Todos, e bem-vindos às escolas Kapiloff.
Agora, na palestra de hoje, vamos falar sobre um tópico muito interessante, que tenho certeza que a maioria de vocês
vai gostar, que se chama Existe negação de serviço?
Tenho certeza de que muitos de vocês já devem ter ouvido falar sobre negação de serviço e como muitos
dos grandes sites estão caindo por causa de ataques de negação de serviço.
Então, vamos entender o básico para ataques de negação de serviço.
E então prosseguiremos com aquelas práticas interessantes também.
Portanto, em uma operação normal de um site, geralmente há algo chamado tráfego normal.
Portanto, se este for um site, o site pode lidar com uma quantidade específica de tráfego, então pode ser 10 solicitações
por segundo ou 100 solicitações por segundo, dependendo da capacidade do servidor.
Portanto, no cenário normal, você vê que o servidor está todo feliz.
Então fica em verde onde há um tráfego normal 13 vezes pode haver um tráfego
alto onde os recursos do servidor ficam muito ocupados e a aplicação do site fica bastante lenta.
No entanto, o site ainda está operacional.
Portanto, você descobrirá que os casos prestes a usar são muito genuínos.
Mas certas vezes o que a - tenta fazer é tentar gerar intencionalmente esse alto tráfego malicioso
com a única intenção de derrubar o servidor.
Portanto, se você vir óleo no terceiro caso de uso, terá uma negação de serviço em que um único invasor
está gerando muitas solicitações de tal forma que o servidor fica completamente inativo.
Agora há mais um ataque de negação de serviço distribuído, onde várias partes estão fazendo um ataque de
negação de serviço neste mesmo recurso.
Portanto, uma das diferenças entre o U. S. e os EUA S. é isso nos EUA. S. pode haver talvez um
usuário que esteja atacando o servidor.
No entanto, nos EUA S. , haverá centenas de usuários em todo o
mundo atacando o mesmo ponto de extremidade no instante do tempo.
E é por isso que esta chamada é a negação distribuída de ataques de serviço.
Então, esses e o U. S. são basicamente parte integrante dos servidores e da vida das redes.
Agora, a razão pela qual esses ataques são tão bem-sucedidos é porque é muito fácil para Launceston.
E junto com isso, quando você perguntar sobre a proteção, se você for um administrador de sistema, será apresentada uma grande conta que você pode ter que
pagar se você realmente precisar do U. S. proteção.
No entanto, muitos dos provedores de nuvem como A. C. já que vêm com bons serviços como
o AWG, que podem ajudá-lo a se proteger contra o ataque do funcionalismo público até certo ponto.
Então, hoje em dia, o U. S. ataques estão indo muito, muito grandes.
Então, se você falar sobre 2016 em si, é como se fosse dois anos atrás.
Você deduziu 800 TBP, como pode imaginar, 800 divi por segundo.
Muito tráfego.
Na verdade, pode derrubar o maior dos sites.
Então, deixe-me realmente mostrar-lhe uma luz prática sobre como exatamente o U. S. ataque realmente pareceria.
Portanto, do lado esquerdo, tenho minha máquina Windows e, se você olhar para a utilização da CPU, é de
três por cento.
Portanto, tenho um código A7 e ele está com 3 por cento de utilização agora, depois de executar um ataque de negação de serviço.
Você verá o C. P. U evento 200 por cento instantaneamente.
Portanto, de 3% a 100% em apenas alguns segundos após esses ataques.
Então, não vamos perder tempo e deixe-me mostrar a você como exatamente seria.
Então, primeiro.
Eu tenho um Windows 10, meu SHINOMIYA, e se você olhar para a utilização da CPU,
não muito vazia, cerca de 8%, 78% da utilização.
Agora do lado direito, eu tenho uma máquina Linux e esta é uma muito de estar colocando os ataques DOS
de.
Então vamos começar.
Portanto, observe que a utilização do zip está bem baixa, três por cento agora.
Agora, no próximo calendário, há uma grande ferramenta chamada.
Assim, Lloyd é uma das ferramentas que podem realizar ataques de negação de serviço.
Portanto, a primeira coisa que você precisa colocar é ou precisa colocar o mandado ou precisa
colocar o endereço IP do ponto de extremidade que deseja atacar.
Portanto, no meu caso, coloquei o endereço IP do endpoint.
Então 192 168 ponto nove Jugulator.
Portanto, este é o endereço IP do meu windows.
Agora, na máquina, pode haver vários vetores de ataque que você pode usar, dependendo do firewall e do
aplicativo em execução, portanto, no meu caso, usarei o vetor de ataque baseado em UDP e.
Vamos começar para que você possa colocar a primeira coisa que precisa fazer, basta fazer logon no destino e pressionar o
botão Estou carregando o laser agora.
Veja, a quantidade de solicitações enviadas por esta luz é incrivelmente rápida.
E observe que esta máquina virtual tem apenas cerca de dois, Ghofran.
Então, vamos dar a você uma visão diferente das solicitações que estão acontecendo agora.
Se eu for para o servidor de janela agora, você verá que a utilização da CPU está realmente atingindo uma taxa de pico muito
alta.
Então eu não.
Oitenta e nove por cento e depois de um ou dois minutos, a utilização da CPU atingirá 100% da capacidade total.
E este é o poder do ataque de negação de serviço.
Veja se você já está comendo 89 por cento de qualquer maneira.
Então, quando eu simplesmente aperto parar de inundar, vamos contar a solicitação.
Tenho certeza que o faremos.
Unidade densa.
Cem mil.
Dez mil.
E para que eu não falte o pedido, que foi enviado em apenas um minuto da Terra para dar a eles uma máquina
virtual.
Portanto, imagine o que aconteceria se você iniciar este vetor de ataque de um servidor de memória RAM de 16 GB.
A quantidade de solicitações que serão alcançadas será tremendamente rápida e pode realmente derrubar
muitas redes e muitos sites.
E é muito bom, voltando à nossa apresentação em PowerPoint, espero que você tenha entendido do que se trata o ataque de
negação de serviço.
Então a prática que precisamos agora, era para negação de serviço porque havia uma única
entidade.
Você também distribuiu negação de serviço, onde há vários usuários que podem executar a Loike Tool, que acabamos de
ter, e agora o ponto de extremidade comum.
Portanto, é uma diferença entre um Dorson que líderes e ataques mortais são novamente bastante comuns.
Na verdade, derrubou o Twitter, trouxe várias funcionalidades do Facebook, PayPal e vários
outros.
Portanto, esta é uma visão geral sobre como é o DOS e deduza como os ataques realmente se parecem.
Espero que tenha sido informativo para você.
E se você tiver alguma dúvida a essas sugestões, fique à vontade para nos
conectar, Twitter, Facebook, Willingdon ou da forma preferida, bem como o Ateret Kapiloff daquele instrutor hoje.
Obrigado por assistir.