|
10
1.1.3.5. Ping based attacks
Hay còn gọi là Ping of death hay “Long ICMP” khi mà host tấn công gửi một lượng lớn các gói tin ICMP đến server nạn nhân. Những kẻ tấn công thường sử dụng các gói tin có độ dài lớn hơn 65536 bytes, độ dài lớn nhất của gói tin được quản lý bởi giao thức TCP. Cách tấn công này ảnh hưởng đến cả khả năng xử lý của cpu và băng thông mạng.
 (hình 6: Ping base attack) 1.1.3.6. CGI attacks(Common Gateway Interface)
C
11
pu luôn tốn rất nhiều thời gian để xử lý các kịch bản CGI, vì vậy khi kẻ tấn công gửi một số lượng lớn các kịch bản CGI đến server nạn nhân có thể làm chậm khả năng xử lý của server.
Tất cả những cách tấn công trên đều nhằm mục đích làm giảm chức năng của hệ thống mạng và có thể dẫn đến đánh sập hệ thống, làm hệ thống không có khả năng hoạt động. Những cuộc tấn công DDoS có thể phân tán, rải rác, khiễn cho việc xác định kẻ tấn công là rất khó khăn, cần phải hiểu về hành vi, hoạt động của các luồng dữ liệu trong hệ thống mạng để từ đó phát hiện sớm và có những biện pháp hiệu quả để ngăn chặn tấn công DDoS.
Chia sẻ với bạn bè của bạn: |
