tailieunhanh - Hacking Security Sites part 8

Trong Smurf Attack, cần có ba thành phần: hacker (người ra lệnh tấn công), mạng khuếch đại (sẽ nghe lệnh của hacker) và hệ thống của nạn nhân. Hacking Security Sites part 8 | phản hồi còn một bên thì chẳng bao giờ gởi thông tin phản hồi đó đi cả . Gậy ông đập lưng ông . f . Smurf Attack _Trong Smurf Attack cần có ba thành phần hacker người ra lệnh tấn công mạng khuếch đại sẽ nghe lệnh của hacker và hệ thống của nạn nhân. Hacker sẽ gởi các gói tin ICMP đến địa chỉ broadcast của mạng khuếch đại. Điều đặc biệt là các gói tin ICMP packets này có địa chỉ ip nguồn chính là địa chỉ ip của nạn nhân . Khi các packets đó đến được địa chỉ broadcast của mạng khuếch đại các máy tính trong mạng khuếch đại sẽ tưởng rằng máy tính nạn nhân đã gởi gói tin ICMP packets đến và chúng sẽ đồng loạt gởi trả lại hệ thống nạn nhân các gói tin phản hồi ICMP packets. Hệ thống máy nạn nhân sẽ không chịu nổi một khối lượng khổng lồ các gói tin này và nhanh chóng bị ngừng hoạt động crash hoặc reboot. Như vậy chỉ cần gởi một lượng nhỏ các gói tin ICMP packets đi thì hệ thống mạng khuếch đại sẽ khuếch đại lượng gói tin ICMP packets này lên gấp bộI . Tỉ lệ khuếch đại phụ thuộc vào số mạng tính có trong mạng khuếch đạI . Nhiệm vụ của các hacker là cố chiếm được càng nhiều hệ thống mạng hoặc routers cho phép chuyển trực tiếp các gói tin đến địa chỉ broadcast không qua chỗ lọc địa chỉ nguồn ở các đầu ra của gói tin . Có được các hệ thống này hacker sẽ dễ dàng tiến hành Smurf Attack trên các hệ thống cần tấn công . một máy làm chẳng si nhê chục máy chụm lại ta đành chào thua . g . UDP Flooding _ Cách tấn công UDP đòi hỏi phải có 2 hệ thống máy cùng tham gia. Hackers sẽ làm cho hệ thống của mình đi vào một vòng lặp trao đổi các dữ liệu qua giao thức UDP. Và giả mạo địa chỉ ip của các gói tin là địa chỉ loopback rồi gởi gói tin này đến hệ thống của nạn nhân trên cổng UDP echo 7 . Hệ thống của nạn nhân sẽ trả lời lại các messages do chính nó gởi đến kết quả là nó sẽ đi vòng một vòng lặp vô tận. Tuy nhiên có nhiều hệ thống không cho dùng địa chỉ loopback nên hacker sẽ giả mạo một địa chỉ ip của một máy tính nào đó trên mạng nạn nhân và tiến hành ngập lụt UDP