🔖آشنایی با انواع #حملات به سرور ها و سایت ها
🔴حمله #DOS که برگرفته از Denial Of Service می باشد و به معنی ، جلوگیری از ارائه خدمات و از دسترس خارج شدن سایتها و سرور های مقصد میباشد.
🔸هدف اصلی از این حمله از دسترس خارج کردن سرویس برای کاربران می باشد. و این کار را با ایجاد وقفه در دسترسی کاربران به سرور و سایت انجام میدهند.
🔸حمله کننده ،با فرستادن درخواستهای زیادی به سرور مد نظر و در نتیجه ایجاد ترافیک بالا و استفاده بیش از منابع سرور باعث اختلال در استفاده کاربران سرویس مد نظر می شوند و در نتیجه با ادامه دادن این حملات حتی میتواند باعث لود بسیار بالای #سرور و درنتیجه دان شدن آن شود و در نتیجه سرور از دسترس خارج شود.
‼️نکته : در حملات DOS معمولا هکر ها از یک سرور برای انجام حملات خود استفاده میکنند.
🔴حملات DDOS به همان حملات DOS گفته میشود و تنها تفاوت آن در این است که در این نوع حمله برعکس حمله DOS که هکرها به جای یک سرور، از مجموعه ای از سرور ها اقدام به حملات میکنند و با گسترش حملات خود و با ایجاد ترافیک جعلی لود سرور و ترافیک را بالا میبرند و در نتیجه از این طریق سرویس را از دسترس خارج میکنند.
🔸متاسفانه بخاطر تعداد زیاد بودن سرور های حمله کننده جلوگیری از حمله #DDOS بصورت نرم افزاری بسیار پیچیده و تقریبا غیر ممکن است و باید زیر ساخت #دیتاسنتر هاست یا همان میزبان سرور ، جلوگیر این نوع حملات باشد.
@Sibantech
🔴حمله #DOS که برگرفته از Denial Of Service می باشد و به معنی ، جلوگیری از ارائه خدمات و از دسترس خارج شدن سایتها و سرور های مقصد میباشد.
🔸هدف اصلی از این حمله از دسترس خارج کردن سرویس برای کاربران می باشد. و این کار را با ایجاد وقفه در دسترسی کاربران به سرور و سایت انجام میدهند.
🔸حمله کننده ،با فرستادن درخواستهای زیادی به سرور مد نظر و در نتیجه ایجاد ترافیک بالا و استفاده بیش از منابع سرور باعث اختلال در استفاده کاربران سرویس مد نظر می شوند و در نتیجه با ادامه دادن این حملات حتی میتواند باعث لود بسیار بالای #سرور و درنتیجه دان شدن آن شود و در نتیجه سرور از دسترس خارج شود.
‼️نکته : در حملات DOS معمولا هکر ها از یک سرور برای انجام حملات خود استفاده میکنند.
🔴حملات DDOS به همان حملات DOS گفته میشود و تنها تفاوت آن در این است که در این نوع حمله برعکس حمله DOS که هکرها به جای یک سرور، از مجموعه ای از سرور ها اقدام به حملات میکنند و با گسترش حملات خود و با ایجاد ترافیک جعلی لود سرور و ترافیک را بالا میبرند و در نتیجه از این طریق سرویس را از دسترس خارج میکنند.
🔸متاسفانه بخاطر تعداد زیاد بودن سرور های حمله کننده جلوگیری از حمله #DDOS بصورت نرم افزاری بسیار پیچیده و تقریبا غیر ممکن است و باید زیر ساخت #دیتاسنتر هاست یا همان میزبان سرور ، جلوگیر این نوع حملات باشد.
@Sibantech
موضوع مرتبط :
https://t.me/sibantech/2203
انواع حملات DDOS
هدف تمام حملات مصرف منابع در شبکه و از کار انداختن سرویس دهی در سرویس دهنده ،می باشد.اما این حملات در عملکرد و مکانیزم با هم متفاوت هستند.
