サービス局の攻撃

-> 広告リンク ：海賊は広告リンクを使用してブーツをダウンロードします.

サービス局の攻撃

サービス拒否（バック）は、コンピューターまたはネットワークへの攻撃であり、システムリソースの合法的なユーザーへのアクセシビリティを削減、制限、または防止します.

バックアタック中、攻撃者は、サービスリクエストまたは非合法的なトラフィックによって、被害者システムにあふれ、リソースを過負荷にします. したがって、バックアタックは、サービスの利用不能に正確につながります.

2. 分散拒否攻撃（DDOS）とは ?

分散サービス拒否攻撃（DDOS）は、単一のターゲットを攻撃する多数の妥協システムを意味し、ターゲットシステムのユーザーにサービスの拒否を引き起こします.

DDOS攻撃を開始するために、攻撃者はブーツを使用して単一のシステムを攻撃します.

3. バック攻撃の影響

部門の攻撃は、被害者組織に有害な結果をもたらします. バックアタックの影響は、関係する構造につながる可能性があります。

• ビジネス価値の損失：提供されるサービスのユーザーはもはや自信を持っていません,
• ネットワークの不活動：サービスにはアクセスできません,
• 経済的損失：売上高が減少する可能性があります,
• 組織の組織.

4. BACK / DDOS攻撃ベクトルの基本カテゴリ

BACKまたはDDOS攻撃ベクトルの基本的なカテゴリは次のとおりです。

• 体積攻撃：彼らはネットワークまたはターゲットサービスの帯域幅を消費します. 洪水攻撃、増幅攻撃（UDP、ICMP、Ping、Ping of Death、Smurf）など、1秒あたりのビット（BPS）で測定されます。.
• プロトコル攻撃：彼らは、ロードバランサー、bares-火災、アプリケーションサーバーなどのネットワークインフラストラクチャのコンポーネントに存在する接続状態テーブルを消費します. 攻撃は1秒あたりのパケットで測定されます（PPS）.

例：syn、ack、tcp、断片化攻撃など。.

• アプリケーションレイヤー攻撃 ：彼らはリソースまたはアプリケーションサービスを消費するため、他の正当なユーザーが利用できないようにします. 1秒あたりのリクエスト（RPS）で測定されます.

例：HTTP Get / Post Attack

ii. 攻撃テクニック

1. UDP洪水攻撃

->攻撃者は、非常に高いパッケージを備えたUDP UDPパッケージを、幅広いIPアドレスを使用してターゲットサーバーのランダムポートのリモートホストに送信します.

-> UDPパケットの洪水により、サーバーはポートのポートで存在しないアプリケーションを数回検証するように強制されます.

->正当なアプリケーションはシステムによってアクセスできず、「アクセスできない宛先」メッセージとしてエラー応答パッケージを返します.

->この攻撃は、ネットワークのリソースと利用可能な帯域幅を消費し、ネットワークが切断されるまで排出されます.

2. ICMP洪水攻撃

->これは、攻撃者が多くのエコーICMPアプリケーションパッケージを被害者に送信する攻撃の一種です.

->実際、ネットワーク管理者は、主にIP構成、トラブルシューティング、非配信可能なパッケージのエラーメッセージにICMPを使用しています.

->これらのパッケージは、応答するターゲットシステムを指摘し、トラフィックの組み合わせはターゲットネットワークの帯域幅を飽和させます. 後者は過負荷になり、合法的なTCP / IPリクエストへの応答を停止します.

-> ICMP洪水攻撃から身を守るために、ICMP洪水攻撃に対する保護関数を超えた場合、しきい値制限を定義できます。.

3. 死のping

->攻撃者は、単純なpingコマンドを使用して大きなパッケージを送信することにより、ターゲットシステムまたはサービスを植え付けたり、不安定にしたり、フリーズしたりしようとします.

->パケットのサイズがRFC791 IP（65535）で規定されているサイズ制限を超えた場合、補強プロセスはシステムを植えることができます.

