Czasopismo | PRZEGLĄD TELEKOMUNIKACYJNY - WIADOMOŚCI TELEKOMUNIKACYJNE | Rocznik 2014 - zeszyt 8-9

Ataki DDoS - przegląd zagrożeń i środków zaradczych

nr katalogowy: 87154

Ataki rozproszonej odmowy świadczenia usług (Distributed Denial of Service - DDoS) zostały po raz pierwszy zauważone w lecie 1999 r. przez Computer Incident Advisory Capability (CIAC) i opublikowane w raporcie Lawrence Livermore National Laboratory w lutym 2000 r. [8]. Od tego czasu techniki ataków ulegały przeobrażeniom ze względu na głębokie zmiany zachodzące w Internecie. Jednymi z bardziej znanych ataków DDoS początkowego okresu był atak smurf [14], który wykorzystywał dwie ówczesne słabości sieci LAN: odpowiadanie na komunikat ICMP echo-request (PING) wysyłany na adres rozgłoszeniowy sieci oraz brak mechanizmów uwierzytelniania skutkujący możliwością podszycia pod nadawcę datagramu IP. O ile pierwsze zagrożenie zostało zażegnane w dwójnasób - domyślna konfiguracja współczesnych protokołów sieciowych powoduje ignorowanie żądań rozgłoszeniowych oraz większość stacji w sieci Internet nie pracuje w sieciach rozgłoszeniowych - o tyle drugie, związane z możliwością podszywania, nie tylko nadal występuje, ale stanowi jedno z utrzymujących się źródeł zagrożeń. W pierwszej części artykułu przedstawiono istotę ataku rozproszonej odmowy świadczenia usług (DDoS). Następnie podjęto próbę klasyfikacji ataków DDoS zarówno na podstawie bogatej literatury, jak i z punktu widzenia podziemia. Następnie opisano motywację atakujących i uwagi na temat śledzenia/wykrywania ataków. W ostatniej części przedstawiono środki zaradcze - koncepcyjne oraz najlepsze praktyki zapobiegania i minimalizacji skutków ataków. Definicja ataku DDoS Ataki DDoS stanowią podzbiór ataków odmowy świadczenia usług - DoS. Zgodnie z nazwą, mają na celu spowodowanie niedostępności usługi w sposób bezpośredni lub pośredni. O ile atakowana usługa wykazuje zależność od jakiejś innej, np. transmisji niezawodnej TCP, napastnik może zaatakować system w sposób uniemożliwiający nawiązanie jakiegokolwiek połączenia TCP, unieruchamiając zależną od niego usługę. W tym przypadku [...]

Jeśli masz wykupiony/przyznany dostęp - zaloguj się. Skorzystaj z naszych propozycji zakupu!

Publikacja


e-Publikacja (format pdf) - nr 87154 "Ataki DDoS - przegląd zag..." licencja: Osobista Produkt cyfrowy	10.00 zł

Zeszyt


PRZEGLĄD TELEKOMUNIKACYJNY - e-zeszyt (pdf) 2014-8-9 licencja: Osobista Produkt cyfrowy	30.50 zł

Prenumerata

PRZEGLĄD TELEKOMUNIKACYJNY - prenumerata cyfrowa
licencja: Osobista

Produkt cyfrowy
Nowość

300.00 zł

PRZEGLĄD TELEKOMUNIKACYJNY - papierowa prenumerata roczna + wysyłka
licencja: Osobista

Szczegóły pakietu

Nazwa
PRZEGLĄD TELEKOMUNIKACYJNY - papierowa prenumerata roczna	348.00 zł brutto 322.22 zł netto 25.78 zł VAT (stawka VAT 8%)
PRZEGLĄD TELEKOMUNIKACYJNY - pakowanie i wysyłka	21.00 zł brutto 17.07 zł netto 3.93 zł VAT (stawka VAT 23%)

369.00 zł

PRZEGLĄD TELEKOMUNIKACYJNY - PAKIET prenumerata PLUS
licencja: Osobista

Szczegóły pakietu

Nazwa
PRZEGLĄD TELEKOMUNIKACYJNY - PAKIET prenumerata PLUS (Prenumerata papierowa + dostęp do portalu sigma-not.pl + e-prenumerata)	450.00 zł brutto 416.67 zł netto 33.33 zł VAT (stawka VAT 8%)

450.00 zł

Zeszyt

2014-8-9

Twój Koszyk

Publikacja

Zeszyt

Prenumerata

Zeszyt

Czasopisma