DEFCON सम्मेलन 19. DoS हमलों की तीन पीढ़ियों (पीड़ितों के रूप में दर्शकों को शामिल करना)। भाग 1

मेरा नाम सैम बोन है, मैं आपके साथ DoS हमलों के बारे में बात करने के लिए यहाँ हूँ, और आप इसमें मेरी मदद करेंगे। हम उन हैकैटविस्टों के बारे में थोड़ी बात करेंगे जिन्होंने इन हमलों का इस्तेमाल किया क्योंकि मुझे उन्हें दिलचस्प लगता है। वे स्पष्ट रूप से दिखाते हैं कि विभिन्न प्रकार के DoS हमलों से आप कितना नुकसान कर सकते हैं, जबकि एक ही समय में जेल जाने से भी जोखिम होता है।

किसी भी मामले में, यह अन्य लोगों को सुरक्षा प्रणालियों को बेचने में मदद करता है, और इससे मुझे अपने छात्रों को यह सीखने में रुचि रखने में मदद मिलती है कि ये हमले कैसे काम करते हैं और उनके खिलाफ कैसे बचाव करें। इसलिए आज आप मेरे शिकार होंगे। आप में से कितने अपने साथ ऐसे उपकरण लाए हैं जिन्हें आप "मार" करने के लिए खेद नहीं है? एक, दो, तीन ... ज्यादा नहीं। रयान ने एक वायरलेस नेटवर्क स्थापित किया, जिससे 40-50 से अधिक डिवाइस कनेक्ट नहीं किए जा सके, जिसके बाद यह नेटवर्क नष्ट हो जाएगा। मुझे यकीन था कि उनमें से बहुत से लोग नहीं चाहेंगे कि उनकी डिवाइस "मारी" जाए। हालांकि, मेरा मानना ​​है कि इस हमले का इस्तेमाल डेफकॉन पर हर मशीन को मारने के लिए किया जा सकता है। मैं इस तरह के हमले का एक संस्करण प्रदर्शित करूंगा जो इस कमरे में उपकरणों के लिए घातक होगा, लेकिन अन्य कमरों में कनेक्शन को प्रभावित नहीं करेगा।

इस स्लाइड पर आप मुझे देखते हैं, मैं सैन फ्रांसिस्को सिटी कॉलेज में हैकर नैतिकता, नेटवर्किंग और कंप्यूटर सुरक्षा सिखाता हूं।



यहाँ मेरे साथ यहाँ दो मेहमान हैं। यह मैथ्यू प्रिंस है, जो ALLSEC के साथ अपने संबंधों के बारे में बात करने जा रहा है। मुझे उनसे मिलकर बहुत खुशी हुई, क्योंकि हम दोनों अनैतिक तरीके से परेशान थे, बुरे लोग लुलज़ेक की मदद करते हैं।



मैंने उन सभी ALLSEC ट्वीट्स को रीट्वीट किया, जो डेटा चोरी के मामलों की ओर इशारा करते थे, जिन्हें मैंने महत्वपूर्ण माना था, और उन्होंने एक सेवा शुरू की जो वे ऐसे हमलों से खुद को बचाने के लिए इस्तेमाल करते थे। इसलिए, हमारे लिए मैथ्यू से इस बारे में सुनना दिलचस्प होगा।

मेरे दूसरे अतिथि रयान कार्टर हैं। उन्होंने यहां एक नेटवर्क बनाया और इसका इस्तेमाल "मार" करने वाले लोगों के लिए किया जा रहा है, जिन्होंने स्वेच्छा से खुद को एक DoS हमले के अधीन करने की इच्छा व्यक्त की है, क्योंकि इसके लिए हम कई नई कमजोरियों के बारे में जानेंगे।



यह एक "शून्य दिन" हमला नहीं है, मैं इसके साथ नहीं आया, यह कई वर्षों से जाना जाता है और सभी क्योंकि कई डिवाइस निर्माता अपनी कमजोरियों को ठीक नहीं करते हैं। इसलिए यदि आप में से किसी के पास विदेशी उपकरण हैं, तो इस हमले का खुलासा करना दिलचस्प होगा कि वे कितने कमजोर हैं।