در کل حملات DDOS به صورت گسترده به دو نوع تقسیم میشوند:
1.حمله bandwidth depletion ( این نوع حملات با هدف کاهش پهنای باند انجام می شود)
2.حمله resource depletion (این نوع حمله نیز با هدف از کار انداختن منابع سرویس انجام می شود).
انواع مختلف حملات #DDOS
🔺حمله UDP flood and ping flood
🔺حمله Reflection
🔺حمله Smurf and Fraggle
🔺حمله (TCP) SYN
🔺حمله HTTP Flood (web Spidering
🔺حمله PUSH and ACK
🔺حمله Land
🔺حمله DNS amplification
🔺حمله Layer 7
🔺حمله Multi-Vector
@Sibantech
https://t.me/sibantech/2203
انواع حملات DDOS
هدف تمام حملات مصرف منابع در شبکه و از کار انداختن سرویس دهی در سرویس دهنده ،می باشد.اما این حملات در عملکرد و مکانیزم با هم متفاوت هستند.
در کل حملات DDOS به صورت گسترده به دو نوع تقسیم میشوند:
1.حمله bandwidth depletion ( این نوع حملات با هدف کاهش پهنای باند انجام می شود)
2.حمله resource depletion (این نوع حمله نیز با هدف از کار انداختن منابع سرویس انجام می شود).
انواع مختلف حملات #DDOS
🔺حمله UDP flood and ping flood
🔺حمله Reflection
🔺حمله Smurf and Fraggle
🔺حمله (TCP) SYN
🔺حمله HTTP Flood (web Spidering
🔺حمله PUSH and ACK
🔺حمله Land
🔺حمله DNS amplification
🔺حمله Layer 7
🔺حمله Multi-Vector
@Sibantech
Telegram
SIBAN TECH
🔖آشنایی با انواع #حملات به سرور ها و سایت ها
🔴حمله #DOS که برگرفته از Denial Of Service می باشد و به معنی ، جلوگیری از ارائه خدمات و از دسترس خارج شدن سایتها و سرور های مقصد میباشد.
🔸هدف اصلی از این حمله از دسترس خارج کردن سرویس برای کاربران می باشد.…
🔴حمله #DOS که برگرفته از Denial Of Service می باشد و به معنی ، جلوگیری از ارائه خدمات و از دسترس خارج شدن سایتها و سرور های مقصد میباشد.
🔸هدف اصلی از این حمله از دسترس خارج کردن سرویس برای کاربران می باشد.…
‼️#آسیب_پذیری FragmentSmack و رفع آن در سیستم های ویندوزی و لینوکسی
🔹مایکروسافت اعلام کرد که یک آسیب پذیری منع سرویس در نسخه های مختلف ویندوز وجود دارد که باعث ایجاد حمله ای به نام FragmentSmack می شود که در واقع یک نوع از #حمله DoS است.
🔹آسیب پذیری FragmentSmack نوعی از حملات TCP fragmentation می باشد و گاهی آن را با نام Teardrop معرفی می کنند و باعث جلوگیری از reassembling شدن پاکت ها در مقصد می گردد.
🔖این آسیب پذیری در نسخه های مختلف مشاهده شده است :
windows 7
windows 8 , 8.1
windows 10
windows server 2008, 2012, 2016
core installation
✍️در این آسیب پذیری ، کامپیوتر قربانی چندین بسته IP (IPv۴ یا IPv۶) دریافت می کند. این بسته ها در مقصد جمع آوری می شوند تا به حالت اولیه خود درآیند و بسته اصلی را تشکیل دهند و وقتی این حمله اتفاق می افتد مصرف و درصد کارکرد CPU به حداکثر مقدار خود می رسد و باعث می شود که سیستم عامل پاسخگو نباشد و سیستم قربانی را DoS کند ، به این صورت حمله #DoS اتفاق می افتد.
