WikiDer > Verteilter Denial-of-Service

Distributed denial of service
Ein verteilter Denial-of-Service-Angriff

Denial of Service-angreifen (DOSAngriffe) und Distributed-Denial-of-Service-angreifen (DDoSAngriffe) sind Versuche, Computer, Computernetzwerk oder Service für die beabsichtigten Kunden nicht verfügbar oder schwieriger zu erreichen.[1] Der Unterschied zwischen einem „normalen“ DoS-Angriff und einem verteilten DoS-Angriff besteht darin, dass im letzteren Fall mehrere Computer gleichzeitig ihr Ziel angreifen.

Operation

Für DDoS, a Botnet benutzt,[2] es können aber auch mehrere Personen ihre Aktionen koordinieren, was zum Beispiel bei Angriffen der sog Anonym-Bewegung oder die Syrische elektronische Armee.[3] Als Reaktion darauf war es öffentlich-privatNationales Cybersicherheitszentrum[4] etabliert, Europol angefangen Europäisches Zentrum für Cyberkriminalität[5] und das High Tech Crime Team der nationale Untersuchung wurde von 30 auf fast 120 Personen erweitert und die Verteidigungsministerium im Jahr 2013 für 150 . angerufen weiße Hüte wenn Cyber-Reservisten.[6][7] Das AIVD und MIVD startete 2014 mit der Joint SIGINT Cyber ​​Unit, einem Abhör- und Cyberkommando unter dem Codenamen Symbolon mit 350 Personen,[8] und haben für 17 Millionen Euro nicht autorisierte Systeme zur Erfassung und Verarbeitung von umfangreichem Telefon- und Internetverkehr bestellt.[9] Vor 2013 mehr als fünf Millionen .nl-Domains[10] 39 DDoS-Angriffe in den Niederlanden gemeldet,[11] einschließlich angeblicher Angriffe, bei denen es sich nur um eine Fehlfunktion handelt.[12]

Auch wenn Methode, Motiv und Ziel unterschiedlich sein können, bleibt das Hauptziel eins Webseite, Internetdienst oder Server von der Bearbeitung von Anfragen von regulären Benutzern.[13] Oftmals sind die Angriffsziele prominente Websites oder Dienste, wie die von Banken oder Kreditkartendiensten. Der Begriff wird im Zusammenhang mit Computernetzwerken verwendet, ist aber nicht auf diesen Bereich beschränkt; zum Beispiel wird es auch in Bezug auf . verwendet Zentralprozessor-Ressourceneinteilung.

Eine gängige Angriffsform ist die bewusste Überlastung des Zielsystems mit externen Kommunikationsanfragen, sodass es auf legitime Anfragen nicht mehr reagieren kann oder so langsam wird, dass es nicht mehr effektiv genutzt werden kann. Solche Angriffe führen in der Regel zu einer Überlastung des Servers. Programme, die speziell für solche Angriffe entwickelt wurden, werden als bezeichnet Fluter. Normalerweise zielen DoS-Angriffe darauf ab, das Ziel zu zwingen, seinen Computer zurückzusetzen oder andere Dinge zu tun, die das Ziel daran hindern, seine beabsichtigten Dienste bereitzustellen. Denial-of-Service-Angriffe verstoßen gegen die Nutzungsregeln praktisch aller Internetanbieter. Darüber hinaus stehen sie im Widerspruch zu allen möglichen nationalen Rechtsvorschriften. Wenn ein DoS-Angreifer versucht, eine große Menge an Informationsdateien an einen Netzwerkbenutzer zu senden, kann es bei allen Benutzern dieses Netzwerks zu Unterbrechungen und/oder Verzögerungen kommen.Ein unbeabsichtigter und wenig untersuchter Nebeneffekt eines DDoS-Angriffs kann sein, dass legitime Benutzer des angegriffenen Website, die normalerweise versuchen, sich während des Angriffs Zugang zu verschaffen, indem sie wiederholt (und damit oft erfolglos) versuchen, auf die Website zuzugreifen, wodurch die Wirkung des Angriffs verstärkt wird

Symptome und Erscheinungsbild

Die Amerikaner Computer-Notfallteam (US-CERT) listet die folgenden Symptome eines DDoS-Angriffs auf:[14]

  • ungewöhnliche Langsamkeit des Netzwerks,
  • die Nichtverfügbarkeit einer bestimmten Website,
  • die Unfähigkeit, eine Website zu besuchen,
  • ein drastischer Anstieg der Zahl SpamE-Mails (diese Form des DoS-Angriffs wird als E-Mail-Bombe bezeichnet oder Postbombe).