तो, यहाँ मैं आपको दिखाने जा रहा हूँ की सामग्री है। पहले मैं DoS हमलों के इतिहास और इसे इस्तेमाल करने वाले हैकर्स के बारे में बताऊंगा, फिर DDoS हमले के बारे में 4 पर, OSI ट्रांसपोर्ट लेयर, जिसमें हजारों हमलावर एक साइट को नीचे लाते हैं, 7 वें, आवेदन स्तर पर DoS हमले के बारे में, जब हैकर जब एक हैकर पूरे नेटवर्क को क्रैश कर देता है, तो एक-एक से अधिक सर्वर और स्थानीय नेटवर्क राउटर एडवरटाइजिंग के DoS अटैक को क्रैश कर देता है।

जहां तक ​​पिछले साल का सवाल है, मैंने आपको बताया था कि आईपीवी 6 संस्करण सुरक्षा संबंधी कई समस्याएं लाएगा, और ऐसा ही हुआ। इंटरनेट प्रोटोकॉल का छठा संस्करण एक "टाइम ताना" है जब 1993 में विकसित चीजों का एक गुच्छा फिर से हमारे नेटवर्क पर लौट आया, इसलिए पुरानी हैक चाल ने फिर से काम किया। यह वास्तव में बहुत पुरानी चाल नहीं है, बल्कि विनाशकारी है, और मैं आपको दिखाऊंगा कि कैसे एक हैकर एक ही नेटवर्क पर सभी विंडोज मशीनों को मार सकता है। ऐसा करने के लिए, आपको केवल कुछ पैकेट प्रति सेकंड भेजने की आवश्यकता है।



विकिलिक्स के प्रमुख, जूलियन असांजे ने अमेरिकी सरकार से लगभग एक हजार गुप्त टेलीग्राम प्रकाशित करने के साथ सभी को सूचनाओं के रिसाव से उत्साहित किया, और फिर एईएस -256 एल्गोरिथ्म के साथ एन्क्रिप्टेड एक रहस्यमयी फाइल को बिटटोरेंट नेटवर्क पर अपने बीमा के रूप में रखा, इसलिए इसे बिना चाबी के डिक्रिप्ट नहीं किया जा सकता। असांजे ने कहा कि अगर उन्हें जेल में डाल दिया जाता है या मार दिया जाता है, तो वह इस कुंजी को प्रकाशित करेंगे, जिसके साथ दुनिया और भी "भयानक" रहस्य जान सकती है। हालांकि, इस तथ्य के बावजूद कि असांजे को यूके में हिरासत में लिया गया था और स्वीडन में निर्वासित करने की तैयारी कर रहा है, कुंजी अभी तक प्रकाशित नहीं हुई है।

अगली स्लाइड में उन अनाम समुदाय के सदस्यों को दिखाया गया है जो सिर्फ 4chan पर किटीज़ की तस्वीरें पोस्ट करते-करते थक गए हैं और दुनिया को DoS से बचाने का फैसला किया है। उनके लिए यह समझ में आता है, लेकिन मुझे लगता है कि ऐसा व्यवहार निरर्थक है।



सामान्य तौर पर, वे उन सभी पर हमला करना शुरू कर देते थे जिनसे वे नफरत करते थे, और उन्होंने साइंटोलॉजिस्ट से शुरुआत की, इसलिए साइंटोलॉजिस्ट से नफरत करना बहुत आसान है। फिर उन्होंने अन्य लोगों को लिया और अंततः एचबी गैरी फेडरल पर हमला किया। हारून बर्र नाम का यह व्यक्ति यहां रहने वाला था, लेकिन तीन दिन पहले उसे डेफकॉन चर्चा में भाग लेने और वहां वास्तव में क्या हुआ था, यह बताने के लिए उसे अदालत ने आदेश दिया था।

बारा को सरकारी कंपनियों के लिए कंप्यूटर सुरक्षा में अनुबंधित किया गया था, जब हारून ने लुलज़ेक के साथ काम करने वाले लोगों को खोजने में सक्षम होने का दावा किया और अपने ट्विटर और फेसबुक खातों को सहसंबंधित करके उन्हें उजागर किया। इसलिए, हैकर्स ने उसे दंडित करने का फैसला किया, जो एक असामान्य रूप से आसान काम था।

