BlackNurse tehnika ruši servere bez botneta


Ukoliko želite da rušite servere, ne morate da koristite velike botnet mreže za "denial of service" napade, jer priličnu štetu možete izvesti novom tehnikom pod nazivom BlackNurse. Ta metoda je u stanju rušiti velike serverske sisteme korišćenjem samo jednog računara s internet vezom od najmanje 15 Mbps.

Kompanija TDC koja je otkrila ovu tehniku, kaže da je potrebno poslati specijalno formirane ICMPT (Internet Control Message Protocol) pakete koji zasipaju procesore na serverskim firewallovima Cisca, Palo Alto Networksa i drugih. Na kraju to rezultuje tolikim preopterećenjem podacima koje efikasno izbacuje servere iz mašine, čak i ukoliko poseduju ogromne količine mrežnog kapaciteta.

Dobra stvar je u tome što se protiv BlackNurse-a može efikasno braniti. TDC preporučuje korišćenje softverskih filtera za sprečavanje ove "poplave". Pored toga, ovo može izazvati probleme samo onjm proizvođačima firewalla koji dopuštaju pristup ICMP paketima spolja.

Drugim rečima, većina firewalla bi trebala da bude zaštićena od ove vrste napada, ali poslovnim subjektima bi bilo dobro da malo pročačkaju podešavanja koje omogućavaju pristup ICMP paketima.

Iako ova pretnja nije visokog nivoa, otkriće ukazuje da DOS napadi mogu imati više formi. U određenim okolnostima, jedna osoba iz svoje kuće može biti jednako opasno kao čitava grupa cyber-napadača.

Podeli
Pošalji
Podeli
Podeli
Pošalji
Pošalji

Komentariši! Budi prvi i započni diskusiju!
Broj komentara:
0

Postavi komentar

Vaš komentar:

 
Početna      Impressum      Pravila komentarisanja      Marketing      Kontakt
 

 
© 2009-2016 IT vesti - Sva prava zadržana. Zabranjeno je svako kopiranje sadržaja sajta bez pismene dozvole.