............................................................................................................... 3
I. Lịch sử của tấn công DoS ..................................................................................... 3
1. Mục tiêu ............................................................................................................ 3
2. Các cuộc tấn công. ............................................................................................ 3
II. Định nghĩa về tấn công DoS ............................................................................... 3
1. Các mục đích của tấn công DoS ....................................................................... 4
2. Mục tiêu mà kẻ tấn công thường sử dụng tấn công DoS ................................. 4
III. Các dạng tấn công .............................................................................................. 5
1. Các dạng tấn công DoS .................................................................................... 5
b. Tấn công Buffer overflow. ............................................................................... 7
IV. Các công cụ tấn công DoS ................................................................................. 9
1. Tools DoS – Jolt2 ........................................................................................... 10
2. Tools DoS: Bubonic.c .................................................................................... 11
3. Tools DoS: Land and LaTierra ....................................................................... 11
4. Tools DoS: Targa ........................................................................................... 12
5. Tools DoS Blast 2.0 ........................................................................................ 12
6. Tools DoS – Nemesys .................................................................................... 12
7. Tool DoS – Panther2. ..................................................................................... 13
8. Tool DoS – Crazy Pinger ............................................................................... 14
9. Tool DoS – Some Trouble.............................................................................. 15
10. DoS Tools – UDP Flood .............................................................................. 16
11. Tools DoS – FSMAX ................................................................................... 17
V. Kết luận phần I. ................................................................................................. 17
Phần II : DDOS-BOT-BOTNET ............................................................................... 18
Tìm hiểu tấn công DOS - DDOS
2
I. Giới thiệu về Bot và Botnet ................................................................................ 19
1. IRC ................................................................................................................. 19
2. Bot và các ứng dụng của chúng ...................................................................... 21
II. DdoS .................................................................................................................. 21
1. Tấn công từ chối dịch vụ phân tán (DDoS).................................................... 21
2. Spamming (phát tán thư rác) .......................................................................... 22
3. Sniffing và Keylogging .................................................................................. 22
4. Ăn cắp nhân dạng ........................................................................................... 22
5.Sở hữu phần mềm bất hợp pháp ...................................................................... 23
III. Các kiểu bot khác nhau .................................................................................... 23
1. GT-Bot ........................................................................................................ 23
2. Agobot ............................................................................................................ 24
3. DSNX ............................................................................................................. 24
4. SDBot ............................................................................................................. 24
5. DNS động ....................................................................................................... 28
Tìm hiểu tấn công DOS - DDOS
3
Phần I : DOS
I. Lịch sử của tấn công DoS
1. Mục tiêu
- Mục tiêu các cuộc tấn công thường vào các trang web lớn và các tổ chức
thương mại điện tử trên Internet.
2. Các cuộc tấn công.
- Vào ngày 15 tháng 8 năm 2003, Microsoft đã chịu đợt tấn công DoS cực
mạnh và làm gián đoạn websites trong vòng 2 giờ.
- Vào lúc 15:09 giờ GMT ngày 27 tháng 3 năm 2003: toàn bộ phiên bản tiếng
anh của website Al-Jazeera bị tấn công làm gián đoạn trong nhiều giờ
II. Định nghĩa về tấn công DoS
Tấn công DoS là kiểu tấn công vô cùng nguy hiểm, để hiểu được nó ta cần
phải lắm rõ định nghĩa của tấn công DoS và các dạng tấn công DoS.
- Tấn công DoS là một kiểu tấn công mà một người làm cho một hệ thống
không thể sử dụng, hoặc làm cho hệ thống đó chậm đi một cách đáng kể với
người dùng bình thường, bằng cách làm quá tải tài nguyên của hệ thống.
- Nếu kẻ tấn công không có khả năng thâm nhập được vào hệ thống, thì chúng
cố gắng tìm cách làm cho hệ thống đó sụp đổ và không có khả năng phục vụ
người dùng bình thường đó là tấn công Denial of Service (DoS).
Mặc dù tấn công DoS không có khả năng truy cập vào dữ liệu thực của hệ
thống nhưng nó có thể làm gián đoạn các dịch vụ mà hệ thống đó cung cấp.