बेनामी समुदाय आमतौर पर आदिम हैकिंग टूल का उपयोग करता है, लेकिन इस समुदाय का अधिक कुशल हिस्सा एचबी गैरी फ़ेडरल के खिलाफ सेना में शामिल होने में सक्षम रहा है। अपनी साइट को नीचे लाने के लिए, उन्होंने SQL इंजेक्शन का इस्तेमाल किया और एक ईमेल सर्वर को हाईजैक कर लिया। फिर उन्होंने एक नकली पत्र भेजा जैसे कि कंपनी के मालिक की ओर से उपयोगकर्ता नाम और पासवर्ड बदलने और फ़ायरवॉल को अक्षम करने के अनुरोध के साथ। यह काम किया, जिसके बाद बेनामी सर्वर में प्रवेश किया, वहां से ईमेल ले गए, और उन्हें इंटरनेट पर प्रकाशित किया।

ये लोग, जिन्होंने बाद में लुलज़ेक के रूप में प्रदर्शन किया, किसी भी समझदार व्यक्ति ने आमतौर पर ऐसा नहीं करने के लिए कहा, और फिर जो किया उसे देखकर हंसे। उन्होंने चोरी किए गए मेल को प्रकाशित किया - हास्यास्पद, नेटवर्क पर लोगों के स्वास्थ्य की स्थिति पर गोपनीय जानकारी पोस्ट की, जिससे उन्हें नुकसान हुआ - फिर से हास्यास्पद। उन्होंने कंपनी के पत्राचार में बहुत सारी वास्तविक गंदगी पाई और इसे प्रकाशित किया, क्योंकि उन्होंने वास्तव में HBGary को एक गंभीर बतख के साथ ट्यून करने का फैसला किया था।



अनाम ने तब Drupal कारनामे का उपयोग करते हुए U.S. चैंबर ऑफ कॉमर्स पर हमला करने का फैसला किया, जो कि इस समुदाय द्वारा आमतौर पर इस्तेमाल किए जाने वाले आदिम हमले के औजारों की तुलना में अधिक तकनीकी रूप से उन्नत है।

विकीलीक्स वेबसाइट पर द जेस्टर (जस्टर) के उपनाम से जाने जाने वाले हैक्टिविस्ट Th3j35t3r के हमले पर विचार करें। यह OSI के 7 वें स्तर पर एक शक्तिशाली हमले का प्रदर्शन है, हालांकि कोई नहीं जानता कि यह हमला वास्तव में क्या करता है, यह वास्तव में एक रहस्य है। जस्टर ने ट्विटर पर अपने हमलों की घोषणा की, उनके ब्लॉग पर चर्चा की और उन्हें irc.2600.net पर लाइव दिखाया।

जेस्टर द्वारा जिन लोगों पर हमला किया गया था, वे पैकेजों के लॉग रखते थे, जिसके आधार पर यह निष्कर्ष निकाला जा सकता है कि इस मामले में स्लोवरिस का उपयोग किया गया था - कुछ बदलावों के साथ एक हमला। हम कह सकते हैं कि यह उसी आंदोलन के दाहिने विंग के अंतर्गत आता है, जिसके बाएं विंग का नाम अनाम और लुलसेक समूह है। वह शायद एक पूर्व सैन्य आदमी है, क्योंकि उसने उन लोगों के खिलाफ जवाबी कार्रवाई करने की कोशिश की जिनके कार्यों को अमेरिकी सैनिकों के जीवन के लिए खतरे के रूप में देखा गया था, इस मामले में, जूलियन असांजे और इस्लामी जिहादी भर्ती स्थल। उन्होंने अपने टूल का इस्तेमाल करते हुए अपनी साइट्स को डाउन किया और इसके बारे में ट्वीट किया।



कोई भी उससे बात कर सकता था, और मैंने उससे बात की, लुलज़ेक के विपरीत उसका कोई साथी नहीं है। शायद यही कारण है कि वह अभी तक पकड़ा नहीं गया है, इसके अलावा वह सैन्य अभियानों की सुरक्षा सुनिश्चित करने में निपुण है, जिसे लुलज़ेक ने नहीं सीखा।

