Re:

lastmile — Tue, 21 Feb 2006 14:52:28 +0300

Симуляции жертвы, переполнения сообщениями... Ничего не понял. Мне кажется, Вебпланету читают люди, с которыми можно говорить нормальным человеческим языком. А еще можно перестать переводить тексты тупо, не затрудняя себя попытками понять, о чем же идет речь. Для этого, кстати, очень подходит википедия - в частности объемная статья о DoS содержить значительно больше информации, чем плохо переведенные слова никому не известного руководителя антивирусной лаборатории средней руки. http://en.wikipedia.org/wiki/Denial-of-service_attack

Вот чем отличаются smurf и fraggle атаки:

SMURF ATTACK

The smurf attack, named after its exploit program, is a denial-of-service attack which uses spoofed broadcast ping messages to flood a target system.

In such an attack, a perpetrator sends a large amount of ICMP echo (ping) traffic to IP broadcast addresses, all of it having a spoofed source address of the intended victim. If the routing device delivering traffic to those broadcast addresses performs the IP broadcast to layer 2 broadcast function, most hosts on that IP network will take the ICMP echo request and reply to it with an echo reply each, multiplying the traffic by the number of hosts responding. On a multi-access broadcast network, potentially hundreds of machines might reply to each packet.

Several years ago, most IP networks could lend themselves thus to smurf attacks -- in the lingo, they were "smurfable". Today, thanks largely to the ease with which administrators can make a network immune to this abuse, very few networks remain smurfable. [1]

To secure a network with a Cisco router from taking part in a smurf attack, it suffices to issue the router command no ip directed-broadcast.

FRAGGLE ATTACK

A fraggle attack is a type of network attack where an attacker sends a large amount of UDP echo traffic to IP broadcast addresses, all of it having a fake source address. This is a simple rewrite of the smurf attack code.

This traffic is aimed at ports 7 (echo) and 19 (chargen).

Прошло 8 лет с первого случая регистрации атак отказа в обслуживании

admin — Tue, 21 Feb 2006 13:06:51 +0300

Несмотря на эволюцию информационных технологий в целом и вредоносных программ в частности, один вид атаки остался почти неизменным, претерпев лишь незначительные корректировки с момента своего появления — это атаки отказа в обслуживании.

Вебпланета - Прошло 8 лет с первого случая регистрации атак отказа в обслуживании - Comments

Re:

Прошло 8 лет с первого случая регистрации атак отказа в обслуживании