SNMP Reflection

 Вместо серверов доменных имен (DNS) в SNMP Reflection используется простой протокол управления сетью (SNMP) - это общий протокол управления сетью, используемый для настройки и сбора информации от сетевых устройств, таких как серверы, коммутаторы, маршрутизаторы и принтеры.


SNMP Reflection, как и другие атаки подобного типа, использует поддельный IP-адрес для создания запросов, которые вызывают поток ответов. Во время атаки злоумышленник отправляет большое количество запросов SNMP, используя поддельный IP-адрес жертвы, на многочисленные подключенные устройства, которые, в свою очередь, отвечают на запросы с поддельного адреса. Объем атаки растет по мере того, как все большее число устройств продолжают посылать ответы на запросы, до тех пор, пока целевая сеть не выйдет из строя, вследствие невозможности генерировать дальнейшие ответы.


Атаки SNMP Reflection происходят со скоростью в сотни гигабит в секунду и могут быть направлены на устройства из нескольких широкополосных сетей. Атаки иногда длятся несколько часов, обладают большой разрушительной силой, a последствия бывает очень сложно предотвратить.

Комментарии

Отправить комментарий

Популярные сообщения из этого блога

RST / FIN Flood

В общем случае, чтобы закрыть TCP-SYN сессию, между клиентом и хостом производится обмен RST или FIN пакетами. Во время RST или FIN Flood сервер-жертва на высокой скорости получает поддельные RST или FIN пакеты, не имеющие отношения к любой из сессий в базе данных сервера. Во время RST или FIN Flood сервер-жертва вынужден выделять значительное количество системных ресурсов (оперативная память, процессор и пр.) для сопоставления входящих пакетов с текущими соединениями, что приводит к потере производительности сервера и к его частичной недоступности. Одним из способов защиты является ограничение количества обрабатываемых FIN/RST запросов за определенное время. Стоит учитывать, что если Вы введете ограничение, то Вы рискуете потерять пользователей с одинаковым IP-адресом, т.к. многие интернет-провайдеры, используя свой NAT, пересылают через один IP-адрес запросы от многих пользователей.
Далее...

HTTP Flood одиночными запросами (Single Request HTTP Flood, Multiple VERB Single Request)

Еще одна разновидность HTTP Flood. Атакующий бот отправляет множество HTTP запросов, не посылая их один за другим в течении одной HTTP сессии, а формируя пакеты с большим количеством запросов. Схожесть с HTTP Flood состоит в перегрузке сервера-жертвы относительно небольшим количеством пакетов. Именно маленькая скорость передачи данных делает атаку практически незаметной для алгоритмов обнаружения аномалий в сетевом потоке и систем глубокого анализа пакетов. Защита от ddos DDoS атака на телефон Для защиты от данного вида атак мы рекомендуем обратиться к профессионалам. Вы всегда можете подобрать оптимальный план обслуживания, воспользовавшись инструментом для выбора по ссылке. Защита от ддос атак сервера DDoS панель
Далее...