किसी भी मामले में, वह अकेले एक दिन से अधिक विकिलिक्स वेबसाइट को निष्क्रिय करने में कामयाब रहा। मैंने उनसे आईआरसी चैट में बात की, और उन्होंने कहा, "मैं हमले को रोकने जा रहा हूं," और हमला तुरंत बंद हो गया। फिर उसने कहा: "अब मैं इसे फिर से लॉन्च करूंगा!" और हमला फिर से शुरू हुआ। इससे मुझे यकीन हो गया कि वह वास्तव में इस हमले को नियंत्रित करता है और यही उसका काम है। यह स्लाइड विकिलिक्स पर हमले के पाठ्यक्रम को दिखाती है, जिसे उन्होंने बिना किसी बोटनेट के अकेले किया। 30 मिनट से अधिक समय तक चले इस हमले ने साइट को 1 दिन 3 घंटे 50 मिनट तक निष्क्रिय कर दिया।



उसके बाद, जस्टर ने बेनामी से लड़ने का फैसला किया, क्योंकि उन्हें विकिलीक्स पर हमले पसंद नहीं थे। उन्होंने कहा कि वह ट्रोजन को बेनामी साधनों में पेश करने और उन्हें अंदर से पकड़ने जा रहे थे। जस्टर ने उस लड़ाई पर ध्यान केंद्रित किया, जो पिछले साल, बेनामी और लुलज़ेक के बीच हुई थी, जब उन्होंने DoS सहित विभिन्न ट्रिक्स के साथ एक-दूसरे को "झटका" देना शुरू किया था।

तब वेस्टबोर बैपटिस्ट चर्च के लोगों पर जस्टर ने गैंगरेप किया। इन लोगों को समलैंगिकों और एलजीबीटी समुदाय की उनकी पैथोलॉजिकल नफरत के कारण नापसंद करना भी बहुत आसान है।



अपनी घृणा को प्रदर्शित करने के लिए, वे एक अंतिम संस्कार चुनते हैं और बस किसी से अपने चेहरे पर जाने के लिए कहते हैं। एक नियमित 3 जी फोन का उपयोग करते हुए, जस्टर ने पूरे 4 महीने 2 महीने के लिए अपनी साइट को नीचे लाया, और मुझे इसके बारे में कोई संदेह नहीं है, क्योंकि मुझे पता है कि मैं इसे खुद कर सकता हूं, और मेरे छात्र इसे आप में से किसी की तरह कर सकते हैं। Slowloris हमला विंडोज पर काम करता है, इसलिए इसे लागू करना बिल्कुल मुश्किल नहीं है।

इसलिए, लुलज़ेक का सबसे उन्नत हिस्सा लगातार सभी को हैक करना जारी रखा, और अंत में उन्होंने एक फोन प्रकाशित किया जहां आप कॉल कर सकते हैं और उन्हें ऑर्डर कर सकते हैं कि आप जो चाहें हैक कर सकें। उन्होंने अमेरिकी सीनेट, एफबीआई, नाटो, ब्रिटिश सरकारी साइटों की साइटों को हैक किया, उन्होंने कंसल्टिंग फर्म बूज एलन हैमिल्टन के डेटाबेस की सामग्री प्रकाशित की। जब वे एरिज़ोना पुलिस सर्वर में हैक हुए तो मैं गुस्से में था क्योंकि यह एक बहुत ही ठोस झटका था - उन्होंने नाम, पासवर्ड और लॉगिन हैश, ईमेल प्रकाशित किए। जब वे 50,000 बूज़ एलन हैमिल्टन पासवर्डों के साथ हैश प्रकाशित करते थे, तो मैं नाराज हो गया था, जिनमें से आधे अगले दिन ही क्रैक हो गए थे।

शीर्ष सैन्य नेतृत्व का डेटा नि: शुल्क पहुंच में है, और कोई भी अपने पासवर्ड और लॉगिन का उपयोग कर सकता है। उन्होंने कुछ गेमिंग साइटों को लाया, जिनके बारे में मैंने भी नहीं सुना था, और फिर lulzsecurity.com पर अपने पीड़ितों की सूची पोस्ट की और उनसे चुराए गए डेटा के लिंक प्रदान किए।



