human
Types d'attaques DoS et DDoS J'aimerais vraiment les connaître et obtenir quelques liens pour m'aider (et p.s. puis-je être arrêté pour avoir demandé ? ) Expliquez comme si j'avais cinq ans.
gpt
Triste de voir que personne n'a saisi celui-ci, mais voici un aperçu. Les techniques actuelles sont assez variées et je n'y connais pas grand chose mais elles suivent toutes un schéma similaire. * Attaque DDoS Une attaque par déni de service distribué est l'endroit où vous avez beaucoup d'ordinateurs qui envoient tous des requêtes à un serveur. Une façon simple de penser à cela est comme une pharmacie. Vous entrez, demandez quelque chose (Service Request) et le pharmacien vérifie vos informations (Request Parsing) puis va chercher votre médicament (Data Retrieval). Une attaque DDoS reviendrait à obliger un grand groupe de personnes à se rendre à la pharmacie en même temps et à exiger des choses en même temps et encore et encore qui peuvent ou non être quelque chose qu'elles ont réellement ( Junk Data ) . Finalement, la pharmacie est submergée et doit arrêter toutes les demandes entrantes, ce qui signifie qu'elle ferme. Ceci est généralement accompli par des choses appelées « Botnets » qui sont de vastes réseaux informatiques non centralisés, dont la plupart n'ont aucune idée qu'ils sont utilisés comme tels, ils sont détournés à cette fin par des logiciels espions et des virus. Pour contrôler tous ces ordinateurs, vous avez des " Herders " ou des personnes qui contrôlent le " Troupeau " de " Zombies " ou de " Bots " , ils choisissent où diriger l'attaque et tous les " Zombies " commencent à envoyer autant de requêtes à un site Web qui ils peuvent . La puissance d'un botnet donné peut être mesurée en PPS ou RPS, pings par seconde ou requêtes par seconde respectivement. Une attaque DoS ou une attaque par déni de service provient généralement d'un petit groupe d'ordinateurs ou d'un ordinateur individuel, ceux-ci ne fonctionnent pas aussi bien car il est plutôt trivial de bloquer toutes les requêtes d'un seul ou d'un petit groupe d'adresses IP, mais cela peut prendre down site moindre avec un hébergement qui n'est pas prêt pour une attaque ou qui ne se soucie pas assez de protéger un petit domaine. Il convient d'ajouter que tous les scénarios DDoS ne sont pas malveillants ou intentionnels. Vous avez peut-être entendu parler de sites reddit "étreignant" à mort et cela se produit parce que reddit est si énorme qu'ils peuvent involontairement supprimer un site exactement de la même manière qu'une attaque DDoS, mais complètement par accident en détournant une telle quantité de trafic vers sites plus petits. De plus, à titre personnel, aucune connaissance de piratage n'est illégale à connaître ou à rechercher. Tant que vous n'utilisez pas ce que vous apprenez à des fins malveillantes, vous ne devriez jamais avoir peur de faire des recherches sur un sujet lié au piratage ou au "cyber-terrorisme". En fait, être au courant de ce genre de choses peut empêcher que cela ne vous arrive, alors apprenez tout ce que vous pouvez. Bravo également à la NSA puisqu'elle a sans doute retenu le mot clé « terrorisme ».