Hooepage Cybersecuritv Cyberpace Menschen
Nachrichtendienste kybernetische Waffen Bildung
Warnung Schwachstellen

Handbuch
Chancen und Risiken



Was sind DOS oder DDOS Angriffe

Was gilt als kritische Infrastrukturen der Nation?


Was ist Phishing?



Was ist Fuzzing?

Zero - Day
Forscher jagen einen ZERO - DAY

Was ist End-to-End-Verschlüsselung
Ein Leitfaden für Ransomware, der unheimliche Angriff, der im Steigen begriffen ist
Was sind CNE und CNA?
Was ist Full Disk Encryption?
Botnets, die Zombie-Computer-Armeen, die Hacker Millionen verdienen
Eine "neue Art sicher Informationen in der virtuellen Welt" zu versenden
Lassen Sie uns verschlüsselt chatten !
Die Ransomware: Kernschmelze Experten haben gewarnt
 Eine neue Art sicher Informationen in der virtuellen Welt zu versenden
Der verdrahtetes Leitfaden zu 5 G
 

Home-Office, Künstliche Intelligenz und IT-Sicherheit



 Erpressung: Zahlen oder nicht zahlen? Das ist hier die Frage.

 So schützen Sie Ihr WLAN zu Hause vor neugierigen Nachbarn

 Smishing vs Phishing – So können Sie sich schützen

 Was ist ein Supply-Chain-Angriff?

 
 
 
 
 
 
W I R E D

HACKER LEXIKON: WAS SIND DOS- UND DDOS-ANGRIFFE?


⦁ AUTOR:. KIM ZETTER⦁ KIM ZETTER SICHERHEIT
 
⦁ ERSCHEINUNGSDATUM: 01.16.16.01.16.16
 
⦁ ZEITPUNKT DER VERÖFFENTLICHUNG: 7.00.7:00 UHR VORMITTAGS

 / WIRED

MAN SIEHT SIE in den Nachrichten die ganze Zeit erwähnt.DoS- und DDoS-Angriffe sind auf dem Vormarsch, und sie werden immer jedes Jahr anspruchsvoller und intensiver.Die US-Regierung beschuldigte den Iran, die Durchführung einer längeren Reihe von DDoS gegen die Web-Sites der Bank of America und andere Finanzinstitute, vermutlich als Vergeltung für Wirtschaftssanktionen gegen den Iran für sein Atomprogramm erhoben wird. Kürzlich DDoS-Attacken durch Erpresser haben Banken in Griechenland gezielte und Schweden. Also, was sind DoS und DDoS-Attacken?

DoS steht für "Denial of Service" und bezieht sich auf einen Angriff, der ein System mit überwältigt Daten am häufigsten eine Flut von gleichzeitigen Anforderungen an eine Website gesendet, um ihre Seiten zu sehen, was die Web-Server zum Absturz zu bringen oder einfach funktionsunfähig, da sie kämpft, um reagieren auf mehr Anfragen, als sie verarbeiten kann. Als Ergebnis sind legitime Benutzer, die die Website vom Server gesteuert zuzugreifen versuchen, nicht in der Lage, dies zu tun. Es gibt andere Arten von DoS-Attacken,die verschiedene Taktiken zu verwenden, aber sie alle haben die gleiche Wirkung: verhindert berechtigten Benutzern den Zugriff auf ein System oder eine Website.

TL; DR: Ein DoS oder Denial-of-Service-Angriff, flutet ein System, oft einen Web-Server, mit Daten, um sie zu überwältigen und verhindern, dass Benutzer den Zugriff auf eine Website. DDoS bezieht sich auf eine Distributed-Denial-of-Service-Angriff, die von mehreren Systemen an verschiedenen Standorten über das Internet verteilt kommt.

Einfache DoS-Attacken, von einer einzigen Maschine durchgeführt wird, sind selten in diesen Tagen.Stattdessen habe sie von DDoS-Attacken, Denial-of-Service-Attacken, die aus mehreren Computern über das Internet verbreitet, manchmal Hunderte oder Tausende von Systemen sofort kommen verdrängt worden. Die angreifenden Maschinen sind in der Regel nicht die Einleitung des Angriffs auf ihre eigenen, aber gefährdet sind Maschinen, die Teil eines Botnetzes von Hackern, die die Maschinen zu verwenden als eine Armee, um eine Website oder ein Zielsystem gesteuert werden. Da diese Angriffe gehen von Tausenden von Maschinen auf einmal, sie schwieriger zu bekämpfen sein können, indem Sie einfach blockieren den Verkehr von Maschinen, vor allem, wenn die Angreifer zu schmieden die IP-Adresse des angreifenden Computer, so dass es schwierig für die Verteidiger, um Verkehr zu filtern, basierend auf IP-Adressen.

Täter starten DDoS-Attacken für eine Vielzahl von Gründen.Hacktivisten habe sie verwendet werden, um Unmut gegen Ziele, zum Beispiel zum Ausdruck bringen, wenn Mitglieder der Anonymous startete Angriffe auf den Seiten von PayPal, Visa, Mastercard und im Jahr 2011 nach der Zahlungsdienstleister sich geweigert, finanzielle Spenden für Wikileaks soll verarbeiten.

