Todos y bienvenidos a las escuelas kapiloff.
Ahora, en la conferencia de hoy, vamos a hablar sobre un tema muy interesante, que estoy seguro de que a la mayoría de
ustedes les gustará mucho, que se llama ¿Existe una denegación de servicio?
Una cosa que estoy seguro es que muchos de ustedes ya habrán escuchado acerca de la denegación de servicio y cuántos
de los grandes sitios web están cayendo debido a los ataques de denegación de servicio.
Entonces, entendamos los conceptos básicos de los ataques de denegación de servicio.
Y luego continuaremos con esas interesantes prácticas también.
Entonces, en el funcionamiento normal de un sitio web, generalmente existe algo llamado tráfico normal.
Entonces, si este es un sitio web, el sitio web puede manejar una cantidad específica de tráfico, por lo que puede ser de 10 solicitudes por
segundo o puede ser de 100 solicitudes por segundo, dependiendo de la capacidad del servidor.
Entonces, en el escenario normal, verá que el servidor está contento.
Entonces está en verde donde hay un tráfico normal 13 veces puede haber un tráfico alto
donde los recursos del servidor se vuelven realmente ocupados y la aplicación del sitio web se vuelve bastante lenta.
Sin embargo, el sitio web todavía está operativo.
Entonces, los casos a punto de usar que encontrará son muy genuinos.
Pero algunas veces lo que intenta hacer es intentar generar intencionalmente este alto tráfico malicioso con la
única intención de hacer que el servidor caiga.
Entonces, si ve petróleo en el tercer caso de uso, tiene una denegación de servicio en la que un solo
atacante está generando muchas solicitudes de tal manera que este servidor está completamente inactivo.
Ahora hay un ataque más de denegación de servicio distribuido en el que varias partes realizan un ataque de denegación
de servicio en este mismo recurso.
Entonces, una de las diferencias entre U. S. y la U. S. es que en la U. S. puede haber un usuario
que esté atacando el servidor.
Sin embargo, en la U. S. , habrá cientos de usuarios en todo el
mundo que están atacando el mismo punto final en un instante.
Y es por eso que esta llamada es el ataque distribuido de denegación de servicio.
Entonces los esos y la U. S. son básicamente parte integrante de los servidores y luego de la vida de las redes.
Ahora bien, la razón por la que estos ataques tienen tanto éxito es porque es muy fácil de Launceston.
Y junto con eso, cuando vaya y pregunte sobre la protección, si es un administrador del sistema, se le presentará una gran factura que tendrá
que pagar si realmente necesita la U. S. proteccion.
Sin embargo, a muchos de los proveedores de la nube les gusta A. W. ya que vienen con buenos servicios
como AWG, que pueden ayudarlo a protegerse contra el ataque del servicio civil hasta cierto punto.
Así que hoy en día la U. S. los ataques van muy, muy grandes.
Entonces, si habla del 2016 en sí, es como hace dos años.
Tenías deducciones de 800 TBP, como puedes imaginar, 800 divi por segundo.
Mucho tráfico.
De hecho, puede derribar el mayor de los sitios web.
Así que permítanme mostrarles de manera práctica cómo exactamente la U. S. ataque realmente se vería así.
Entonces, en el lado izquierdo, tengo mi máquina con Windows, y si miran la utilización de la CPU, es del
tres por ciento.
Así que tengo un código A7 y ahora está al tres por ciento de utilización después de realizar un ataque de denegación de servicio.
Verá la C. pags. U evento 200 por ciento instantáneamente.
Entonces, del tres por ciento al 100 por ciento en solo unos segundos de esos ataques.
Así que no perdamos el tiempo y déjame mostrarte cómo se vería exactamente.
Así que primero.
Tengo un Windows 10, mi SHINOMIYA, y si miras la utilización de la CPU, no está muy vacía, alrededor del
ocho por ciento, el 78 por ciento de la utilización.
Ahora, en el lado derecho, tengo una máquina Linux y esta es una de las formas en las que se colocarán los ataques de
DOS.
Así que empecemos.
Así que observe que la utilización del zip es bastante baja, tres por ciento en este momento.
Ahora, dentro del calendario siguiente, hay una gran herramienta llamada.
Así, Lloyd es una de las herramientas que puede realizar ataques de denegación de servicio.
Entonces, lo primero que debe poner es o debe poner la orden judicial o debe
poner la dirección IP del punto final, que desea atacar.
Entonces, en mi caso, puse la dirección IP del punto final.
Entonces, 192 168 punto nueve Jugulator.
Entonces esta es la dirección IP de mi Windows.
En la máquina ahora puede haber varios vectores de ataque que puede usar según el firewall y la aplicación que
se esté ejecutando, por lo que, en mi caso, usaré el vector de ataque basado en UDP y.
Comencemos para que pueda poner lo primero que tiene que hacer, simplemente inicie sesión en el objetivo y presione el
botón Estoy cargando el láser ahora.
Verá, la cantidad de solicitudes enviadas por esta luz es asombrosamente rápida.
Y tenga en cuenta que esta máquina virtual solo tiene alrededor de dos, Ghofran.
Así que les daremos una mirada diferente a las solicitudes que se están enviando ahora.
Si voy al servidor de ventanas ahora, verá que la utilización de la CPU en realidad va a una tasa de picos muy
alta.
Entonces no lo hago.
Ochenta y nueve por ciento y después de uno o dos minutos, la utilización de la CPU aumentará al 100 por ciento.
Y este es el poder del ataque de denegación de servicio.
Vea si ya está comiendo el 89 por ciento de todos modos.
Entonces, cuando solo presione detener inundaciones, contemos la solicitud.
Estoy seguro de que lo haremos.
Unidad densa.
Cien mil.
Diez mil.
Así que no me falta la solicitud, que fue enviada en tan solo un minuto desde la Tierra para darles una máquina virtual.
Así que imagine lo que sucedería si lanza este vector de ataque desde un servidor ram de 16 GB.
La cantidad de solicitudes que se alcanzarán será tremendamente rápida y, de hecho, puede derribar muchas
redes y muchos sitios web.
Y volviendo a nuestra presentación de PowerPoint, espero que hayan entendido de qué se trata su ataque de
denegación de servicio.
Entonces, lo práctico que necesitamos en este momento, fue para la denegación de servicio porque había una sola
entidad.
También ha distribuido la denegación de servicio donde hay varios usuarios que podrían ejecutar Loike Tool, que acabamos de
tener, y ahora el punto final común.
Entonces esa es una diferencia entre un Dorson que los líderes y los ataques mortales son nuevamente bastante comunes.
De hecho, ha derribado Twitter, traído muchas funcionalidades de Facebook, PayPal y varios
otros.
Así que esta es la descripción general sobre DOS y deducir cómo se ven realmente los ataques.
Espero que esto haya sido informativo para ti.
Y si tiene alguna pregunta sobre esas sugerencias, no dude en conectarnos, Twitter, Facebook,
Willingdon o de la forma que prefiera, así como el Ateret Kapiloff de ese instructor hoy.
Gracias por ver.