Như định nghĩa trên DoS khi tấn công vào một hệ thống sẽ khai thác những
cái yếu nhất của hệ thống để tấn công, những mục đích của tấn công DoS:
Tìm hiểu tấn công DOS - DDOS
4
1. Các mục đích của tấn công DoS
- Cố gắng chiếm băng thông mạng và làm hệ thống mạng bị ngập (flood), khi
đó hệ thống mạng sẽ không có khả năng đáp ứng những dịch vụ khác cho
người dùng bình thường.
- Cố gắng làm ngắt kết nối giữa hai máy, và ngăn chặn quá trình truy cập vào
dịch vụ.
- Cố gắng ngăn chặn những người dùng cụ thể vào một dịch vụ nào đó
- Cố gắng ngăn chặn các dịch vụ không cho người khác có khả năng truy cập
vào.
- Khi tấn công DoS xảy ra người dùng có cảm giác khi truy cập vào dịch vụ
đó như bị:
+ Disable Network - Tắt mạng
+ Disable Organization - Tổ chức không hoạt động
+ Financial Loss – Tài chính bị mất
2. Mục tiêu mà kẻ tấn công thường sử dụng tấn công DoS
Như chúng ta biết ở bên trên tấn công DoS xảy ra khi kẻ tấn công sử dụng hết
tài nguyên của hệ thống và hệ thống không thể đáp ứng cho người dùng bình
thường được vậy các tài nguyên chúng thường sử dụng để tấn công là gì:
- Tạo ra sự khan hiếm, những giới hạn và không đổi mới tài nguyên
- Băng thông của hệ thống mạng (Network Bandwidth), bộ nhớ, ổ đĩa, và
CPU Time hay cấu trúc dữ liệu đều là mục tiêu của tấn công DoS.
- Tấn công vào hệ thống khác phục vụ cho mạng máy tính như: hệ thống điều
hoà, hệ thống điện, hệt hống làm mát và nhiều tài nguyên khác của doanh
nghiệp. Bạn thử tưởng tượng khi nguồn điện vào máy chủ web bị ngắt thì
người dùng có thể truy cập vào máy chủ đó không.
- Phá hoại hoặc thay đổi các thông tin cấu hình.
- Phá hoại tầng vật lý hoặc các thiết bị mạng như nguồn điện, điều hoà…
Tìm hiểu tấn công DOS - DDOS
5
III. Các dạng tấn công
Tấn công Denial of Service chia ra làm hai loại tấn công
- Tấn công DoS: Tấn công từ một cá thể, hay tập hợp các cá thể.
- Tấn công DDoS: Đây là sự tấn công từ một mạng máy tính được thiết kế để
tấn công tới một đích cụ thể nào đó.
1. Các dạng tấn công DoS
- Smurf
- Buffer Overflow Attack
- Ping of Death
- Teardrop
- SYN Attack
a. Tấn công Smurf
- Là thủ phạm sinh ra cực nhiều giao tiếp ICMP (ping) tới địa chỉ Broadcast
của nhiều mạng với địa chỉ nguồn là mục tiêu cần tấn công.
* Chúng ta cần lưu ý là: Khi ping tới một địa chỉ là quá trình hai chiều – Khi
máy A ping tới máy B máy B reply lại hoàn tất quá trình. Khi ping tới địa chỉ
Broadcast của mạng nào đó thì toàn bộ các máy tính trong mạng đó sẽ Reply
lại . Nhưng giờ thay đổi địa chỉ nguồn, thay địa chỉ nguồn là máy C và ping
tới địa chỉ Broadcast của một mạng nào đó, thì toàn bộ các máy tính trong
mạng đó sẽ reply lại vào máy C chứ không phải pc gửi và đó là tấn công
Smurf.
Tìm hiểu tấn công DOS - DDOS
6
- Kết quả đích tấn công sẽ phải chịu nhận một đợt Reply gói ICMP cực lớn và
làm cho mạng bị dớt hoặc bị chậm lại không có khả năng đáp ứng các dịch vụ
khác.
- Quá trình này được khuyếch đại khi có luồng ping reply từ một mạng được
kết nối với nhau (mạng BOT).
- tấn công Fraggle, chúng sử dụng UDP echo và tương tự như tấn công
Smurf.