Im Jahr 2013 startete offensichtlich Spammer eineBestrafung Angriff gegen die Spam-Bekämpfungs WebsiteSpamhaus, nachdem die Website hat ein Dutch-Hosting-Firma namens Cyberbunker seine Spam-Blacklist. Spamhaus bietet Blacklists, um E-Mail-Anbietern zu helfen, sie herausfiltern Spam von bekannten Spammern gesendet.Cyberbunker stand auf der Liste, weil es der Bereitstellung von Hosting-Services an Spammer angeklagt. Bei dem Angriff der Spitze, 75 Gigabit Datenverkehr pro Sekundeangeblich überschwemmt Spamhaus-Servern.

Die Online-Gaming-Industrie hat auch mit DDoS-Attacken seit mehreren Jahren geplagt, mit die Schuld werde verärgerten Spielern und sogar an Wettbewerber. Eine Reihe von DDoS-for-hire Dienstleistungen, für die Beispiele wird für jedes Unternehmen, das sie mieten will take down Website eines Konkurrenten.
Einige DDoS-Attacken sind für politische Zwecke ins Leben gerufen. Der berühmteste von ihnen waren die DDoS-Attacken, die Estland und Georgien ausgerichtet. Im Jahr 2007, eine Flut von Verkehrs klopfte Regierung und Medien-Websites in Estland offline und wurde später in russische Nationalisten, die wütend über Estland die Entscheidung waren zugeschrieben eine sowjetische Kriegsdenkmal verlagern in Tallinn vom Zentrum der Stadt auf einen Militärfriedhof.

Im Jahr 2008 wurden Web-Sites in Georgien mit DDoS-Attacken getroffen Wochen vor russischen Truppen in Südossetien und fordert Georgien und anderen an Russland für die digitalen Angriffen schuld.
In jüngerer Zeit haben DDoS-Attacken als kriminelle Erpressung Technik verwendet worden. Mehrere verschlüsselte E-Mail-Anbieter wie Protonmail und Hushmail sowie Banken in Schweden und Griechenland, haben mit DDoS-Attacken nach einem Rückgang um ein "Lösegeld" zu zahlen getroffen worden, um die Angreifer nicht Angriff ihre Websites gefordert hatte.

DDoS-Attacken können auch als Vorwand benutzt, um zu tarnen oder lenken die Aufmerksamkeit weg von anderen ruchlosen Aktivitäten ein Angreifer tun könnte, wie zum Beispiel Diebstahl von Daten von Netzwerk des Opfers werden. Hacker, die in Großbritannien Telekom Talktalk im vergangenen Jahr gezielt verwendet eine DDoS-Attacke alsVorwand, während sie auf 4 Millionen Kunden des Unternehmens abgeschöpft Daten.
DDoS-Angriffe sind nicht auf Computer und Web-Server beschränkt. Eine Variante des Angriffs können auch Telefone und Telefonanlagen abzielen. Im Dezember, als Hacker verursacht einen Stromausfall in zwei Werken in der Ukraine, sie leitete auch eine Telefonie-Denial-of-Service-Attacke gegen Kunden Call-Centern, für die Anwohner von der Berichterstattung den Ausfall an die Unternehmen zu verhindern.

DDoS-Attacken haben sich im Laufe der Zeit stärker, mit variierenden Hacker ihre Techniken, um ihre Wirkung zu verstärken und sie schwieriger zu mildern oder zu vereiteln.Jedes Jahr scheint es, zeigt eine neue Mega-DDoS-Attacke up, dass diejenigen, die ihr voraus Zwerge.

Letztes Jahr hat die San Francisco ansässigen Sicherheitsfirma CloudFlare, die hilft, Websites, ihre Leistung zu verbessern und die Sicherheit teilweise durch Milderung DDoS-Attacken, sagte, dass es einen massiven DDoS-Attacke gegen einen nicht identifizierten Kunden in Europa gekämpft hatte. Der Angriff, auf ihrem Höhepunkt,spuckte fast 400 Gigabit Daten pro Sekunde an seinem Ziel.Die durchschnittliche DDoS-Angriff ist etwa 50 Gbps.

Obwohl die Leistung von DDoS-Attacken nimmt zu, die Medien mischaracterize sie oft und zu übertreiben ihre Bedeutung. Viele Nachrichtenagenturen, zum Beispiel, haben irrtümlich auf die Vorlage Angriffe gegen Webseiten Estlands im Jahr 2007 als Cyberkriegsführung (unter ihnen, ein Magazin Wired Artikel). Und in einem 2012 Bloomberg Geschichte beschreibt, DDoS-Attacken gegen US-Banken, schrieb das Nachrichtenmagazin, dass "die Übergriffe hatten verstoßen einige der landesweit am weitesten fortgeschrittenen Computer Verteidigung", und dass solche Angriffe Rang "unter den Worst-Case-Szenarien von der National Security Agency vorgestellt . "

In Wahrheit, DDoS-Angriffe allein sind ein Ärgernis Surfer und kostet ein Unternehmen entgangene Geschäfte während der Zeit, die sie Zugang zu Kunden zu verweigern, aber sie sind ziemlich einfach, gegen zu verteidigen. Bei der Verwendung in Verbindung mit einer Datenschutzverletzung oder einem anderen ruchlosen Aktivitäten können sie sicherlich an den Erfolg, den Verstoß zu unterstützen, aber kaum als katastrophal oder ein Worst-Case-Szenario zu qualifizieren unter niemandes Definition des Begriffs.

DDOS-
HACKER-LEXIKON
HACKS UND CRACKS