Tout le monde, et bienvenue dans les écoles kapiloff.
Maintenant, dans la conférence d'aujourd'hui, nous allons parler d'un sujet très intéressant, qui je suis sûr que la plupart d'entre vous l'aimerez
vraiment, qui s'appelle Y a-t-il un déni de service ?
Donc, une chose dont je suis sûr que beaucoup d'entre vous ont peut-être déjà entendu parler du déni de service et du nombre
de grands sites Web qui tombent en panne à cause des attaques par déni de service.
Comprenons donc les bases des attaques par déni de service.
Et puis nous irons de l'avant avec ces pratiques intéressantes également.
Ainsi, dans le fonctionnement normal d'un site Web, il existe généralement ce qu'on appelle le trafic normal.
Donc, s'il s'agit d'un site Web, un site Web peut gérer une quantité spécifique de trafic, il peut donc s'agir de 10 demandes par
seconde ou de 100 demandes par seconde en fonction de la capacité du serveur.
Donc, dans le scénario normal, vous voyez que le serveur est tout content.
Donc c'est en vert où il y a un trafic normal 13 fois il peut y
avoir un trafic élevé où les ressources du serveur deviennent vraiment occupées et l'application du site devient assez lente.
Cependant, le site Web est toujours opérationnel.
Ainsi, les cas sur le point d'utiliser que vous trouverez sont très authentiques.
Mais à certains moments, ce qu'un -- essaie de faire, c'est d'essayer de générer intentionnellement ce trafic malveillant élevé
avec la seule intention de faire tomber le serveur.
Donc si vous voyez du pétrole dans le troisième cas d'utilisation, vous avez un déni de service où un seul
attaquant génère beaucoup de requêtes de telle sorte que ce serveur est complètement arrêté.
Il existe maintenant une attaque de déni de service distribuée supplémentaire où plusieurs parties effectuent une attaque par déni
de service sur cette même ressource.
Donc, l'une des différences entre le U. S. et l'U. S. est-ce qu'aux États-Unis S. il peut y avoir peut-être
un utilisateur qui attaque le serveur.
Cependant, aux U. S. , il y aura des centaines d'utilisateurs à travers
le monde qui attaqueront le même point final à un instant donné.
Et c'est pourquoi cet appel est l'attaque par déni de service distribué.
Donc les ceux et les U. S. font fondamentalement partie intégrante de la vie des serveurs, puis des réseaux.
Maintenant, la raison pour laquelle ces attaques sont si réussies est qu'il est très facile de Launceston.
Et en plus de cela, lorsque vous allez vous renseigner sur la protection, si vous êtes un administrateur système, on vous présentera une grosse facture que vous devrez peut-être
payer si vous avez vraiment besoin du U. S. protection.
Cependant, de nombreux fournisseurs de cloud comme A. W. car ils viennent avec de bons services comme
AWG, qui peuvent vous aider à vous protéger contre l'attaque de la fonction publique dans une certaine mesure.
Ainsi, de nos jours, le U. S. les attaques vont très, très grosses.
Donc, si vous parlez de 2016 en lui-même, c'est comme il y a deux ans.
Vous aviez déduit de 800 TBP, comme vous pouvez l'imaginer, 800 divi par seconde.
Beaucoup de trafic.
Cela peut en fait faire tomber le plus gros des sites Web.
Alors laissez-moi vous montrer concrètement comment exactement le U. S. attaque ressemblerait vraiment.
Donc, sur le côté gauche, j'ai ma machine Windows, et si vous regardez l'utilisation du processeur, elle est à
trois pour cent.
J'ai donc un code A7 et il est à 3% d'utilisation maintenant après avoir effectué une attaque par déni de service.
Vous verrez le C. P. U événement 200 pour cent instantanément.
Donc, de trois pour cent à 100 pour cent en quelques secondes seulement après ces attaques.
Alors ne perdons pas de temps et laissez-moi vous montrer à quoi cela ressemblerait exactement.
Alors d'abord.
J'ai un Windows 10, mon SHINOMIYA, et si vous examinez l'utilisation du processeur, pas beaucoup de vide,
environ huit pour cent, 78 pour cent de l'utilisation.
Maintenant, sur le côté droit, j'ai une machine Linux et c'est un très bon moyen pour les attaques
DOS.
Alors commençons.
Notez donc que l'utilisation du zip est assez faible, trois pour cent en ce moment.
Maintenant, dans le calendrier suivant, il y a un excellent outil appelé.
Comme, donc Lloyd est l'un des outils qui peuvent effectuer les attaques par déni de service.
Donc, la première chose que vous devez mettre est soit vous devez mettre le mandat, soit vous
devez mettre l'adresse IP du point final, que vous voulez attaquer.
Donc dans mon cas, j'ai mis l'adresse IP du point de terminaison.
Donc 192 168 point neuf Jugulator.
C'est donc l'adresse IP de mes fenêtres.
Machine maintenant, il peut y avoir différents vecteurs d'attaque que vous pouvez utiliser en fonction du pare-feu et
de l'application en cours d'exécution, donc pour mon cas, j'utiliserai le vecteur d'attaque basé sur UDP et.
Commençons pour que vous puissiez mettre la première chose que vous avez à faire, connectez-vous simplement à la cible et appuyez simplement sur
le bouton Je charge le laser maintenant.
Vous voyez, le nombre de demandes envoyées par cette lumière est incroyablement rapide.
Et notez que cette machine virtuelle n'en compte qu'environ deux, Ghofran.
Nous allons donc vous donner un regard différent sur les demandes qui vont maintenant.
Si je vais maintenant sur le serveur Windows, vous voyez que l'utilisation du processeur va en fait atteindre un taux de pointe très
élevé.
Donc je ne le fais pas.
Quatre-vingt-neuf pour cent et après une minute ou deux, l'utilisation du processeur sera augmentée à 100 pour cent.
Et c'est la puissance de l'attaque par déni de service.
Voyez si vous mangez déjà 89 pour cent de toute façon.
Donc, quand j'appuie sur arrêter l'inondation, comptons la demande.
Je suis sûr que nous le ferons.
Unité dense.
Cent mille.
Dix mille.
Et donc je ne manque pas de demande, qui a été envoyée en seulement une minute depuis la Terre pour leur donner une machine
virtuelle.
Imaginez donc ce qui se passerait si vous lanciez ce vecteur d'attaque à partir d'un serveur RAM de 16 Go.
Le nombre de demandes qui seront atteintes sera extrêmement rapide et cela peut en fait faire tomber de nombreux
réseaux et de nombreux sites Web.
Et pour en revenir à notre présentation PowerPoint, j'espère que vous avez compris en quoi consiste leur attaque par
déni de service.
Donc la pratique dont nous avons besoin en ce moment, c'était pour le déni de service car il n'y avait qu'une seule
entité.
Vous avez également distribué un déni de service où plusieurs utilisateurs peuvent exécuter Loike Tool, que nous venons d'avoir,
et maintenant le point de terminaison commun.
C'est donc une différence entre un Dorson que les dirigeants et les attaques mortelles sont encore une fois assez fréquents.
Il a en fait fait tomber Twitter, apporté de nombreuses fonctionnalités de Facebook, PayPal et
bien d'autres.
Voici donc un aperçu de ce qu'est le DOS et en déduire à quoi ressemblent vraiment les attaques.
J'espère que cela a été instructif pour vous.
Et si vous avez des questions sur ces suggestions, n'hésitez pas à nous connecter,
Twitter, Facebook, Willingdon ou de la manière préférée, ainsi que l'Ateret Kapiloff de cet instructeur aujourd'hui.
Merci d'avoir regardé.