🔰مایکروسافت راه حل زیر را برای غیر فعال کردن ساختار Packet Reassembly ارائه کرده که باعث جلوگیری از حمله ی FragmentSmack و DoS شدن سیستم های ویندوزی می گردد.
این کار توسط اجرای دستورات زیر در سیستم عامل ممکن می شود:
🔸Netsh int ipv4 set global reassemblylimit=0
🔸Netsh int ipv6 set global reassemblylimit=0
✍️این آسیب پذیری در سیستم عامل های #لینوکسی با نسخه هسته 3.9 و بالاتر هم مشاهده شده که با نام SegmentSmack و شماره شناسایی CVE-2018-5390 معرفی شده است . اما گفته می شود که این آسیب پذیری در اکثر توزیع های لینوکسی در بروز رسانی های جدید با مداخله تیم امنیتی CERT برای نسخه های لینوکس اصلاح شده و اصلاح این آسیب پذیری ها در تمام نسخه های #ویندوز مانند ۷، ۸ ،۱۰ و تمام نسخه های ویندوز سرور، در قالب بخشی از توصیه های امنیتی ADV۱۸۰۰۲۲، با استفاده از به روزرسانی امنیتی ماهانه شرکت مایکروسافت، به عنوان بسته امنیتی نیز منتشر شده است.
@Sibantech
🔹مایکروسافت اعلام کرد که یک آسیب پذیری منع سرویس در نسخه های مختلف ویندوز وجود دارد که باعث ایجاد حمله ای به نام FragmentSmack می شود که در واقع یک نوع از #حمله DoS است.
🔹آسیب پذیری FragmentSmack نوعی از حملات TCP fragmentation می باشد و گاهی آن را با نام Teardrop معرفی می کنند و باعث جلوگیری از reassembling شدن پاکت ها در مقصد می گردد.
🔖این آسیب پذیری در نسخه های مختلف مشاهده شده است :
windows 7
windows 8 , 8.1
windows 10
windows server 2008, 2012, 2016
core installation
✍️در این آسیب پذیری ، کامپیوتر قربانی چندین بسته IP (IPv۴ یا IPv۶) دریافت می کند. این بسته ها در مقصد جمع آوری می شوند تا به حالت اولیه خود درآیند و بسته اصلی را تشکیل دهند و وقتی این حمله اتفاق می افتد مصرف و درصد کارکرد CPU به حداکثر مقدار خود می رسد و باعث می شود که سیستم عامل پاسخگو نباشد و سیستم قربانی را DoS کند ، به این صورت حمله #DoS اتفاق می افتد.
🔰مایکروسافت راه حل زیر را برای غیر فعال کردن ساختار Packet Reassembly ارائه کرده که باعث جلوگیری از حمله ی FragmentSmack و DoS شدن سیستم های ویندوزی می گردد.
این کار توسط اجرای دستورات زیر در سیستم عامل ممکن می شود:
🔸Netsh int ipv4 set global reassemblylimit=0
🔸Netsh int ipv6 set global reassemblylimit=0
✍️این آسیب پذیری در سیستم عامل های #لینوکسی با نسخه هسته 3.9 و بالاتر هم مشاهده شده که با نام SegmentSmack و شماره شناسایی CVE-2018-5390 معرفی شده است . اما گفته می شود که این آسیب پذیری در اکثر توزیع های لینوکسی در بروز رسانی های جدید با مداخله تیم امنیتی CERT برای نسخه های لینوکس اصلاح شده و اصلاح این آسیب پذیری ها در تمام نسخه های #ویندوز مانند ۷، ۸ ،۱۰ و تمام نسخه های ویندوز سرور، در قالب بخشی از توصیه های امنیتی ADV۱۸۰۰۲۲، با استفاده از به روزرسانی امنیتی ماهانه شرکت مایکروسافت، به عنوان بسته امنیتی نیز منتشر شده است.
@Sibantech