4. スマーフ攻撃

->この攻撃では、ストライカーはターゲットのIPアドレスを奪い、ICMPエコーパケット（Ping）の最大フローをブロードキャストのアドレスに送信します。つまり、IP拡散ネットワークに. 各pingには、ターゲットコンピューターが奪い取ったアドレスが含まれます.

->ブロードキャストネットワークのホストは、被害者マシンへのエコーICMPリクエストで応答します。これにより、最終的にマシンの故障が発生します。.

5. Synは洪水攻撃をクエリします

->攻撃者は、誤ったIPアドレスを持つ多数のSynリクエストを被害者に送信します.

->「Syn Flooding」は、ほとんどのホストがTCP交渉を3つに実装する方法の欠陥を利用します.

->被害者がsynリクエストを受け取ったとき、彼女は少なくとも75秒間「キューイングキュー」で接続のトレースを部分的に開いたままにしなければなりません.

->悪意のあるホストは、ホストにいくつかのsynリクエストを送信することにより、リスニングキューの小さなサイズを使用できますが、syn / ackに応答することはありません.

->被害者のリスニングキューはすぐにいっぱいになります.

->各不完全な接続を75秒間保持することは、サービス拒否攻撃として使用できます.

6. 断片化攻撃

->これらの攻撃は、ネットワークのMTU（最大送信ユニット）よりも大きい詐欺的なUDPまたはTCPパケットの送信を意味します（一般に〜1500バイト）. この攻撃は、被害者が断片化されたパケットを楽しむ能力を破壊します.

->これらのパッケージが誤っており、到達できないため、ターゲットサーバーのリソースはすぐに消費され、サーバーが利用できないことにつながります.

7. httpの攻撃は、リクエストを取得または投稿します

-> HTTP洪水攻撃は、Webサーバーまたはアプリケーションを攻撃するために正当なリクエストを取得または投稿すると思われるものを使用します.

-> HTTP Get Attackは、HTTP接続を維持し、Webサーバーリソースを排出するためにHTTPヘッダーの送信を遅らせることにより実行されます.

-> HTTPポスト攻撃は、完全なヘッダーと不完全な本体を送信することで実行できます。.

8. Slowloris攻撃

-> Slowlorisは、部分的なHTTP要求を使用して単一のコンピューターとターゲットWebサーバー間の接続を開くDDOSアプリケーション攻撃であり、これらの接続を可能な限り開いたままにし、ターゲットを水没させて減速させることができます。.

->その結果、ターゲットサーバーの最大同時接続プールが完了し、追加の接続試行が拒否されます.

9. マルチレート攻撃

->マルチラベル攻撃では、攻撃者は、いくつかのエントリポイント（攻撃ベクトル）で、多くの段階に展開されたボリューム攻撃、プロトコル、アプリケーションなどの一連の脅威を組み合わせて、コンピューターとネットワークに感染し、したがってターゲットに到達します。.

->攻撃者は、分散型のサービス拒否形式からすぐに移動します.

->ほとんどの場合、これらの攻撃は、会社のITサービスを混同して、すべてのリソースを費やし、その注意を間違った側に迂回させるために使用されます.

10. ピア間の攻撃

->ピアツーピアの顧客を使用して、攻撃者は顧客にピアツーピアネットワークから切断し、被害者の偽のウェブサイトに接続するように依頼します.

->攻撃者は、DC ++プロトコル（Direct Connect）を使用してネットワークで見つかった障害を使用します。これは、インスタントメッセージングの顧客間ですべてのタイプのファイルを共有するために使用されます.

->これのおかげで、攻撃者は大規模なサービスの拒否攻撃を開始し、ウェブサイトを侵害します.

11. 永久的なバック攻撃

恒久的なバック攻撃の中で、私たちは次のようにしています。

-> phlashing ：Phlalashingとも呼ばれる永久的な背中は、システムのシステムに不可逆的な損傷を引き起こす攻撃を指します.

