Alle und willkommen in den Kapiloff-Schulen.
Im heutigen Vortrag werden wir über ein sehr interessantes Thema sprechen, von dem ich sicher bin, dass es den meisten
von Ihnen sehr gefallen wird, nämlich Is There Denial-of-Service?
Eine Sache, von der ich sicher bin, dass viele von Ihnen bereits über Denial-of-Service gehört haben
und wie viele der großen Websites aufgrund von Denial-of-Service-Angriffen ausfallen.
Lassen Sie uns also die Grundlagen von Denial-of-Service-Angriffen verstehen.
Und dann machen wir auch mit diesen interessanten Praktika weiter.
Bei einem normalen Website-Betrieb gibt es also im Allgemeinen etwas, das als normaler Datenverkehr bezeichnet wird.
Wenn dies also eine Website oder eine Website ist, die eine bestimmte Menge an Datenverkehr verarbeiten kann, können es je
nach Serverkapazität 10 Anfragen pro Sekunde oder 100 Anfragen pro Sekunde sein.
Im normalen Szenario sehen Sie also, dass der Server zufrieden ist.
Es ist also grün, wo normaler Datenverkehr 13 Mal ist, kann es einen hohen
Datenverkehr geben, bei dem die Serverressourcen wirklich ausgelastet sind und die Anwendung der Website ziemlich langsam wird.
Die Website ist jedoch weiterhin in Betrieb.
Sie werden also feststellen, dass die Anwendungsfälle sehr authentisch sind.
Aber manchmal versucht ein --, diesen bösartigen hohen Datenverkehr absichtlich zu erzeugen, mit
der einzigen Absicht, den Server herunterzufahren.
Wenn Sie also im dritten Anwendungsfall Öl sehen, haben Sie einen Denial-of-Service, bei dem ein einzelner
Angreifer viele Anfragen so generiert, dass dieser Server vollständig ausfällt.
Jetzt gibt es noch einen weiteren verteilten Denial-of-Service-Angriff, bei dem mehrere Parteien einen Denial-of-Service-Angriff
auf dieselbe Ressource durchführen.
Einer der Unterschiede zwischen den U. S. und die u. S. ist das in den u. S. Es kann vielleicht einen
Benutzer geben, der den Server angreift.
Allerdings in den USA. S. , wird es Hunderte von Benutzern auf der
ganzen Welt geben, die zum gleichen Zeitpunkt denselben Endpunkt angreifen.
Und deshalb ist dieser Aufruf die verteilten Denial-of-Service-Angriffe.
Also die und die U. S. sind im Grunde ein fester Bestandteil des Server- und Netzwerklebens.
Nun, der Grund, warum diese Angriffe so erfolgreich sind, ist, dass es für Launceston sehr einfach ist.
Und wenn Sie sich nach dem Schutz erkundigen, wird Ihnen als Systemadministrator eine große Rechnung vorgelegt, die Sie möglicherweise bezahlen müssen,
wenn Sie das U wirklich brauchen. S. Schutz.
Viele der Cloud-Anbieter wie A. W. da sie mit guten Diensten wie AWG kommen,
die Ihnen bis zu einem gewissen Grad helfen können, sich vor dem Angriff auf den öffentlichen Dienst zu schützen.
Heutzutage ist die U. S. Angriffe gehen sehr, sehr groß.
Wenn man also über das Jahr 2016 selbst spricht, liegt es wie vor zwei Jahren zurück.
Sie hatten von 800 TBP abgeleitet, wie Sie sich vorstellen können, 800 divi pro Sekunde.
Viel Verkehr.
Es kann tatsächlich die größte der Websites zum Absturz bringen.
Lassen Sie mich Ihnen also im praktischen Licht zeigen, wie genau das U. S. Angriff würde wirklich aussehen.
Auf der linken Seite habe ich also meinen Windows-Rechner, und wenn man sich die CPU-Auslastung ansieht, liegt sie
bei drei Prozent.
Ich habe also einen Code A7 und er ist jetzt zu drei Prozent ausgelastet, nachdem ich einen Denial-of-Service-Angriff durchgeführt habe.
Sie sehen das C. P. U-Ereignis 200 Prozent sofort.
Also von drei Prozent auf 100 Prozent innerhalb weniger Sekunden nach diesen Angriffen.
