Nietypowy atak na protokoły SSL
- Dodano: 4 lutego 2010
- Wprowadził: hack.pl
- Komentarze: 4
Spodobał Ci się ten nius? Zagłosuj, a być może znajdzie się na stronie głównej! Więcej w FAQ. Jeśli ten nius nie powinien znaleźć się na stronie głównej napisz raport dla administracji!
Od tygodnia prowadzony jest atak DDoS na masową skalę. Za cel obrano popularne serwery m.in. SANS, PayPal, CIA i przeszło 300 innych hostów. Tym razem technologia ataku opiera się na wysyłaniu zapytania o certyfikat SSL wraz z dodatkowymi nic nieznaczącymi pakietami, po czym następuje zerwanie połączenia i ponowienie procedury. W akcji biorą udział setki tysięcy hostów podłączonych najprawdopodobniej do botnetu Pushdo. Efektem działań jest dzienne wysyłanie kilku milionów zapytań do każdego z celów ataku.
Steven Adair (założyciel Shadowserver, ekspert w dziedzinie botnetów) twierdzi, że niejasne są cele ataku: „Trudno nam uwierzyć, że założeniem było wtopienie się botów w normalny ruch w Sieci, ale z drugiej strony to również nie wygląda na atak DDoS.” Żaden z hostów nie ucierpiał na tyle, aby przestał reagować na normalne zapytania.
Botnet jest aktywny od tygodnia, ale dopiero teraz część zagrożonych firm zdecydowało się poinformować o zaistniałej sytuacji.
Więcej informacji: http://hack.pl/aktualnosci/nietypowy_ata...y_ssl.html
Znalazłeś literówkę? Zgłoś ją używając formularza!
Jeśli uważasz, że ten nius jest nieobiektywny, przedstawia nieprawdziwe wydarzenie, jest spamem lub nie spełnia standardów serwisu, napisz raport.
Niusy na podobny temat:
Komentarze są prywatnymi opiniami dodających je osób. Prosimy o zachowanie kultury wypowiedzi. Komentarze obraźliwe oraz obniżające poziom serwisu będą usuwane. Więcej w regulaminie komentowania.
4 komentarze
Wszystkie autorskie niusy w serwisie publikowane są na licencji Creative Commons Uznanie autorstwa 2.5 Polska.
Pewnie ktoś chce sprawdzić z jakich systemów operacyjnych korzystają. Nawet, jeżeli serwery są wirtualizowane na innych systemach, to niekiedy powinno dać się wywnioskować rodzaj systemu gospodarza :-p .
Zbieranie statystyk za pomocą botnetu? Do dopiero wymyślne zastosowanie
> Pewnie ktoś chce sprawdzić z jakich systemów operacyjnych korzystają.
A netcraft to juz nie wystarcza?
> Nawet, jeżeli serwery są wirtualizowane na innych systemach,
> to niekiedy powinno dać się wywnioskować rodzaj systemu gospodarza :-p
Mozesz rozwinac? Np. taki Xen to zestawia ordynarne bridge, guest
wiec sam sobie kleci pakiety poczynajac od warstwy ethernetu.
W scenariuszu z wirtualizacja to potrafie sobie wyobrazic jedynie
analize opoznien paczek (te z wirtualizowanych maszyn beda zapewne
minimalnie wieksze), ale to tez tylko w lanie ma sens.
"Nietypowy atak na protokoły SSL"
Czy "Nietypowy atak z wykorzystaniem SSL" nie byłby lepszym określeniem?