-> 妨害行為 ：他のバック攻撃とは異なり、彼はシステムのシステムを妨害し、被害者に機器の交換または再インストールを強制します.

-> 「ブリッキング」システム ：この攻撃は、「システムをブリックする」と呼ばれる方法を使用して実行されます. この方法を使用することにより、攻撃者は詐欺的なハードウェアの更新を被害者に送信します.

12. ReflectionDistributed（drdos）による争われたサービス

->奪取された攻撃とも呼ばれる分散反射サービス拒否攻撃（DRDOS）は、マシンまたはターゲットアプリケーションに対する実際のDDOS攻撃に寄与するいくつかの中間および二次マシンの使用を意味します.

->攻撃者は、中間ホストにリクエストを送信することによりこの攻撃を開始します。これらのリクエストは、ターゲットへのトラフィックトラフィックを反映するセカンダリマシンにリダイレクトされます。.

-> アドバンテージ ： 主なターゲットは、実際の攻撃者ではなく、二次被害者によって直接攻撃されているようです。いくつかの中間被害者サーバーが使用され、帯域幅攻撃の増加につながります.

iii. ブーツ

1. 意味

->ブーツは、インターネット上で自動化されたタスクを実行し、Web探索や検索エンジンのインデックスなどの簡単な繰り返しタスクを実行するソフトウェアアプリケーションです.

->ボットネットは妥協システムの大規模なネットワークであり、攻撃者がサービスの拒否によって攻撃を開始するために使用できます.

2. 脆弱な機械を見つけるための分析方法

-> ランダム分析 ：感染したマシンは、ターゲットネットワークのIPアドレスビーチからIPアドレスをランダムに調べ、脆弱性をチェックします.

-> 結果リストの分析 ：攻撃者は最初に潜在的に脆弱なマシンのリストを収集し、次に分析を実行して脆弱なマシンを見つけます.

-> トポロジー分析 ：彼は感染したマシンで取得した情報を使用して、新しい脆弱なマシンを見つけます.

-> ローカルサブネット分析 ：感染したマシンは、独自のローカルネットワークで新しい脆弱なマシンを探しています.

-> 順列の分析 ：彼はIPアドレスの擬似ランダム順列リストを使用して、新しい脆弱なマシンを見つけます.

3. 悪意のあるコードはどのように広がりますか ?

攻撃者は、3つの手法を使用して、マルウェアを新しく発見された脆弱なシステムに伝播します。

-> 中央のソースの伝播： 攻撃者は中央のソースに攻撃ツールボックスを配置し、そのコピーは新しく発見された脆弱なシステムに転送されます.

-> バックチェーンの伝播： 攻撃者は自分のシステムに攻撃ツールボックスを配置し、箱のコピーが新しく発見された脆弱なシステムに転送されます.

-> 自律的な伝播： ホスト自体は、その脆弱性が発見されたときに、攻撃ツールボックスをターゲットシステムに転送します.

-> 広告リンク ：海賊は広告リンクを使用してブーツをダウンロードします.

4. DDOS攻撃を開始するためのボットネットとしてのモバイルデバイスの使用

-> Androidは、トロイの木馬、ボット（ロボット）、リモートアクセスツール（ラット）など、さまざまなマルウェアに対して受動的に脆弱です。. サードパーティストアから.

->これらの無担保Androidデバイスは、攻撃者の主なターゲットです。ボットネットを拡大する.

->攻撃者がアプリケーションであなたを閉じ込めると、彼はあなたのデバイスをボットネットとして使用してDDOS攻撃を起動できます.

IV. バック / DDOS攻撃ツール

1. いくつかのバックおよびDDOS攻撃ツール

高軌道イオンキャノン（ホイック） ：Hoicは、ユーザーが選択したポートとユーザーが選択したプロトコルを使用して、任意のIPアドレスでDDOS攻撃を実行します.

http耐え難いロードキング（ハルク） ：Hulkは、Webサーバー用のDDOSツールです. Webサーバーでトラフィックボリュームを生成するために特別に使用されます.

