Image
6.11.2016 0 Comments

Sieťové útoky dneška: Botnety, DDoS – ako sa proti nim brániť

S množstvom stále pribúdajúcich sieťových možností musia spoločnosti myslieť nielen na bezpečnosť z používateľského hľadiska, ale takisto z pohľadu cielených útokov organizovaných útočníkov. V dnešnej dobe sa pri útokoch vyskytuje celá škála stratégií, no najčastejšie pozorujeme útoky typu Brute Force a Denial of Service (resp. Distributed Denial of Service – DDoS). Práve útoky DDoS sa hlavne v poslednom čase stali veľmi populárnymi medzi útočníkmi. Oproti útokom Brute Force, ktoré sú zamerané na získanie informácií v akejkoľvek podobe, netreba získať na úspešný útok kľúčové informácie, ako sú heslá k systémom a pod. Taký útok sa stáva „jednoducho“ uskutočniteľným. Kategórie útokov a ich dosah Basic DoS je zjednodušená, takmer primitívna forma útoku DDoS. Útočník využíva len veľmi obmedzené množstvo zdrojov, ktoré mu pomáhajú útok zrealizovať. Spravidla to je len jedna stanica alebo sieťový prvok, ktorý slúži na kontakt so serverom alebo službou. V priebehu spojenia je server zahltený požiadavkami, ktoré vo veľkom množstve generuje stanica útočníka. Môže ísť napríklad o požiadavky na zistenie dostupnosti, opakované vyhľadávanie a podobne. Útočník môže využiť aj generátory IP adries na zvýšenie rozsahu útoku. Útok takých rozmerov však nebýva veľmi efektívny, preto sa dnes bežne už nepoužíva. Cieľom môže byť napr. osamotený server, ktorý je v prípade úspešnosti útoku dočasne vyradený z prevádzky. Proti útokom tohto typu sa dá pomerne ľahko brániť, napríklad blokovaním konkrétnych domén alebo rozsahu IP adries, z ktorých útok prichádza. Pojem DDoS dnes pozná takmer každý, kto sa orientuje v informačnej bezpečnosti.  Tento typ napadnutia  rozširuje útoky DoS, čo prináša aj väčšiu efektivitu a úspešnosť. Slovo distributed je v tomto prípade veľmi dôležité. Útočník (alebo skupina útočníkov) používa na útok distribuovanú sieť. Tá využíva rozšírené množstvo zdrojov, z ktorých je útok vedený, napr. z infikovaných počítačov. Ďalšia pomôcka sú tzv. botnety. Botnet je automa ...

Článok je uzamknutý

Pokračovanie článku patrí k prémiovému obsahu PC REVUE, ktorý je dostupný pre predplatiteľov. S digitálnym predplatným za 20 € na celý rok získate neobmedzený prístup k uzamknutému obsahu na webe. Objednať si ho môžete TU. Ak už máte digitálne predplatné PC REVUE prihláste sa TU. Ak máte digitálne predplatné Piano, prihláste sa pomocou Piano.


Prihlásiť pomocou členstva PC REVUE
 
Alebo sa prihláste cez službu Piano




Autor: Miloš Blata

Nechajte si posielať prehľad najdôležitejších správ emailom

Mohlo by Vás zaujímať

Bezpečnosť

Návrat k faxom? Sedem hlavných bezpečnostných trendov na rok 2017

17.01.2017 00:10

Podľa spoločnosti GFI Software budú v oblasti podnikovej IT bezpečnosti v roku 2017 pokračovať trendy minulého roka, ktorý môžeme v mnohých ohľadoch považovať za prelomový. Prudký nárast ransomvéru, k ...

Bezpečnosť

6 trendov najbližších rokov. Umelá inteligencia odhaľuje hackerov, fog computing a kolaborácia v cloude

13.01.2017 00:18

Rok 2016 jednoznačne potvrdil, že súčasný svet sa mení a digitalizácia sa dostáva do všetkých oblastí nášho života. Napríklad rozšírená realita umožnila milovníkom Pokémonov nachytať si svoje obľúbené ...

Bezpečnosť

Pravidlá ochrany súkromia budú platiť aj pre WhatsApp, Facebook Messenger, Skype, Gmail, iMessage a Viber

12.01.2017 00:12

Stále viac Európanov komunikuje elektronicky. Na dennej alebo takmer dennej báze používa mobil na telefonovanie a písanie správ 74 percent Európanov. Internet denne využíva 60 percent a e-maily posiel ...

Vyhľadávanie

Kyocer TASK

Najnovšie videá