講者簡介

ZAL (林哲安)

臺灣師範大學 大四生

TDOH 文書組長

VSSecurity 實習

 

 

講者簡介

ZAL (林哲安)

臺灣師範大學 大四生

TDOH 文書組長

VSSecurity 實習

 

 

我不是黑客，只是來打雜的

What is DDoS ?

DDoS vs. DoS ? 

DDoS

Distributed Denial of Service​ 

DDoS

D : Distributed (分散式)

由數台機器所組成。在DDoS攻擊行為中：

有可能是駭客操作旗下電腦(e.g. Botnet、肉雞)，

也有可能是無數自願者串連一起發動攻擊。

DoS：Denial of Service (拒絕服務)​ 

惡意的一種攻擊手法，使其目標在於使連接上網路的目標電腦的網路資源及系統資源耗盡，使這個連上網路的主機暫時中斷或停止服務，使它無法對正常用戶提供服務。

DoS與DDoS相遇在速食店 

DoS

一個人帶著工具、武器去速食店鬧場，

讓速食店無法給其他人服務。

DDoS

帶100個人去速食店，

讓速食店無法給其他人提供服務。

攻擊網路頻寬資源

一種干擾交通的概念!?

ICMP/IGMP洪水攻擊

UDP洪水攻擊

ACK放大攻擊

DNS放大攻擊

Coremelt攻擊

......

直接攻擊對方機器

堵爆你的門口

• ICMP/IGMP洪水攻擊
• UDP洪水攻擊

反射&放大攻擊

Level Up

• ACK放大攻擊
• DNS放大攻擊
• ......

攻擊鏈路(link)

塞爆通往你的主要幹道

• Coremelt攻擊

攻擊系統資源

一種干擾排隊的概念!?

TCP連接洪水攻擊

SYN洪水攻擊

PSH+ACK洪水攻擊

RST洪水攻擊

Sockstress攻擊

SSL洪水攻擊

......

攻擊TCP連接

針對網路連接協定下手

• TCP連接洪水攻擊
• SYN洪水攻擊
• PSH+ACK洪水攻擊
• RST洪水攻擊
• ......

Q: DoS一定都是洪水攻擊嗎?

洪水攻擊 vs. 慢速攻擊

誰說一定要洪水

慢速攻擊

一步一腳印弄死你

• Sockstress攻擊

攻擊SSL連結

利用不對等的資源消耗來攻擊

• SSL洪水攻擊
• ......

攻擊應用資源

一種干擾用餐的概念!?

DNS QUERY洪水攻擊

HTTP洪水攻擊

Slowloris攻擊

慢速POST請求攻擊

......

 

針對DNS服務攻擊

• DNS QUERY洪水攻擊
• ......

針對HTTP服務攻擊

• HTTP洪水攻擊
• Slowloris攻擊
• 慢速POST請求攻擊