ダボセット ：他のサイトでの脆弱性とXML外部エンティティの脆弱性を介して、サイトに対するDDOS攻撃を実行するためのコマンドラインですか.

他のツール：津波、ブラックハットハッキングツールなど。.

2. モバイル用のバックおよびDDOS攻撃ツール

低軌道イオンキャノン（LOIC） ：低軌道イオンキャノン（LOIC）ソフトウェアのAndroidバージョンは、攻撃者がターゲット組織にDDOS攻撃を行うことを可能にするパッケージにあふれるために使用されます.

andosid ：AndoSIDでは、攻撃者がバックアタック（正確にはフルード後のHTTP攻撃）をシミュレートでき、携帯電話からWebサーバーに対するDDOS攻撃をシミュレートできます。.

他のツール：パケットジェネレーター、Pingtools Proなど。.

v. 検出手法

検出技術は、違法なトラフィックの増加を特定することに基づいています. すべての検出手法は、攻撃を通常のネットワークトラフィック統計のしきい値に関連する異常で顕著な違いとして定義します.

1. アクティビティプロファイリング

攻撃は以下で示されます：

• ネットワークフロークラスター間のアクティビティレベルの増加.
• 別々のクラスターの総数の増加（DDOS攻撃）

アクティビティプロファイリングは、ネットワークフローのパッケージの平均フローに基づいています。これは、パケットの同様のフィールドを持つ連続したパッケージで構成されています。. 実際、アクティビティのプロファイリングは、ネットワークパッケージのヘッダー情報を監視し、アクティビティレベルの増加を検出するためにネットワークフローのパケットの平均フローを計算することです。.

2. 変更点の連続検出

この検出手法は、次の手順に従います。

• 人身売買を分離します ：変更点の検出アルゴリズム攻撃によって引き起こされるネットワークトラフィック統計の変化を分離する.
• フィルタートラフィック ：Algorithms Filter Target Traffic Datasは、アドレス、ポート、またはプロトコルによって、結果のフローを年代系シリーズの形式で保存し、保存します.
• 攻撃を特定します ：変化点のシーケンシャル検出手法は、累積合計（Cusum）のアルゴリズムを使用して、バック攻撃を識別して見つけます。アルゴリズムは、人身売買の時系列シリーズの実際のローカル平均と予想される違いを計算します.
• 分析活動を特定します ：この手法は、ネットワークワームの典型的な分析活動を識別するためにも使用できます.

3. ウェーブレットに基づく信号分析

ウェーブレット分析では、スペクトルコンポーネントの観点から入力信号を説明しています. ウェーブレットは、時間と頻度の同時の説明を提供します. 各スペクトルウィンドウのエネルギー分析により、異常の存在が決まります. 信号分析により、特定の周波数コンポーネントが存在する時間を決定し、バックグラウンドノイズのような異常なトラフィックの入力信号をフィルターします.

vi. 対策

1. DOS / DDOS対効果戦略

吸収する ：追加の容量を使用して攻撃を吸収します。これには、事前の計画と追加のリソースが必要です.

劣化サービスを特定します ：重要なサービスを特定し、非批判的なサービスを停止します.

サービスストップ ：攻撃が落ち着くまですべてのサービスを停止します.

2. バック / DDOS攻撃対策

• 二次被害者を保護します

-> DDOSエージェントソフトウェアから保護されたままにするために、セキュリティを定期的に監視する.

-> Trojan AntivirusおよびAnti-Horseソフトウェアをインストールし、最新の状態に保ちます.

->予防の問題とテクニックに関するすべてのインターネットユーザーの認識.

->不要なサービスを無効にし、未使用のアプリケーションをアンインストールし、外部ソースから受信したすべてのファイルを分析します.

->システムとシステムの基本ソフトウェアに統合された防御メカニズムを正確かつ定期的に更新する.

