Semuanya, dan selamat datang di sekolah kapiloff.
Sekarang, dalam kuliah hari ini, kita akan berbicara tentang topik yang sangat menarik, yang saya yakin sebagian besar dari
Anda akan sangat menyukainya, yang disebut Apakah Ada Denial-of-service?
Jadi satu hal yang saya yakin banyak dari Anda mungkin sudah mendengar tentang penolakan layanan dan
berapa banyak situs web besar yang turun karena serangan penolakan layanan.
Jadi mari kita pahami dasar-dasar serangan penolakan layanan.
Dan kemudian kita akan melanjutkan dengan praktik menarik itu juga.
Jadi dalam operasi website normal, umumnya ada sesuatu yang disebut lalu lintas normal.
Jadi jika ini adalah situs web situs web dapat menangani jumlah lalu lintas tertentu sehingga dapat menjadi 10 permintaan per
detik atau dapat menjadi 100 permintaan per detik tergantung pada kapasitas server.
Jadi dalam skenario normal, Anda melihat server semua senang.
Jadi di hijau dimana ada lalu lintas normal 13 kali bisa ada lalu lintas
tinggi di mana sumber daya server menjadi sangat sibuk dan aplikasi situs web menjadi sangat lambat.
Namun, situs web tetap beroperasi.
Jadi kasus penggunaan yang akan Anda temukan sangat asli.
Tetapi pada waktu tertentu apa yang -- coba lakukan adalah mereka mencoba menghasilkan lalu lintas tinggi yang
berbahaya ini dengan tujuan tunggal untuk menjatuhkan server.
Jadi jika Anda melihat minyak dalam kasus penggunaan ketiga, Anda memiliki penolakan layanan di mana penyerang
tunggal menghasilkan banyak permintaan sedemikian rupa sehingga server ini benar-benar down.
Sekarang ada satu lagi serangan penolakan layanan terdistribusi di mana ada banyak pihak yang melakukan serangan penolakan layanan
pada sumber daya yang sama ini.
Jadi salah satu perbedaan antara U. S. dan U S. apakah itu di U S. mungkin ada satu
pengguna yang menyerang server.
Namun, di U S. , akan ada ratusan pengguna di seluruh dunia
yang menyerang titik akhir yang sama pada saat yang bersamaan.
Dan itulah mengapa panggilan ini adalah serangan penolakan layanan terdistribusi.
Jadi mereka dan U. S. pada dasarnya adalah bagian tak terpisahkan dari server dan kemudian kehidupan jaringan.
Sekarang, alasan mengapa serangan ini begitu sukses adalah karena sangat mudah bagi Launceston.
Dan bersamaan dengan itu, ketika Anda pergi dan menanyakan tentang perlindungan, jika Anda seorang administrator sistem, Anda akan dihadapkan dengan tagihan besar yang mungkin harus
Anda bayar jika Anda benar-benar membutuhkan U. S. perlindungan.
Namun, banyak penyedia cloud seperti A. W karena mereka datang dengan layanan yang
baik seperti AWG, yang dapat membantu Anda melindungi dari serangan pegawai negeri sampai batas tertentu.
Jadi saat ini U. S. serangan akan sangat, sangat besar.
Jadi jika Anda berbicara tentang 2016 itu sendiri, itu seperti dua tahun yang lalu.
Anda telah menyimpulkan 800 TBP, seperti yang dapat Anda bayangkan, 800 divi per detik.
Banyak lalu lintas.
Ini benar-benar dapat menurunkan situs web terbesar.
Jadi, izinkan saya menunjukkan kepada Anda secara praktis tentang bagaimana tepatnya U. S. serangan akan benar-benar terlihat seperti.
Jadi di sisi kiri, saya memiliki mesin Windows saya, dan jika Anda melihat penggunaan CPU, itu
adalah tiga persen.
Jadi saya memiliki kode A7 dan sekarang menggunakan tiga persen setelah saya melakukan serangan penolakan layanan.
Anda akan melihat C P. Acara U 200 persen secara instan.
Jadi dari tiga persen menjadi 100 persen hanya dalam beberapa detik dari serangan itu.