Hình hiển thị tấn công DoS - dạng tấn công Smurf sử dụng gói ICMP làm
ngập các giao tiếp khác.
có thể bạn quan tâm
GIẤY GIỚI THIỆU CỦA CÔNG TY
2
1.104
383
Thủ tục hành chính
2
(New)
Giới thiệu tổng quan về công ty Coca-Cola Việt Nam và nghiên cứu sản p...
21
1.736
1.231
Kinh tế - Thương mại
21
(New)
Giới thiệu về tổng đài Asterisk, trình bày kiến trúc , tính năng và ng...
86
1.446
433
Kỹ thuật
86
(New)
Mục đích thu phí nước thải để cải thiện môi trường tại sông Tô Lịch
29
842
335
Báo cáo, luận văn khác
29
(New)
GIỚI THIỆU SƠ LƯỢC VỀ CÔNG TY SAGACO- CÁC PHƯƠNG PHÁP XỬ LÝ BỤI GỖ
27
1.419
413
Kinh tế - Thương mại
27
(New)
GIẤY XÁC NHẬN NỘI DUNG THÔNG TIN THUỐC THEO HÌNH THỨC HỘI THẢO GIỚI TH...
1
957
323
Biểu mẫu, văn bản khác
1
(New)
Giới thiệu về họ vi điều khiển 8051 và thiết kế và thi công phần cứng
63
873
370
Kỹ thuật
63
(New)
ĐƠN ĐỀ NGHỊ XÁC NHẬN NỘI DUNG THÔNG TIN THUỐC THEO HÌNH THỨC HỘI THẢO...
2
889
340
Biểu mẫu, văn bản khác
2
(New)
thông tin tài liệu
Tấn công DoS là kiểu tấn công vô cùng nguy hiểm, để hiểu được nó ta cần phải lắm rõ định nghĩa của tấn công DoS và các dạng tấn công DoS.
- Tấn công DoS là một kiểu tấn công mà một người làm cho một hệ thống không thể sử dụng, hoặc làm cho hệ thống đó chậm đi một cách đáng kể với người dùng bình thường, bằng cách làm quá tải tài nguyên của hệ thống.
- Nếu kẻ tấn công không có khả năng thâm nhập được vào hệ thống, thì chúng cố gắng tìm cách làm cho hệ thống đó sụp đổ và không có khả năng phục vụ người dùng bình thường đó là tấn công Denial of Service (DoS). Mặc dù tấn công DoS không có khả năng truy cập vào dữ liệu thực của hệ thống nhưng nó có thể làm gián đoạn các dịch vụ mà hệ thống đó cung cấp. Như định nghĩa trên DoS khi tấn công vào một hệ thống sẽ khai thác những cái yếu nhất của hệ thống để tấn công, những mục đích của tấn công DoS:
Mở rộng để xem thêm
tài liệu mới trong mục này
Tạo chủng Rhodococcus opacus B4 có biểu hiện của enzyme n- alkane monooxygenase tăng so với dòng chƣa biến nạp, bằng cách tạo plasmid chứa gene alkB1/alkB2 rồi chuyển plasmid đó vào R. opacus B4
Khảo sát tỉ lệ nhiễm Coliforms và E. coli trong nƣớc uống, nước giải khát có gas, nước uống có cồn đang lƣu hành trên địa bàn Thành phố Hồ Chí Minh.
Sản xuất được chế phẩm diệt ruồi hiệu quả mà không gây độc đối với con ngƣời và thân thiện với môi trường
Nghiên cứu mới để bảo vệ vi khuẩn probiotic và nâng cao giá trị của sữa chua về chỉ tiêu vi sinh vật.
Sản xuất kháng thể thỏ kháng ovalbumin và tinh chế kháng thể (IgG) kháng ovalbumin
tài liệu hot trong mục này
tài liệu giúp tôi
Nếu bạn không tìm thấy tài liệu mình cần có thể gửi yêu cầu ở đây để chúng tôi tìm giúp bạn!
xem nhiều trong tuần
Giáo trình Quản trị học của Đại học kinh tế quốc dân
Tâm lý xã hội VÀ Hệ tư tưởng
Mẫu slide chủ đề âm nhạc
4 đề thi học sinh giỏi Toán lớp 2, có đáp án kèm theo
Tham khảo 12 bài tập nguyên lý thống kê có lời giải
Các hiệu ứng HTML cho trang web
yêu cầu tài liệu
Giúp bạn tìm tài liệu chưa có
×