Denial-of-Service-Angriffe können auch Probleme mit anderen Computern oder Netzwerken verursachen, die mit dem Ziel verbunden sind. Bei einem großflächigen Angriff können ganze geografische Gebiete betroffen sein, auch wenn dies nicht in der Absicht des Angreifers liegt.

Angriffsarten

Ein Denial-of-Service-Angriff ist durch einen expliziten Versuch der Cyberkriminellen gekennzeichnet, legitimen Nutzern eines Dienstes den Zugriff auf diesen Dienst zu verweigern. Es gibt zwei allgemeine Formen von DoS-Angriffen: die Crash-Angriffe und die Flutangriffe. Es gibt verschiedene Arten oder Arten von DoS-Angriffen sowie verschiedene Angriffsformen. Die fünf Grundformen sind:

  • Verbrauch von computerbezogenen Ressourcen, wie Bandbreite oder Speicherplatz,
  • Unterbrechung von Konfigurationsinformationen,
  • Störung des Gerätezustands, wie z.B. ein unaufgeforderter Reset,
  • Störung von Netzwerkkomponenten,
  • Behinderung der Kommunikationsmittel zwischen den beabsichtigten Benutzern und dem Ziel, so dass diese nicht mehr angemessen kommunizieren können.

ICMP-Angriffe

Es gibt DoS-Angriffe, die die Internet Control Message Protocol (ICMP-Angriffe). Beispiele für Programme, die solche Angriffe einsetzen, sogenannte Fluter, sein Verrückter Pinger und Ein paar Probleme.

Also bei a Schlumpf-AttackeEchoanfragen (pings) mit einem geschmiedeten IP-Quelladresse zu einer Broadcastadresse innerhalb eines Netzwerks gesendet. Als Ergebnis dient das Netzwerk selbst als Verstärker des Smurf-Angriffs. Bei einem solchen Angriff senden die Täter eine große Anzahl von Netzwerkpaketen mit einer gefälschten Quelladresse an das Opfer. Das Bandbreite des Netzwerks des Opfers aufgebraucht ist, so dass keine legitimen Geschäfte mehr stattfinden können. Um einen Schlumpfangriff zu verhindern, Internetanbieter erkennen falsch konfigurierte Netzwerke.

An einer Ping-Flut Bei einer größeren Bandbreite werden mehrere Ping-Pakete an das Opfer gesendet. Das ist einfach, aber die Hauptanforderung bleibt, dass die Bandbreite des Angreifers größer ist als die des Opfers.

Bei der sogenannten Ping-des-Todes Pakete, die größer als 65.535 Byte sind, werden gesendet. Das ist laut Protokoll nicht erlaubt und daher wird alles in mehrere, kleinere Pakete aufgeteilt. Diese Pakete werden auf dem Server wieder zusammengesetzt, was zu einem Absturz im Betriebssystem führt. Dadurch ist die Website nicht zugänglich.

SYN-Flut

An einer SYN-Flut schickt den Angreifer TCP/SYN-Pakete, oft mit einer gefälschten Quelladresse. Jedes dieser Pakete ist eine Verbindungsanfrage vom Sender an den Empfänger, die eine halboffene Verbindung beim Server öffnet. Diese halboffenen Verbindungen sättigen die Anzahl der Verbindungen, die der Empfänger verarbeiten kann. Dies verhindert, dass legitime Benutzer auf das Netzwerk zugreifen.

Tränenangriff

Bei einem Teardrop-Angriff werden verschlüsselte IP-Fragmente mit großen Nutzlasten an den Zielcomputer gesendet. Dies ermöglicht es Betriebssystem Absturz. Verschiedene Betriebssysteme scheinen dafür anfällig zu sein.

Permanente Denial-of-Service-Angriffe

Ein permanentes DoS (PDoS), auch Phlashing genannt, ist ein Angriff, der ein System so stark beschädigt, dass es ersetzt oder neu installiert werden muss. Im Gegensatz zu den DDoS-Angriffen nutzt PDoS Sicherheitslücken auf einem Computer aus, die eine Remote-Verwaltung des Computers ermöglichen. Wenn das System aus der Ferne verwaltet wird, Hacker zerstöre es von innen und mache es nutzlos. Der PDoS ist ein rein hardwareorientierter Angriff, der schneller ist als ein DDoS-Angriff, der den Einsatz von Bot-Netzwerken erfordert. Da diese Art von DoS einfacher ist, wurden bereits alle Arten von Super-PDoS-Ressourcen auf den Markt gebracht, wie beispielsweise PhlashDance.