तब उन्होंने गैर-लाभकारी पीबीएस प्रसारण साइट में हैक किया और वहां सभी प्रकार की बकवास पोस्ट की। जैसा कि हो सकता है, वे अब पकड़े गए हैं। 21 जून, 2011 को लुलज़ेक की परिधि पर आने वाले रेयान क्ली को गिरफ्तार कर लिया गया था और 19 जुलाई को इस हैकर संगठन के प्रमुख को लंदन में हिरासत में लिया गया था। कुछ दिन पहले, 27 जुलाई को, एक Topiary hacker को गिरफ्तार किया गया था। इसलिए वास्तव में, ये हैकर्स सिर्फ ब्रिटिश किशोर हैं, जो अपने घर से भागते ही गंदे कारोबार के लिए चले गए थे, और उनका लक्ष्य लोगों को मौज-मस्ती के लिए बिगाड़ना था। मुझे आश्चर्य है कि उन्हें इस प्रकार की चीजें क्या बनाती हैं। मुझे यकीन है कि यह इसलिए है क्योंकि वे सिर्फ युवा और बेवकूफ हैं, यही कारण है कि उन्हें लगता है कि आप किसी भी सरकारी साइट पर मनोरंजन के लिए हमला कर सकते हैं।

वैसे, जेस्टर और साबू दोनों ने ट्विटर पर कहा कि वे कल यहां थे और इस होटल के पूल में थे, जहां डेफकॉन आयोजित किया जा रहा है। मुझे इसमें संदेह है, लेकिन कौन जानता है कि ये लोग किस जोखिम में सक्षम हैं। लल्ज़सेक में मुख्य आदमी साबू अभी भी बड़े पैमाने पर है, और जल्द ही कब्जा कर लिया जाना चाहिए क्योंकि उसके सभी साथी पहले ही गिरफ्तार किए जा चुके हैं। जैसा कि आमतौर पर होता है, यह एक को गिरफ्तार करने के लायक है, और वह हर किसी को प्रत्यर्पित करेगा, क्योंकि वे परिचालन सुरक्षा सुनिश्चित करने में बहुत मजबूत नहीं हैं।



किसी भी मामले में, ओएसआई मॉडल के 4 वें स्तर पर एक डीओएस हमला सबसे सरल हमलों में से एक है जब कई हमलावर एक ही लक्ष्य पर हमला करते हैं। मास्टरकार्ड और वीज़ा को "नीचे लाने" के लिए इसका उपयोग किया गया था, लेकिन हैकर्स अमेज़ॅन के लिए समान नुकसान नहीं कर सकते हैं, हालांकि बेनामी ने इसे करने की कोशिश की।

मास्टरकार्ड हमला एक विरोध प्रदर्शन था जिसने कई लोगों को एकजुट किया। हैकर टूल लो ऑर्बिट आयन कैनन की मदद से किए जाने वाले हमले की इस पद्धति के लिए कई कंप्यूटरों, 3,000 या शायद 30,000 हमलावरों की भागीदारी की आवश्यकता होती है, उनकी सही संख्या ज्ञात नहीं है।



वे 1 दिन 13 घंटे और 23 मिनट के लिए इस भुगतान प्रणाली की साइट को अक्षम करने में सक्षम थे।



यह उन हमलों में से एक है, जिनके बारे में कैस्परस्की ने अपने 21 मई के साक्षात्कार में कहा था। उनसे पूछा गया कि इंटरनेट से दक्षिण अफ्रीका को पूरी तरह से काटने के लिए कितनी समझौता मशीनों की आवश्यकता होगी, और उन्होंने जवाब दिया कि इसके लिए सैकड़ों हजारों संक्रमित कंप्यूटरों की आवश्यकता होगी। लेकिन मुझे पता है कि यह सच नहीं है, इसके लिए आपको केवल एक 3 जी सेलुलर फोन की आवश्यकता होगी। जाहिरा तौर पर, कास्परस्की का इस तरह के हमले का मतलब नहीं था, वह ओएसआई स्तर 4 पर हमले के बारे में सोच रहा था, जहां हजारों मशीनों का लक्ष्य एक सामान्य लक्ष्य को नष्ट करना है। ऐसा करने के लिए, यह कई उपयोगकर्ताओं के लिए F5 कुंजी को बार-बार दबाने के लिए, ब्राउज़र पृष्ठ को ताज़ा करने के लिए पर्याप्त है, और इस प्रकार अनुरोध के साथ विशिष्ट साइट को अधिभारित करता है। यह एक DoS हमले के सबसे प्रमुख तरीकों में से एक है।