• マネージャーを検出して中和します

ネットワークトラフィック分析 ：マネージャーに感染する可能性のあるネットワークノードを特定するために、マネージャーと顧客またはマネージャーとエージェントの間のコミュニケーションプロトコルとトラフィックモデルを分析する.

ボットネットマネージャーを中和します ：一般に、エージェントの数に関連して展開されるDDOSマネージャーはほとんどいません. 一部のマネージャーの中和は、おそらくいくつかのエージェントを役に立たないため、DDOS攻撃を妨害する可能性があります.

ユーザーソースアドレス ：DDOS攻撃パケットの奪取されたソースアドレスが定義されたサブネットの有効なソースアドレスを表していないというまともな確率があります.

• 潜在的な攻撃を防ぎます

出力フィルター ：これは、ネットワークを離れるIPパッケージのヘッダーをスキャンし、不正なトラフィックまたは悪意のあるトラフィックが内部ネットワークを離れることがないことを確認し、ターゲットに到達するために必要な仕様を確認するという問題です。.

エントリフィルター ：それはソースのアドレス指定を防ぎ、洪水による攻撃から保護します. これにより、送信者が実際のソースまでトレースされることができます.

TCP傍受 ：TCP Interceptの構成は、TCP Syn Flooding Attacksからサーバーを保護し、TCP接続要求を傍受および検証することによりバック攻撃を防ぎます.

バウンドレート:: これは、受信または発信トラフィックを制限するレートであり、DDOS攻撃を引き起こす可能性のある大量の受信トラフィックを削減します.

->ハニーポット（ハニーポット）としても知られる限られたセキュリティで実装されたシステムは、攻撃者のインセンティブとして機能します.

->ハニーポットは、システムアクティビティの記録を保存することにより、攻撃者に関する情報、攻撃テクニック、ツールに関する情報を取得するために使用されます.

->ネットワークのさまざまなポイントでIPSを使用して、綿密な防御アプローチを使用して、疑わしいバックトラフィックを蜂蜜の瓶に迂回させます.

->重要な接続の帯域幅を増やして、攻撃によって生成される追加のトラフィックを吸収する.

->追加のセキュリティ保護を提供するレプリカサーバー.

-> DDOS攻撃を軽減するために、複数のサーバーアーキテクチャの各サーバーの負荷のバランス.

->ルーターがロジックを備えたサーバーにアクセスするように構成して、サーバーにとって安全な着信トラフィックレベルを制限する.

->制限は、バックトラフィックを制御することにより、サーバーの損傷を回避します.

-> DDOS攻撃トラフィックを制限し、より良い結果を得るために正当なユーザートラフィックを許可するように拡張できます.

クエリの削除：

->サーバーは、負荷が増加するとパッケージを削除します。これにより、パズルが解決されてリクエストを開始するようになります。.

法医学的分析は、事件の結果として特に発生します. セキュリティ監査を参照すると、法医学分析では、海賊が残した痕跡を検索するために、デジタル証拠のおかげで攻撃全体を再構築できます。.

-> 分析 攻撃トラフィックモデル： 攻撃後にデータが分析され、攻撃トラフィック内の特定の特性を検索します. これにより、ネットワーク管理者は、トラフィックトラフィックがネットワークに出入りするのを防ぐための新しいフィルタリング技術を開発するのに役立ちます.

-> パケットトレードバック： リバースエンジニアリングと同様に、攻撃の原因を見つけるのに役立ち、他の攻撃をブロックするために必要な措置を講じる.

-> Journal of Eventsの分析： Journal of Eventsは、DDOS攻撃の種類を認識するために、バックトラフィックのソースを特定するのに役立ちます.

3. ボットネットに対する防御

-> RFC 3704フィルタリング ：FAIのフィルターを介して偽造された住所でトラフィックを拒否することにより、DDOの影響を制限します.

