Y1E3C9Ax
Stammuser
- Registriert
- März 2015
- Beiträge
- 562
Sind sogenannte DDoS-Attacken im Gespräch, dann ist oft die Rede von einem sehr großen Netzwerk aus vernetzten Geräten, die Server in die Knie zwingen. Doch mit einer neuen Angriffsmethode reicht ein einziger, nicht besonders leistungsstarker Laptop ebenfalls aus.
Beim DDoS-Angriff auf den Internet-Hoster Dyn am 21. Oktober wurden Datenpakte mit Volumen von einem Terabyte pro Sekunde an die Server geschickt, die daraufhin zusammenbrachen.
Ein Laptop reicht, um einen großen Server in die Knie zu zwingen
Doch wie Experten nun herausgefunden haben, sind solche Datenmengen überhaupt nicht nötig, um einen großen Server in die Knie zu zwingen. Getestet wurde eine neue Angriffsmethode, "BlackNurse" genannt, die mit nur einem einzigen Mittelklasse-Laptop auskommt. Dieser schickt Datenvolumen von nur 15 Megabits an einen Server, was etwa 40.000 Datenpaketen pro Sekunde entspricht. Dabei kommt das Internet Control Message Protocol zum Einsatz, über das Router und andere Netzwerkgeräte Fehlermeldungen verschicken und empfangen.
Wird nun ein spezielles Code-3-Paket Type 3 ICMP verschickt, dann ist es möglich, die CPU des Servers schnell auszulasten. Die Angriffe auf die Firewalls kommen sehr schnell. Bei einer Schwelle zwischen 15 Mbps to 18 Mbps bricht der Server zusammen. Hierzu reicht ein einziger Mittelklasse-Laptop aus, der diese Datenmengen verschicken kann. Es sind keine Gigabit-Leitungen möglich. Denn diese Art der Angriffe auf eine Firewall treiben die CPU-Auslastung dermaßen in die Höhe, dass sie nach einiger Zeit nicht mehr standhalten kann. So lange der Angriff anhält, ist dann keine Verbindung zum Internet mehr möglich. Sobald die Angriffe nachlassen, "erholen" sich die Firewalls und der Server kann wieder regulär arbeiten.
Laut Tests sind vom BlackNurse-Angriff bisher Firewalls der Hersteller Cisco Systems, Palo Alto Networks, SonicWall und Zyxel betroffen. Die Hersteller reagierten bereits, glauben aber nicht, dass die BlackNurse-Angriffe eine wirkliche Gefahr darstellen - höchstens unter ganz bestimmten und seltenen Voraussetzungen.
Quelle: Neue DDoS-Angriffsmethode: Ein einzelner Laptop zwingt große Server in die Knie - News - gulli.com
Beim DDoS-Angriff auf den Internet-Hoster Dyn am 21. Oktober wurden Datenpakte mit Volumen von einem Terabyte pro Sekunde an die Server geschickt, die daraufhin zusammenbrachen.
Ein Laptop reicht, um einen großen Server in die Knie zu zwingen
Doch wie Experten nun herausgefunden haben, sind solche Datenmengen überhaupt nicht nötig, um einen großen Server in die Knie zu zwingen. Getestet wurde eine neue Angriffsmethode, "BlackNurse" genannt, die mit nur einem einzigen Mittelklasse-Laptop auskommt. Dieser schickt Datenvolumen von nur 15 Megabits an einen Server, was etwa 40.000 Datenpaketen pro Sekunde entspricht. Dabei kommt das Internet Control Message Protocol zum Einsatz, über das Router und andere Netzwerkgeräte Fehlermeldungen verschicken und empfangen.
Wird nun ein spezielles Code-3-Paket Type 3 ICMP verschickt, dann ist es möglich, die CPU des Servers schnell auszulasten. Die Angriffe auf die Firewalls kommen sehr schnell. Bei einer Schwelle zwischen 15 Mbps to 18 Mbps bricht der Server zusammen. Hierzu reicht ein einziger Mittelklasse-Laptop aus, der diese Datenmengen verschicken kann. Es sind keine Gigabit-Leitungen möglich. Denn diese Art der Angriffe auf eine Firewall treiben die CPU-Auslastung dermaßen in die Höhe, dass sie nach einiger Zeit nicht mehr standhalten kann. So lange der Angriff anhält, ist dann keine Verbindung zum Internet mehr möglich. Sobald die Angriffe nachlassen, "erholen" sich die Firewalls und der Server kann wieder regulär arbeiten.
Laut Tests sind vom BlackNurse-Angriff bisher Firewalls der Hersteller Cisco Systems, Palo Alto Networks, SonicWall und Zyxel betroffen. Die Hersteller reagierten bereits, glauben aber nicht, dass die BlackNurse-Angriffe eine wirkliche Gefahr darstellen - höchstens unter ganz bestimmten und seltenen Voraussetzungen.
Quelle: Neue DDoS-Angriffsmethode: Ein einzelner Laptop zwingt große Server in die Knie - News - gulli.com