OSI मॉडल के 7 वें स्तर पर सबसे शक्तिशाली प्रकार के DoS हमलों में से एक है, जो कि कुछ साल पहले रॉबर्ट “RSnake” हैनसेन द्वारा लिखे गए Slowloris सॉफ्टवेयर का उपयोग करके किया गया है। इस सॉफ़्टवेयर के कई संस्करण थे, जिनमें से सार यह है कि एक कंप्यूटर वेब सर्वर पर कई अपूर्ण जीईटी अनुरोध भेजता है, कनेक्शन को यथासंभव लंबे समय तक खुला रखने की कोशिश करता है।

सर्वर को उन्हें संसाधित करने के लिए मजबूर किया जाता है और अंततः, इन सभी अनुरोधों द्वारा "जाम" किया जाता है। सर्वर से एक पेज प्राप्त करने का अनुरोध एक HTTP हेडर है जो 2 या 3 के स्तर की जानकारी जैसा दिखता है। यह स्लाइड कई लाइनें दिखाती है, और आप इन पंक्तियों का केवल एक हिस्सा सर्वर को भेजते हैं और बाकी को कभी नहीं भेजते हैं। उसी समय, सर्वर का मानना ​​है कि आप किसी तरह के अविश्वसनीय नेटवर्क में हैं, इसलिए आपके पैकेट खंडित थे, और चूंकि इसमें पहली छमाही है, यह मानता है कि अनुरोध का दूसरा आधा हिस्सा अभी भी आ रहा है, और कनेक्शन को बंद किए बिना इसका इंतजार करना जारी रखता है।



इस प्रकार, सर्वर आने वाले सभी कनेक्शनों को "जमा देता है", और यह एक बहुत शक्तिशाली हमला है, जो वास्तव में इंटरनेट के बाकी हिस्सों से इसे काट देता है। मैं इसे एक दो मिनट में दिखाऊंगा।

Slowloris उपलब्ध सभी आने वाली लाइनों को जमा देता है, और Apache सर्वर को मारने के लिए, आपको बस प्रति पैकेट लगभग एक पैकेट भेजने की आवश्यकता है।



RU-Dead-फिर भी नामक एक अन्य DoS अटैक टूल Slowloris के समान है, लेकिन अपूर्ण HTTP POST का उपयोग करता है और सर्वर को लंबे संदेश फ़ील्ड भेजता है। यह IIS को रोकता है, लेकिन प्रति सेकंड हजारों पैकेट की आवश्यकता होती है।



कीप-अलाइव मोड का उपयोग कर एक DoS हमला आपको एक कनेक्शन में 100 अनुरोध भेजने की अनुमति देता है। यह स्लोवरिस के रूप में शक्तिशाली नहीं है, लेकिन यह अनुरोधों के साथ सर्वर को पूरी तरह से लोड करने का एक और प्रभावी तरीका है।



कई हमलों में, जेस्टर कथित तौर पर इस तरह के सिद्धांतों का पालन करता है: वह हमले के स्रोत का पता छिपाने के लिए टॉर के माध्यम से कार्य करता है, कोई नहीं जानता कि वह वास्तव में क्या कर रहा है, और उसके DoS हमलों का उद्देश्य स्तर 7 पर है। ऐसा करने में, वह अपने स्वयं के उपकरण का उपयोग करता है जिसे XerXes कहा जाता है, जिसका ग्राफिकल इंटरफ़ेस लिनक्स के समान है।