-> 評判のフィルターIPソースCisco IPS ：評判サービスは、IPアドレスまたはサービスが脅威のソースであるかどうかを判断するのに役立ちます。CiscoIPSは、ボットネット、ボットネットコレクター、マルウェアなどの既知の脅威でデータベースを定期的に更新します. そして、ろ過するのに役立ちます.

-> ブラックホールフィルタリング ：ブラックホールとは、データが予想される受信者に届かないことをソースに通知せずに、着信トラフィックが拒否または放棄されるネットワークノードを指します. ブラックホールのフィルタリングは、ルーティングにおけるパケットの排除を指します.

-> DDOS予防オファーまたはDDOSサービス ：他のルーターのIPソースガード（シスコ内）または同様の機能をアクティブ化して、DHCPサーベイランスデータベースまたはボットが偽造パッケージの送信を妨げるIPソースボンドに応じてトラフィックをフィルタリングする.

4. 他のDDO / DOS対策

DDO / DOS攻撃を避けるために、次の指示に従うことができます。

1）WPA2、AES 256などの強力な暗号化メカニズムを使用します。.

2）未使用および無担保サービスを無効にします.

3）最新バージョンで核を更新します

4）エントリの詳細な検証で実行します

5）Get、Strcpyなどの不必要な機能の使用を防止します。.

6）返品アドレスが押しつぶされないようにします

7）外部のICMPトラフィックへのアクセスを拒否するようにファイアウォールを構成する

8）ジャミング攻撃を管理するために物理層に認知ラジオを実装する.

9）ソフトウェアとプロトコルが最新であることを確認してください.

10）FAIの観点から、不正なアドレス指定されたパケットの送信を防ぐ.

11）サービスポートからすべての着信パッケージをブロックして、反射サーバーからのトラフィックをブロックする.

12）リモート管理と接続テストを安全に保護します.

5. FAIの観点からのDOS / DDOS保護

これらのメカニズムにより、インターネットサービスプロバイダー（ISP）がバック/DDOS攻撃から身を守ることができます。

1）ほとんどのFAIは、DDOS攻撃中にすべてのリクエストをブロックするだけで、正当なトラフィックがサービスにアクセスするのを防ぐことさえできます.

2）FAISは、攻撃によって飽和しないように、インターネットリンクのクラウドでDDOS保護を提供します.

3）クラウドのDDOS保護は、攻撃中にFAIに向かって攻撃トラフィックをリダイレクトし、それを返します.

4）管理者は、ISPSに影響を受けたIPをブロックし、DNSを拡散した後にサイトを別のIPに移動するように依頼することができます.

DDOS保護デバイス： Fortiddos-1200B、Cisco Guard XT 5650、A10 Thunder TPS

ツール： Infapsula DDOS保護、抗DDOSガーディアン、CloudFlare、DefensePro

vii. 戻る / DDOS浸透テスト

ステップ1：目標を定義します

->それは浸透テストの計画を確立する問題になります

ステップ2：サーバーで重い負荷をテストします

->バックアタックの最小しきい値を決定する必要があります

ステップ3：脆弱なバックシステムのチェック

->これは、バックアタックに対処するシステムの能力を確認することにあります

ステップ4：サーバーでsyn攻撃を実行する

->浸透テストの結果は、管理者がロードバランサー、ID、IPS、ファイアウォールなどの適切なネットワーク周辺のセキュリティ制御を決定および採用するのに役立ちます。.

ステップ5：サーバーでの移植攻撃を実行します

->システムの安定性を確認するために、ターゲットトラフィックネットワークにあふれている問題です.

ステップ6：電子メールサーバーで電子メール爆撃機を起動する

->ツールの使用 爆撃機の電子メール ターゲットメッセージングサーバーに多数のメールを送信します.

ステップ7：ウェブサイトのフォームとゲストブックに誤った入り口であふれています

->これにより、封鎖下のポート上のすべての接続要求を維持することにより、プロセッサの使用が増加します.

ステップ8：すべての結果を文書化します.

->すべての結果を文書化する必要があります.