Jadi jangan buang waktu dan izinkan saya menunjukkan kepada Anda dan bagaimana tepatnya itu akan terlihat.
Jadi pertama.
Saya memiliki Windows 10, SHINOMIYA saya, dan jika Anda melihat utilisasi CPU, tidak terlalu kosong,
sekitar delapan persen, 78 persen dari utilisasi.
Sekarang di sisi kanan, saya memiliki mesin Linux dan ini adalah tempat yang paling tepat untuk menempatkan serangan
DOS.
Jadi ayo mulai.
Jadi perhatikan saja pemanfaatan zip cukup rendah, tiga persen sekarang.
Sekarang di dalam kalender berikutnya, ada alat hebat yang disebut.
Seperti, jadi Lloyd adalah salah satu alat yang dapat melakukan serangan penolakan layanan.
Jadi hal pertama yang harus Anda masukkan adalah apakah Anda perlu menempatkan surat perintah atau Anda
perlu memasukkan alamat IP dari titik akhir, yang ingin Anda serang.
Jadi dalam kasus saya, saya memasukkan alamat IP dari titik akhir.
Jadi 192 168 dot sembilan Jugulator.
Jadi ini adalah alamat IP dari windows saya.
Mesin sekarang dapat memiliki berbagai vektor serangan yang dapat Anda gunakan tergantung pada firewall dan aplikasi
yang sedang berjalan, jadi untuk kasus saya, saya akan menggunakan vektor serangan berbasis UDP dan.
Mari kita mulai sehingga Anda dapat melakukan hal pertama yang harus Anda lakukan, cukup masuk ke target dan cukup tekan
tombol I'm charging the laser now.
Soalnya, jumlah request yang dikirim oleh light ini luar biasa cepat.
Dan perhatikan bahwa mesin virtual ini hanya memiliki sekitar dua, Ghofran.
Jadi kami akan memberi Anda tampilan berbeda pada permintaan yang sedang berjalan sekarang.
Jika saya pergi ke jendela server sekarang, Anda melihat pemanfaatan CPU sebenarnya akan menjadi tingkat lonjakan yang sangat tinggi.
Jadi saya tidak.
Delapan puluh sembilan persen dan setelah satu atau dua menit, penggunaan CPU akan melonjak hingga 100 persen penuh.
Dan ini adalah kekuatan serangan penolakan layanan.
Lihat apakah Anda sudah makan 89 persen.
Jadi ketika saya hanya menekan stop flooding, mari kita hitung permintaannya.
Saya yakin kita akan melakukannya.
Satuan padat.
Ratus ribu.
Sepuluh ribu.
Jadi saya tidak kekurangan permintaan, yang dikirim hanya dalam satu menit dari Bumi untuk memberi mereka mesin virtual.
Jadi bayangkan apa yang akan terjadi jika Anda meluncurkan vektor serangan ini dari server ram 16 GB.
Jumlah permintaan yang akan dicapai akan sangat cepat dan benar-benar dapat menurunkan banyak jaringan
dan banyak situs web.
Dan begitu kembali ke presentasi PowerPoint kami, saya harap Anda mengerti apa itu serangan penolakan
layanan mereka.
Jadi praktis yang kita perlukan saat ini adalah untuk denial of service karena ada satu
kesatuan.
Anda juga telah mendistribusikan penolakan layanan di mana ada beberapa pengguna yang mungkin menjalankan Alat Loike, yang baru saja kita
miliki, dan sekarang menjadi titik akhir yang sama.
Jadi itulah perbedaan antara Dorson yang pemimpin dan serangan mematikan lagi-lagi cukup umum.
Ini telah menurunkan Twitter, membawa banyak fungsi Facebook, PayPal, dan
lainnya.
Jadi ini adalah ikhtisar tentang apa DOS dan menyimpulkan seperti apa serangan itu sebenarnya.
Saya harap ini telah informatif untuk Anda.
Dan jika Anda memiliki pertanyaan saran tersebut, jangan ragu untuk menghubungkan kami,
Twitter, Facebook, Willingdon atau cara yang disukai, serta Ateret Kapiloff instruktur itu hari ini.
Terima kasih telah menonton.