स्तर 7 पर DoS हमलों की सबसे महत्वपूर्ण विशेषताओं में से एक यह है कि यदि आप उन्हें बेनामी के माध्यम से लॉन्च कर सकते हैं, तो आप जेल में समाप्त नहीं होंगे। लो ऑर्बिट आयन कैनन इस फ़ंक्शन का उपयोग नहीं करता है, क्योंकि यह आपको नेटवर्क से दूसरे छोर तक बहुत अधिक ट्रैफ़िक भेजना चाहिए, लेकिन यदि आप इसे टोर के माध्यम से चलाने की कोशिश करते हैं, तो आप बस अपने हमले पर चोक करेंगे। इसके अलावा, इस तरह के हमले से टॉर को नीचे लाया जा सकता है, क्योंकि यह एक फ्लेमेथ्रोवर की तरह काम करता है, जो आपके और लक्ष्य द्वारा स्थित सभी चीजों को जला देता है।

7 वें स्तर पर हमला एक निर्देशित मिसाइल की तरह काम करता है - यह बस कई पैकेट भेजता है जो सर्वर से मिलने पर आपको नुकसान नहीं पहुंचाएगा, लेकिन इसे दुर्गम बना देगा। इसलिए, इस तरह के हमले को बेनामी के माध्यम से लॉन्च किया जा सकता है। इस मामले में, पीड़ित न केवल यह निर्धारित करने में असमर्थ होगा कि हमला कहां से हो रहा है, बल्कि फ़ायरवॉल नियमों का उपयोग करके खुद का बचाव करने में भी सक्षम नहीं होगा, क्योंकि फ़ायरवॉल एक स्रोत पते की तलाश में है, और इस मामले में पैकेट अलग-अलग पते से आते हैं।

यदि आप सभी Tor आउटपुट नोड्स को ब्लॉक करते हैं, जो कि आपको क्या करना चाहिए, तो यह हमलावरों को Tor नेटवर्क का उपयोग करने से रोकेगा और वे किसी और चीज़ की तलाश करेंगे, जैसे कि हैक की गई मशीनों का एक बोटनेट। किसी भी स्थिति में, XerXes एक अनाम एशियाई नेटवर्क के माध्यम से काम करना शुरू कर देता है और लक्ष्य को "खटखटाता है", जिसके बाद जस्टर ने एक अन्य ट्वीट प्रकाशित किया, जिसका नाम है "टैंगो डाउट"। यह उपकरण पहली बार लगभग दो साल पहले दिखाई दिया था।

एक अन्य प्रकार का DoS हमला Link-Local DoS है, जो नए इंटरनेट प्रोटोकॉल IPv6 का उपयोग करता है। यदि आपके पास किसी भी आधुनिक लिनक्स, विस्टा, विंडोज 7 या विंडोज एक्सपी ऑपरेटिंग सिस्टम का एक संस्करण है, तो आप आईपीवी 6 को सक्षम करते हैं, जो डिफ़ॉल्ट रूप से उपयोग नहीं किया जाता है, क्योंकि सभी डोमेन सर्वर, डीएनएस सर्वर या मेल सर्वर आईपीवी 6 का उपयोग करते हैं, चाहे आप इसे पसंद करें या नहीं। । लेकिन अगर आप अपने स्वयं के नियमों से चिपके रहते हैं, तो इसे किसी भी अन्य अवांछित सेवा की तरह अक्षम करें, जिसका आप उपयोग नहीं करते हैं, जो आपको हमले को "मार" करने की अनुमति देगा।



यदि आप एक स्थिर आईपी पते का उपयोग करने के लिए इतने अजीब व्यक्ति नहीं हैं, और अधिकांश लोग इसका उपयोग नहीं करते हैं, तो आईपीवी 4 प्रोटोकॉल का उपयोग करते हुए, आपका कंप्यूटर डीएचसीपी सर्वर से राउटर के माध्यम से आईपी पता भेजने के लिए कहता है जब वह बूट होता है। सर्वर जवाब देता है: "ठीक है, इस आईपी का उपयोग करें", यह सुनिश्चित करते हुए कि कोई और इस पते का उपयोग नहीं करता है, और यह सब। कंप्यूटर के पुनः आरंभ या बंद होने तक कंप्यूटर और डीएचसीपी के बीच अधिक यातायात नहीं है, और यह काफी लंबी अवधि हो सकती है। इस प्रक्रिया का एक संक्षिप्त सारांश: मुझे एक आईपी की आवश्यकता है - मुझे एक आईपी मिलता है।

