Περιεχόμενο
- Ορισμός - Τι σημαίνει η βόμβα;
- Εισαγωγή στη Microsoft Azure και το Microsoft Σε αυτό τον οδηγό θα μάθετε τι είναι το cloud computing και πώς η Microsoft Azure μπορεί να σας βοηθήσει να μεταφέρετε και να εκτελέσετε την επιχείρησή σας από το cloud.
- Η Techopedia εξηγεί τη βόμβα
Ορισμός - Τι σημαίνει η βόμβα;
Μια βόμβα είναι μια μορφή κατάχρησης του Διαδικτύου, η οποία διαπράττεται μέσα από τη δημιουργία τεράστιων όγκων σε μια συγκεκριμένη διεύθυνση με στόχο την υπερχείλιση του γραμματοκιβωτίου και τη συντριβή του εξυπηρετητή αλληλογραφίας που φιλοξενεί τη διεύθυνση, καθιστώντας το σε κάποια μορφή επίθεσης άρνησης παροχής υπηρεσιών.
Μια βόμβα είναι επίσης γνωστή ως επιστολή βόμβα.
Εισαγωγή στη Microsoft Azure και το Microsoft Σε αυτό τον οδηγό θα μάθετε τι είναι το cloud computing και πώς η Microsoft Azure μπορεί να σας βοηθήσει να μεταφέρετε και να εκτελέσετε την επιχείρησή σας από το cloud.
Η Techopedia εξηγεί τη βόμβα
βόμβες, ανάλογα με το μέγεθος μπορεί να είναι μια μορφή φάρσας ή μια πραγματική επίθεση άρνησης εξυπηρέτησης.
Υπάρχουν τρεις τρόποι για να δημιουργήσετε μια βόμβα:
- Μαζική αποστολή - περιλαμβάνει πολλά αντίγραφα του ίδιου σε μία διεύθυνση. Λόγω της απλότητας αυτής της επίθεσης, μπορεί εύκολα να εντοπιστεί από φίλτρα ανεπιθύμητης αλληλογραφίας. Για να γίνει σε μαζική κλίμακα, ένας εισβολέας μπορεί να χρησιμοποιήσει ένα net bot ή ένα ζόμπι, υπολογιστές ανά τον κόσμο που βρίσκονται υπό τον έλεγχο του εισβολέα λόγω κάποιου είδους κακόβουλου λογισμικού, όπως είναι οι Trojans, και κατόπιν διδάσκοντας το δίχτυ bot σε εκατομμύρια s μια μόνο ή μερικές διευθύνσεις ταυτόχρονα για να εκτελέσετε μια επίθεση άρνησης εξυπηρέτησης. Αυτό είναι πιο δύσκολο για τα φίλτρα ανεπιθύμητης αλληλογραφίας να ανιχνεύσουν, δεδομένου ότι ο καθένας θα προέρχεται από μια μοναδική πηγή.
- Λίστα συνδέσεων - σήμαινε περισσότερο να ενοχλήσει παρά να προκαλέσει πραγματικό πρόβλημα. Η τεχνική περιλαμβάνει την εγγραφή της διεύθυνσης για επίθεση σε διαφορετικές συνδρομές λίστας, ώστε να λαμβάνει πάντα μηνύματα spam από αυτές τις λίστες. Στη συνέχεια, ο χρήστης πρέπει να διαγραφεί μη αυτόματα από κάθε λίστα. Ωστόσο, οι πιο νόμιμες λίστες απαιτούν επαλήθευση, την οποία ο χρήστης πρέπει να κάνει με το χέρι και να δεχθεί να γίνει μέρος της καταχώρισης. Για να καταστρατηγήσει αυτό, ο εισβολέας μπορεί να καταγράψει ένα νέο λογαριασμό και να εγγραφεί σε όλες τις λίστες και να το στείλει αυτόματα όλα τα μηνύματα στο θύμα. Ο εισβολέας μπορεί να απαντήσει στις επιβεβαιώσεις. Αλλά επειδή το s θα προέρχεται από μία μόνο πηγή προώθησης, μπορεί απλά να μπλοκαριστεί από το χρήστη.
- ZIP βομβαρδισμό - η τελευταία συστροφή στον βομβαρδισμό χρησιμοποιώντας ZIP αρχειοθετημένα συνημμένα. Οι διακομιστές αλληλογραφίας ελέγχουν πάντα τα συνημμένα για ιούς, ειδικά αρχεία zip και αρχεία .exe. Η ιδέα εδώ είναι να τοποθετήσετε ένα αρχείο με εκατομμύρια ή δισεκατομμύρια αυθαίρετους χαρακτήρες ή ακόμα και ένα μόνο γράμμα που θα επαναληφθεί εκατομμύρια φορές, ώστε ο σαρωτής να απαιτήσει μεγαλύτερη ποσότητα επεξεργασίας για να διαβάσει καθεμιά. Συνδυάζοντας αυτό με τις μαζικές τεχνικές αποστολής αλληλογραφίας, οι δυνατότητες για μια επίθεση άρνησης εξυπηρέτησης επιτυγχάνουν.