Verteilte Angriffe

Ein Distributed Denial-of-Service (DDoS)-Angriff tritt auf, wenn mehrere Systeme von mehreren Webservern die Bandbreite eines anderen Systems überfluten. DDoS-Angriffe verwenden häufig Bot-Netzwerke. Diese Bot-Netzwerke bestehen aus Computern, die alle von außen gesteuert werden können. Der Remote-Treiber kann den Computer seines Opfers zum Absturz bringen, indem er alle Computer in seinem Bot-Netzwerk veranlasst, gleichzeitig Dateien an das Opfer zu senden. Die gesendeten Dateien können unterschiedlich sein, z. B. E-Mails oder Verbindungsanfragen. Es stehen Tools zur Verfügung, mit denen der Besitzer ein Bot-Netzwerk steuern kann, z Trojanisches Pferd.

LOIC

LOIC oder Ionenkanone mit niedriger Umlaufbahn ist einer der möglichen Open-Source-Programme mit denen ein DoS-Angriff durchgeführt werden kann. Das Programm ist leicht zu bekommen und verfügbar auf Fenster, Linux und Mac OS X. Es war einst dazu gedacht, große Angriffe im gesamten IRC durchzuführen, die auf Tausende von Netzwerken abzielten.

DNS-Amplification-Angriffe

Ein DNS-Amplification-Angriff ist eine Form von DDoS-Angriff, der das DNS-System verwendet. Bei einem DNS-Amplification-Angriff sendet ein Server DNSAnfragen von a gefälscht IP (die IP, die er angreifen möchte) und in dieser Abfrage fordert er Daten an. Diese Abfrage würde beispielsweise 30 Byte lang sein, aber das DNS-Netzwerk sendet eine Antwort von, sagen wir, 30.000 Bytes an den gefälschten IP Adresse senden. Diese Form von DDoS wurde verwendet von Cyberbunker gegen Spamhaus.[15] Ein Beispiel hierfür ist die NTP-Amplifikation; Dies missbraucht das NTP-Protokoll, um gefälschte Pakete zu senden.

Präventionsmethoden

Die Verhinderung von DoS-Angriffen erfolgt in der Regel durch spezielle Software die einen Angriff erkennen können. Diese Software beginnt mit der Erkennung und Klassifizierung des Verkehrs. Wenn nicht legitimer Datenverkehr auf den Computer zugreift, wird er blockiert. Einige mögliche Präventions- und Kontrollmethoden sind:[14]

  • Firewall: Eine Firewall ist ein System, das die Ressourcen eines Netzwerks oder Computers vor Missbrauch von außen schützen kann.
  • Schalter: Switches verursachen eine Verzögerung des Verkehrs, wodurch die Identifizierung und Klassifizierung des Verkehrs erleichtert wird.
  • Router: Diese haben die gleiche Funktion wie Firewalls. Sie haben auch die Eigenschaft, den Verkehr zu verlangsamen.
  • saubere Rohre: Der gesamte Verkehr wird durch eine "saubere Leitung" geleitet. Dieser überprüft den Verkehr auf seine Legitimität. Es lässt nur genehmigten Datenverkehr zum Server durch.
  • Scrubbing-Center: Der gesamte Datenverkehr wird bei Bedarf an ein Anti-DDOS-Center gesendet, in dem verschiedene Methoden und erweiterte Überwachung angewendet werden, um legitimen von unerwünschtem Datenverkehr zu trennen. Der Unterschied zu einer sauberen Pipe besteht darin, dass sie nur bei einem Angriff umgeleitet wird.

[4]Stiefeletten

Heute sind mehrere "Booter" online. Dies sind Webanwendungen, die normalerweise (gehackte) Server verwenden, die ein Skript enthalten, das viele Pakete sendet oder einen Amplification-Angriff durchführt. Neunzig Prozent aller Booter sind schlecht geschrieben, illegal. Dies während es eigentlich für Stresstests gedacht war.

DDoS mit sozialer Wirkung

20. Oktober 2016

Am 20. Oktober 2016 fanden zwei DDoS-Angriffe auf einen DNS-Systembetreiber statt, die Twitter, Spotify und paypal wurde unerreichbar. Bemerkenswert war, dass der Angriff auch von mit dem Internet verbundene Geräte.[16]

Siehe auch