Характеристика DDoS-атаки сегодня

 Исключая пиковые атаки можно сказать, что мощность атак с каждым годом растет более, чем в 3-4 раза. География атакующих от года к году изменяется лишь частично, ведь это обусловлено максимальным количеством компьютеров в определенной стране. Как видно из квартального отчета за 2016 год, подготовленного нашими специалистами, странами-рекордсменами по количеству ботов выступают Россия, США и Китай.

Комментарии

Отправить комментарий

Популярные сообщения из этого блога

Twitter пострадал из-за конфликта между Россией и Грузией?

  Как вам известно, вчера несколько крупных социальных сетей пострадали из-за DDoS . В ряд атакованных попали YouTube,  Livejournal ,  Facebook  и  Twitter . По словам Билла Вудкока (Bill Woodcock), представляющего Packet Clearing House (некоммерческую организацию отслеживающую интернет трафик), данная атака является одним из проявлений кризиса в отношениях между Россией и Грузией, который также распространяется и на киберпространство. Непонятно, какая из сторон инициировала атаку, но согласно Вудкоку, какая-то из сторон выплеснула очередную дозу пропаганды, а вторая решила ее таким образом заблокировать. Также по его словам, у него есть некие доказательства, что атака распространилась из Абхазского региона. В своем интервью  NYT , он рассказал, что нападение было организовано не как обычная ддос-атака при помощи ботнета, а протекало по примерно такому сценарию: Около 6 вечера по московскому времени 5 августа миллионы пользователей по всему миру получили ...
Далее...

UDP Flood с помощью ботнета (Non-Spoofed UDP Flood)

 Схема организации атаки такая же, как и в случае UDP Flood. Отличие состоит в том, что UDP пакеты генерируются с реальных IP-адресов ботами, что существенно затрудняет борьбу с этим видом атак, особенно если боты генерируют трафик из-за NAT, за которым находятся легитимные пользователи. Так же, как и обычный UDP Flood, этот вид атак направлен на исчерпание системных ресурсов и заполнение канала “мусорным” трафиком . Фильтровать UDP трафик во время такой атаки - достаточно сложная задача, поэтому большинство операторов предлагают только одно решение - блокировка сервера-жертвы для спасения остальной сети. Мы можем предложить своим клиентам альтернативу в виде глубокого анализа UDP трафика и фильтрации пользовательского UDP-сервиса от “мусора”.
Далее...

MS SQL DDoS-атака с отражением

Метод атаки основан на вмешательстве в работу протокола разрешения Microsoft SQL с целью запуска атаки с отражением, приводящей к отказу в обслуживании. Атака происходит, когда Microsoft SQL Server отвечает на запрос, пытаясь использовать протокол разрешения Microsoft SQL Server (MC-SQLR), прослушивая UDP-порт 1434. Протокол разрешения SQL используется каждый раз, когда клиенту требуется получить информацию от сервера MS SQL. При подключении к серверу базы данных, клиент получает ответ в виде списка экземпляров базы данных. При этом используется протокол MC-SQLR, который помогает определить, с какими экземплярами базы данных пытаются установить связь. Злоумышленники могут использовать серверы SQL, выполняя скриптовые запросы с использованием поддельного IP-адреса, чтобы создать впечатление, что он исходит от предполагаемой жертвы. Количество существующих экземпляров базы данных, присутствующих на уязвимом сервере SQL, определяет силу или коэффициент амплификации DDoS-атаки. Мы рекомен...
Далее...