SYN flood je oblíbený druh DDoS útoku, který neútočí objemem přenesených dat, ale počtem paketů. Vhodně navržený SYN flood dokáže velmi rychle přetížit webserver.
Archiv štítku: DDoS
Mirai botnet
Za velkým DDoS útokem, který minulý pátek způsobil částečnou nedostupnost velkých služeb jako Twitter, Etsy, Spotify, SoundClout anebo GitHub byl botnet Mirai. Nesměřoval přímo na služby ale na DNS poskytovatele Dyn. Zároveň také zasáhl spoustu ISP na východním pobřeží USA. Svým rozsahem byl tento útok naprosto výjimečný a tak se jim začala zabývat i FBI a DHS.
Nexusguard hlásí nárůst DDoS útoků o 83 %
Společnost Nexusguard ve své čtvrtletní zprávě varovala před narůstajícím množstvím DDoS útoků. Za druhé čtvrtletí 2016 jich zaznamenala 183.900, což je nárůst o 83 % oproti předchozímu.
Masivní botnet z IoT shodil stránky klenotnictví na několik dní
IoT (internet of things) je dlouho diskutovaná záležitost. Chytré hračky propojené s internetem jsou zajímavým lákadlem nejen pro nejrůznější kutily. Nedávno se však také ukázalo, jak nebezpečné mohou být.
Pokračování textu Masivní botnet z IoT shodil stránky klenotnictví na několik dní
Nejsilnější DDoS útok v dějinách vyřadil BBC na 3 hodiny
Mezi nejoblíbenější formy útoků proti velkým webů patří DDoS (Distributed Denial of Service). Cílový web totiž nemusí obsahovat žádnou bezpečnostní chybu a přesto se i na několik dnů stane nedostupným. Ačkoliv v dnešní době existují technologie, které dokáží tento druh útoků eliminovat anebo alespoň zmírnit jeho důsledky, občas se objeví tak silný, že je to prakticky nemožné. Na vlastní kůži to pocítili v BBC.
Pokračování textu Nejsilnější DDoS útok v dějinách vyřadil BBC na 3 hodiny
Proč nejdou DDoS útoky zastavit a dá se jim jen bránit
DDoS útoky jsou velkým problémem současnosti. S dostatečně velkým počtem útočníků, teoreticky neexistuje web, který by dokázal odolat. Ačkoliv existuje velké množství způsobů jak se aktivně či pasivně bránit, tak zastavit je úplně nelze. Dnes si řekneme proč.
Pokračování textu Proč nejdou DDoS útoky zastavit a dá se jim jen bránit
GitHub opět pod útokem
Populární web GitHub, který slouží pro sdílení jak krátkých skriptů, tak i plnohodnotných zdrojových kódů k mnoha známým projektům se stal v úterý 25.8. cílem silného DDoS útoku. Tento rok to bylo už podruhé.
HTTP POST DDOS
HTTP POST DDOS (někdy také označován jako slow HTTP attack) je velice jednoduchý útok, který se objevil poprvé v roce 2009. Jeho účelem je obsadit všechny volné spojení se serverem anebo vyčerpat systémové zdroje.
Ping flood
Ping flood je jednoduchá forma DoS útoku, jejíž účelem je zpomalení cílového stroje. Ve větším nasazení se dá zpomalit i celá síťová infrastruktura. V tomto případě už však cílem není server, ale například router.
Application level flood
Application level flood (Application Level DoS Attacks) česky zaplavení na úrovní aplikace (DoS útok na úrovni aplikace) je druh DoS anebo DDoS útoku, který většinou směřuje na slabá místa aplikace. Zjednodušeně řečeno na tu část aplikace, která serveru zabere nejdelší čas na zpracování, je vedeno velké množství požadavků až do té míry, že server nebude stačit požadavky odbavovat. Tento druh útoku mají v oblibě zvláště script kiddie, protože není náročný na provedení a stačí k němu dostatečný počet útočících strojů.