DDoS

Môže byť postupne silnejúci DDoS útok, ktorý zneužíva podvrhnutie IP adries efektívne zorganizovaný aj na IPv6 LAN? Primárnym cieľom je zahltiť cieľovú stanicu sieťovou prevádzkou natoľko, že nebude na danej sieti prístupná. Útočník zahájením počiatočného útoku s malým množstvom zdrojov môže docieliť nevyžiadanú produkciu obrovského množstva sieťových paketov ďalšími stanicami na sieti... Ako budú na túto udalosť reagovať operačné systémy?

Anonymizačná služba AWM Proxy - awmproxy.net využíva pre účely maskovania identity svojich zákazníkov TDSS botnet. Do tohto botnetu sú s vysokou pravdepodobnosťou zapojené všetky počítače infikované rootkitom TDL4. S touto informáciou prišiel bezpečnostný expert Brian Krebs, ktorý ďalej pátral aj po možných autoroch botnetu.

V tomto článku budeme pokračovať v téme sieťových rizík a útokov v rámci internetu. Budeme sa zaoberať IDS/IPS systémami, honeypotmi, typickým postupom útočníka a DoS resp. DDoS útokmi.