Verlieren wir also keine Zeit und lassen Sie sich von mir zeigen, wie genau es wirklich aussehen würde.
So zuerst.
Ich habe ein Windows 10, mein SHINOMIYA, und wenn man sich die CPU-Auslastung anschaut, nicht viel
ganz leer, rund acht Prozent, 78 Prozent der Auslastung.
Jetzt auf der rechten Seite habe ich einen Linux-Rechner und dies ist ein sehr von den DOS-Angriffen
aus.
So lass uns anfangen.
Beachten Sie also, dass die Zip-Auslastung mit derzeit drei Prozent ziemlich niedrig ist.
Im nächsten Kalender gibt es ein großartiges Tool namens.
So ist Lloyd eines der Tools, mit denen Denial-of-Service-Angriffe durchgeführt werden können.
Als erstes müssen Sie also entweder den Haftbefehl oder die IP-Adresse
des Endpunkts angeben, den Sie angreifen möchten.
In meinem Fall gebe ich also die IP-Adresse des Endpunkts ein.
Also 192.168 Punkt neun Jugulator.
Das ist also die IP-Adresse meines Windows.
Maschine jetzt kann es verschiedene Angriffsvektoren geben, die Sie abhängig von der Firewall und der
laufenden Anwendung verwenden können, also werde ich für meinen Fall UDP-basierte Angriffsvektoren verwenden.
Beginnen wir damit, dass Sie als Erstes tun können, melden Sie sich einfach beim Ziel an und drücken Sie einfach die
Taste Ich lade den Laser jetzt auf.
Sie sehen, die Anzahl der Anfragen, die von diesem Licht gesendet werden, ist erstaunlich schnell.
Und beachten Sie, dass diese virtuelle Maschine nur etwa zwei hat, Ghofran.
Wir werden Ihnen also einen anderen Blick auf die Anfragen werfen, die jetzt eingehen.
Wenn ich jetzt zum Fensterserver gehe, sehen Sie, dass die CPU-Auslastung tatsächlich eine sehr hohe Spitzenrate erreicht.
Also ich nicht.
Neunundachtzig Prozent und nach ein oder zwei Minuten ist die CPU-Auslastung auf 100 Prozent ausgelastet.
Und das ist die Macht von Denial-of-Service-Angriffen.
Sehen Sie, ob Sie ohnehin schon 89 Prozent essen.
Wenn ich also nur auf Stop-Flooding drücke, zählen wir die Anfrage.
Ich bin sicher, wir werden das tun.
Einheit dicht.
Hunderttausend.
Zehntausend.
Und so fehlt es mir nicht an einer Anfrage, die innerhalb von nur einer Minute von der Erde gesendet wurde, um ihnen eine virtuelle Maschine zu
geben.
Stellen Sie sich also vor, was passieren würde, wenn Sie diesen Angriffsvektor von einem 16-GB-RAM-Server aus starten.
Die Anzahl der Anfragen, die erreicht werden, wird enorm schnell sein und es kann tatsächlich viele Netzwerke
und viele Websites zum Erliegen bringen.
Und zurück zu unserer PowerPoint-Präsentation, ich hoffe, Sie haben verstanden, worum es bei ihrem
Denial-of-Service-Angriff geht.
Das Praktische, das wir jetzt brauchen, war für den Denial-of-Service, weil es eine einzige Entität
gab.
Sie haben auch verteilten Denial-of-Service, bei dem mehrere Benutzer das Loike-Tool ausführen, das wir gerade
hatten und jetzt den gemeinsamen Endpunkt.
Das ist also ein Unterschied zwischen einem Dorson, dass Anführer und tödliche Angriffe sind wieder ziemlich häufig.
Es hat tatsächlich Twitter zu Fall gebracht, viele Funktionen von Facebook, PayPal und verschiedenen
anderen eingeführt.
Dies ist also der Überblick darüber, was DOS ist und wie Angriffe wirklich aussehen.
Ich hoffe, das war für Sie informativ.
Und wenn Sie Fragen zu diesen Vorschlägen haben, können Sie uns,
Twitter, Facebook, Willingdon oder den bevorzugten Weg sowie Ateret Kapiloff noch heute kontaktieren.
Danke fürs zuschauen.