Tutti e benvenuti nelle scuole kapiloff.
Ora, nella conferenza di oggi, parleremo di un argomento molto interessante, che sono sicuro che a molti di
voi piacerà molto, che si chiama Is There Denial-of-service?
Quindi una cosa sono sicuro che molti di voi potrebbero aver già sentito parlare di denial-of-service e di quanti dei
grandi siti Web stanno andando giù a causa degli attacchi di negazione del servizio.
Quindi capiamo le basi degli attacchi denial of service sono tutti.
E poi andremo avanti anche con quelle pratiche interessanti.
Quindi, in una normale operazione di un sito Web, generalmente c'è qualcosa chiamato traffico normale.
Quindi, se questo è un sito Web, un sito Web può gestire una quantità specifica di traffico, quindi possono essere 10 richieste
al secondo o 100 richieste al secondo a seconda della capacità del server.
Quindi, nello scenario normale, vedi che il server è tutto felice.
Quindi è in verde dove c'è un traffico normale 13 volte ci può essere un
traffico elevato dove le risorse del server diventano molto occupate e l'applicazione del sito web diventa piuttosto lenta.
Tuttavia, il sito web è ancora operativo.
Quindi i casi in procinto di usare scoprirai che sono molto autentici.
Ma certe volte quello che un -- cerca di fare è cercare di generare intenzionalmente questo traffico alto dannoso
con la sola intenzione di far cadere il server.
Quindi, se vedi petrolio nel terzo caso d'uso, hai un denial of service in cui un singolo aggressore sta
generando molte richieste in modo tale che questo server è completamente inattivo.
Ora c'è un altro attacco Denial of Service distribuito in cui sono presenti più parti che effettuano un attacco Denial
of Service su questa stessa risorsa.
Quindi una delle differenze tra U. S. e l'U. S. è che nell'U. S. ci può essere forse un
utente che sta attaccando il server.
Tuttavia, nell'U. S. , ci saranno centinaia di utenti in tutto
il mondo che attaccheranno lo stesso punto finale nell'istante di tempo.
Ed è per questo che questa chiamata è un attacco Denial of Service distribuito.
Quindi quelli e gli U. S. sono fondamentalmente parte integrante dei server e quindi della vita delle reti.
Ora, il motivo per cui questi attacchi hanno così tanto successo è perché è molto facile per Launceston.
E insieme a ciò, quando vai a chiedere informazioni sulla protezione, se sei un amministratore di sistema, ti verrà presentato un grosso conto che potresti dover pagare
se hai davvero bisogno degli Stati Uniti. S. protezione.
Tuttavia, molti dei fornitori di servizi cloud come A. W. poiché stanno arrivando con buoni servizi
come AWG, che possono aiutarti a proteggerti dagli attacchi del servizio civile in una certa misura.
Quindi oggigiorno l'U. S. gli attacchi stanno andando molto, molto grandi.
Quindi, se parli del 2016 stesso, sono come due anni fa.
Hai dedotto 800 TBP, come puoi immaginare, 800 divi al secondo.
Molto traffico.
Può effettivamente far crollare il più grande dei siti web.
Quindi lascia che ti mostri in pratica come esattamente l'U. S. l'attacco sembrerebbe davvero.
Quindi, sul lato sinistro, ho la mia macchina Windows e, se guardi l'utilizzo della CPU, è
al tre percento.
Quindi ho un codice A7 ed è al tre percento di utilizzo ora dopo aver eseguito un attacco Denial of Service.
Vedrai il C. P. Evento U 200 percento istantaneamente.
Quindi dal tre percento al 100 percento in pochi secondi da quegli attacchi.
Quindi non perdiamo tempo e lascia che ti mostri come sarebbe esattamente.
Quindi prima.
Ho un Windows 10, il mio SHINOMIYA, e se guardi all'utilizzo della CPU, non molto del
tutto vuoto, circa l'otto percento, il 78 percento dell'utilizzo.
Ora, sul lato destro, ho una macchina Linux e questa è una da cui verranno inseriti gli attacchi
DOS.
Quindi iniziamo.
Quindi nota solo che l'utilizzo dello zip è piuttosto basso, il tre percento in questo momento.
Ora all'interno del calendario successivo, c'è un ottimo strumento chiamato.
Ad esempio, Lloyd è uno degli strumenti in grado di eseguire attacchi di negazione del servizio.
Quindi la prima cosa che devi inserire è o devi mettere il mandato o devi
inserire l'indirizzo IP del punto finale, che vuoi attaccare.
Quindi, nel mio caso, ho inserito l'indirizzo IP dell'endpoint.
Quindi 192 168 punto nove Jugulator.
Quindi questo è l'indirizzo IP delle mie finestre.
Macchina ora ci possono essere vari vettori di attacco che puoi usare a seconda del firewall e dell'applicazione
in esecuzione, quindi per il mio caso, userò il vettore di attacco basato su UDP e.
Iniziamo in modo che tu possa mettere la prima cosa che devi fare, accedi al bersaglio e premi il
pulsante Sto caricando il laser ora.
Vedete, la quantità di richieste inviate da questa luce è sorprendentemente veloce.
E nota che questa macchina virtuale ne ha solo due, Ghofran.
Quindi ti daremo uno sguardo diverso alle richieste che stanno andando ora.
Se vado al server finestra ora, vedi che l'utilizzo della CPU sta effettivamente raggiungendo un picco molto alto.
Quindi non lo faccio.
L'ottantanove percento e dopo un minuto o due, l'utilizzo della CPU aumenterà al 100%.
E questo è il potere dell'attacco denial of service.
Vedi se stai già mangiando l'89 percento comunque.
Quindi, quando premo semplicemente stop allagamento, contiamo la richiesta.
Sono sicuro che lo faremo.
Unità densa.
Cento mila.
Dieci mila.
E quindi non mi mancano 13 richieste, che sono state inviate in appena un minuto dalla Terra per dare loro una macchina virtuale.
Quindi immagina cosa accadrebbe se lanciassi questo vettore di attacco da un server ram da 16 GB.
La quantità di richieste che verrà raggiunta sarà tremendamente veloce e può effettivamente far crollare molte
reti e molti siti web.
Ed è così che torniamo alla nostra presentazione PowerPoint, spero che tu abbia capito in cosa consiste il loro attacco di
negazione del servizio.
Quindi la pratica di cui abbiamo bisogno in questo momento, era per la negazione del servizio perché c'era una singola
entità.
Hai anche un denial of service distribuito in cui ci sono più utenti che potrebbero eseguire Loike Tool, che
abbiamo appena avuto, e ora l'endpoint comune.
Quindi questa è una differenza tra un Dorson che i leader e gli attacchi mortali sono di nuovo piuttosto comuni.
Ha effettivamente abbattuto Twitter, ha portato molte funzionalità di Facebook, PayPal e molti
altri.
Quindi questa è la panoramica su cosa DOS e dedurre come sono realmente gli attacchi.
Spero che questo sia stato informativo per te.
E se hai domande su questi suggerimenti, sentiti libero di connetterti a noi,
Twitter, Facebook, Willingdon o nel modo preferito, così come Ateret Kapiloff di quell'istruttore oggi.
Grazie per la visione.