Websecurity - Веб безпека

Про переваги атак на сайти з використанням інших сайтів я вже коротко писав в статті Використання сайтів для атак на інші сайти. А також розробив програму DAVOSET для проведення таких атак. Зараз більш детально розповів про переваги використанням інших сайтів для проведення DoS і DDoS атак та для розсилки спаму.

При проведенні DoS атак через інші сайти є наступні переваги:

• Використання ресурсів інших серверів для атаки.
• Приховання джерела атаки (за рахунок приховання власного IP).
• Обхід обмежень на IP при атаці на сайт (за рахунок використання інших серверів).
• Підставлення сайтів, що використовувалися для проведення атаки.
• Використання трафіку інших серверів.
• Можна заDoSити як цільовий сайт, так і сайт-посередник, так і обидва сайти.

При проведенні DDoS атак через інші сайти є наступні переваги:

• Використання ресурсів інших серверів.
• Приховання джерела атаки (за рахунок приховання власного IP).
• Обхід обмежень на IP при атаці на сайт (за рахунок використання інших серверів).
• Підставлення сайтів, що використовувалися для проведення атаки.
• Використання багатьох серверів, що посилить атаку.
• Використання трафіку інших серверів.

При розсилці спаму через інші сайти є наступні переваги:

• Використання ресурсів інших серверів.
• Приховання джерела розсилки спаму (за рахунок приховання власного IP).
• Підставлення сайтів, що використовувалися для розсилки спаму.
• Використання трафіку інших серверів.

З вищенаведеного видно, що у даних атак є чимало переваг і тому з часом вони будуть все більше використовуватися. І тому потрібно виправляти уразливості, що дозволяють використовувати ваші сайти для атак на інші сайти.

This entry was posted on 22:44 25.09.2010 and is filed under Статті. You can follow any responses to this entry through the RSS 2.0 feed.