Атака поддельными TCP сессиями с несколькими SYN-ACK (Multiple SYN-ACK Fake Session Attack)

Этот вариант атаки поддельной сессией выполняется несколькими SYN и несколькими ACK пакетами совместно с одним или более RST или FIN пакетами. Такая модификация позволяет обходить механизмы защиты, которые детектируют обычные атаки поддельными сессиями, делая поддельный трафик еще более похожим на легитимный.

Комментарии

Отправить комментарий

Популярные сообщения из этого блога

Сессионная атака, атака медленными сессиями (Session Attack, SlowLoris)

Между ботом и сервером-жертвой устанавливается TCP-сессия. Когда сессия уже успешно создана, атакующий бот не отвечает ACK пакетом, чтобы удержать сессию открытой, пока не сработает событие “Таймаут сессии”(Session Time Out). Пустая сессия расходует системные ресурсы (ОЗУ, процессор и пр.), которые будут неизбежно выделены сервером для обработки открытой сессии. Защита от ddos DDoS атака на телефон Защита от ддос атак сервера DDoS панель В результате сервер-жертва резервирует свободные ресурсы на обслуживание открытых TCP-сессий с ботами. С ростом числа поддельных сессий остается все меньше системных ресурсов для поддержания и открытия новых TCP-сессий с легитимными пользователями и в итоге наступает недоступность сервера-жертвы.
Далее...

SYN Flood

  Клиент генерирует SYN-пакет , запрашивая новую сессию у сервера. Поскольку TCP сессия открыта (алгоритм “трехэтапного рукопожатия TCP” исполнен), хост будет отслеживать и обрабатывать каждую пользовательскую сессию, пока она не будет закрыта. Во время SYN Flood атакуемый сервер с большой скоростью получает поддельные SYN-запросы, содержащие поддельный IP-адрес источника. SYN-флуд поражает сервер, занимая всю память таблицы соединений (Transmission Control Block (TCB) table), обычно используемую для хранения и обработки входящих пакетов. Это вызывает критическое падение производительности и, как итог, отказ в работе сервера. Существует несколько механизмов защиты, которые могут частично обезопасить от SYN Flood: Ограничение микро-блоков : являясь администратором, Вы можете ограничить размер памяти сервера для каждого водящего SYN-пакета; SYN-куки (SYN-Cookie): используя криптографическое хэшировние, сервер отправляет SYN-ACK ответ с номером последовательности, которая со...
Далее...

NTP

  Протокол в использовании с 1985 года, что делает его старейшим из Интернет-протоколов, используемых в настоящее время. NTP был изначально создан Дэвидом Л. Миллсом из Делавэрского университета, до сих пор участвующим в его дальнейшей разработке. NTP предназначен для синхронизации всех подключенных компьютеров с точностью до нескольких миллисекунд всемирного координированного времени (UTC). Протокол использует модифицированную версию алгоритма Марзулло для выбора точных серверов времени и предназначен для смягчения последствий переменных задержек сети. NTP обычно может поддерживать время с точностью до десятков миллисекунд по общедоступному Интернету и может достигать точности, превышающей одну миллисекунду, в локальных сетях при идеальных условиях. Асимметричные маршруты и перегрузка сети могут привести к ошибкам в 100 мс и более. Протокол обычно описывается в рамках модели "клиент-сервер" , но его также легко использовать в пиринговых сетях, где каждый участник считает др...
Далее...