हालाँकि, IPv6 अलग तरह से काम करता है - यहाँ एक राउटर पते के वितरण में भाग लेता है, जो कॉल के साथ खुद को विज्ञापित करता है “मैं एक राउटर हूँ! चलो, अपना सारा कारोबार छोड़ दो और मेरे नेटवर्क में शामिल हो जाओ! ”, जिसके बाद सभी कंप्यूटर जवाब देते हैं, आईपी पते प्राप्त करते हैं और नेटवर्क से जुड़ते हैं। प्रसारण यहां होता है, हालांकि picky लोग ध्यान देंगे कि यह पूरी तरह से सच नहीं है - इस प्रोटोकॉल में ब्रॉडबैंड को मल्टीकास्ट कहा जाता है। कोई ब्रॉडबैंड नहीं है, इसके बजाय एक स्रोत और कई प्राप्तकर्ता होने पर मल्टीकास्ट का उपयोग किया जाता है। , .



. , , , .



, , , , , Windows . , « », RA Flood.



, . .

, . Back Track 5 Linux , -, localhost , .



, . , .



, Apache, . , , 9 .



, -, , , , 7 . , Linux Windows-. Low Orbit Ion Canon, .

IP-, http:// 192.168.198.173, , . , , . - , , . , , . . , IP- - . .



, , . HTTP-, «!» «» . , , – 49 , 0. 141.

, – . , -, -. , , - . , , .



— Slowloris. Windows- . . IP- , .



, , , , . , « », , , R – , 400 . , , . Slowloris, HTTP POST , .

Slowloris, . , 400 , , Apache Back Track 5 , . , , , Linux Windows, . , , - .

, . Windows-, IP- IPv6 2::2, IP- IPv4.



. , , . , 0%. IPv6, 6. THC IPv6 attack suite, THC. eth1 def: cO::/64. «», , .



— , , – IP- IPv6 def: cO.



यही है, मैं एक राउटर जोड़ता हूं जो इसके उपसर्ग की घोषणा करता है, हर कोई इसमें शामिल होता है, और खेल खत्म हो गया है। लेकिन अगर मैं कई सौ प्रति सेकंड की गति से अवांछित पैकेटों का एक गुच्छा भेजता हूं, तो आप देखेंगे कि कंप्यूटर का प्रोसेसर 100% लोड के तहत लंबे समय तक लटका रहता है।

(दर्शकों की तालियाँ)



24:00 मि।

DEFCON सम्मेलन 19. DoS हमलों की तीन पीढ़ियों (पीड़ितों के रूप में दर्शकों को शामिल करना)। भाग २


हमारे साथ बने रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक दिलचस्प सामग्री देखना चाहते हैं? एक आदेश रखकर या अपने दोस्तों को इसकी अनुशंसा करके हमें समर्थन दें, एंट्री-लेवल सर्वरों के अनूठे एनालॉग पर हैबर उपयोगकर्ताओं के लिए 30% छूट जो हमने आपके लिए ईजाद की है: VPS (KVM) E5-2650 v4 (6 कोर) 10GB DDR4 240GB SSD 1Gbps से पूरा सच $ 20 या सर्वर को कैसे विभाजित करें? (विकल्प RAID1 और RAID10 के साथ उपलब्ध हैं, 24 कोर तक और 40GB DDR4 तक)।

VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps जब तक वसंत मुक्त नहीं हो जाता है जब तक कि आधे साल के लिए भुगतान नहीं किया जाता है, आप यहां ऑर्डर कर सकते हैं ।

डेल R730xd 2 बार सस्ता? केवल हमारे पास 2 x Intel Dodeca-Core Xeon E5-2650v4 128GB DDR4 6x480GB SSD 1Gbps नीदरलैंड और यूएसए में $ 249 से 100 टीवी है ! इन्फ्रास्ट्रक्चर Bldg का निर्माण कैसे करें के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग?