Magdalena
==Denial of Service - DoS==<blue></blue>
DoS allgemein
... bedeutet etwas unzugänglich machen od. außer Betrieb setzen
Bei DoS-Attacken wird ein Server gezielt mit so vielen Anfragen bombardiert, dass das System die Aufgabe nicht mehr bewältigen kann und im schlimmsten fall zusammenbricht. "Opfer" dieser Attacken waren bereits Amazon, Ebay, Yahoo, indem sie mit der bis zu 4-fachen Menge des normalen Datenverkehrs massiv attackiert wurden.
• Programme für DoS-Angriffe mittlerweile sehr ausgefeilt
• Angreifer nur schwer zu ermitteln, weil sich der Weg d. Daten verschleiern lässt
• möglich sind einige Attacken durch Bugs und Schwachstellen von Programmen, Betriebssystemen oder Fehlimplementierungen von Protokollen
• andere Angriffe überlasten schlicht das ganze System mit zu vielen Anfragen
Formen von DoS-Attacken
Syn Flooding
- zu Beginn eines Verbindungsaufbaus wird in TCP/IP basierten Netzen ein sog. Handshake durchgeführt
- dabei werden SYN (Synchronize)– und ACK (Acknowledge)- Datenpakete ausgetauscht
- bei SYN-Flooding-Angriff werden an ein Computersystem SYN-Pakete geschickt, die anstatt der eigenen Absenderadresse eine gefälschte im Internet erreichbare IP-Adresse tragen
- das angegriffene Computersystem versucht auf SYN-Pakete mit SYN-ACK (Acknowledge)-Paketen zu antworten
- da Absenderadresse des ersten Paketes gefälscht war, kann das System unter dieser Adresse nicht den Computer erreichen
- nach gewissen Zeit werden Verbindungsversuche von angegriffenem System aufgegeben
- bei Großzahl gefälschter SYN-Pakete, verbraucht angegriffener Rechner alle Verbindungskapazitäten auf das hoffnungslose Versenden von SYN-ACK-Paketen
- ist somit von anderen Systemen aus nicht mehr zu erreichen
- ist somit von anderen Systemen aus nicht mehr zu erreichen
Ping Flooding
- Angreifer bombardiert Zielrechner mit gewaltigen Mengen von Pings
- Zielrechner nur noch damit beschäftigt Pings zu beantworten
- je nach Art/ Größe der Pings pro Sekunde, kann dies bei Rechnern mit älteren Betriebssystemen innerhalb kürzester Zeit zum Systemabsturz führen
- das führt zu wesentlichen Beeinträchtigung des angegriffenen Rechners und des Netzwerkes, in dem sich dieser Rechner befindet
- das führt zu wesentlichen Beeinträchtigung des angegriffenen Rechners und des Netzwerkes, in dem sich dieser Rechner befindet
Mailbombing
- entweder wird eine enorm große Nachricht in Form einer E-Mail an die Zieladresse geschickt oder die Zieladresse wird mit Tausenden von Nachrichten bombardiert
- Verstopfen des Mail-Accounts
- Verstopfen des Mail-Accounts
- Email-Server kann langsamer werden oder total zusammenbrechen