部門攻撃 – 定義

a サービス局の攻撃 （ サービス拒否攻撃 , したがって、略語 戻る）正当なユーザーがサービスを使用しないようにするために、サービスを利用できないことを目的とした攻撃です. かもね：

• ネットワークの洪水（コンピューターネットワークは、交換するためにリンクされた機器のセットです. ）その動作を防ぐため
• 2つのマシン間の接続の妨害、特定のサービスへのアクセスを妨げる
• 特定の人へのサービスへのアクセスの妨害

したがって、サービスの拒否攻撃は、ファイルサーバーをブロックしたり、Webサーバーにアクセスしたり、会社での電子メールの配布を防ぎたり、Webサイトを利用できないようにすることができます（インターネットは公共サービスにアクセスできるグローバルコンピューターネットワークです. ））） .

海賊は必ずしも必要ではありません（ニーズは個人と環境の間の相互作用の観点からです. 彼は. ）洗練された機器. したがって、特定のバック攻撃（解剖学では、人間を含む脊椎動物の動物では、背中は部分です. ）はるかに大きくて最新のネットワークに対して限られたリソースで実行できます. このタイプの攻撃「非対称攻撃」は、主人公間のリソースの違いのため）と呼ばれることもあります）. コンピューターを備えたハッカー（コンピューターは、処理装置を備えたマシンです。. ）陳腐化とモデム（モデム（スーツケース、モジュレーター装置用）は、サービングデバイスです. ）したがって、スローははるかに大きなマシンまたはネットワークを中和することができます.

部門の拒否攻撃は時間とともに変化しました（時間は人間によって開発された概念です。. ） （見る ）.

すべて（存在するもののセットとしてのすべてが、しばしば世界と解釈されるか、. ）最初に、前者は単一の「攻撃者」によってのみ行われました。すぐに、より高度な攻撃が現れ、「ゾンビ」とも呼ばれる多数の「兵士」が含まれます. 次に、DDOについて話します（ 分散型サービス攻撃 ）））. その後、背中とDDOの攻撃は、偉業と名声のみに惹かれた海賊によって行われました. 今日、これらは主に犯罪組織であり、本質的にお金によって動機付けられています（銀または金属銀はAGシンボルの化学的要素です – . ））） . したがって、一部のハッカーは「ゾンビ」軍の「持ち上げ」に特化しており、他の海賊に特定のターゲットを攻撃することができます. 数が急激に増加すると（言語学における数の概念が記事「番号」で扱われています. ）インターネット上での交換サービス拒否のシングルの数は非常に強く進行しています（海賊が会社に対する背中またはDDOS攻撃を開始し、身代金を求めてこの攻撃を止めるよう求めます !）））.

歴史的

奉仕の拒否による攻撃が現れました（日の出を分離する間隔である日は日です。それは. ）80年代. DDO（または分散型バック攻撃）はより最近のものです。最初の公式DDOS攻撃は1999年8月に行われました：ツール（ツールは、そのツールは、その生物が使用するファイナ化されたオブジェクトです。. ）「Trinoo ddo」（以下で説明）と呼ばれ、少なくとも227のシステムで展開され、そのうち114はインターネット上にあり、大学のサーバーを洪水にします（大学は高等教育施設であり、その目的があります。. ）ミネソタ. この攻撃の後、大学のインターネットアクセスは2日以上ブロックされたままです.

消費者報道で媒介された最初のDDOS攻撃は、マフィアボイとしてよく知られているマイケルカルセによって引き起こされた2000年2月に行われました. 2月7日、Yahoo! （Yahoo!,Inc. アメリカのインターネットサービス会社が運営されています. ）作成したDDOS攻撃の犠牲者でした（レンダリングは2D画像を計算するコンピュータープロセスです（写真に相当）. ）そのインターネットポータルは3時間アクセスできません. 2月8日、アマゾン.com、購入.com、cnn、ebayは、停止または強い速度低下（slowdown信号（SNCFタイプ）が迂回した位置で針（またはそれ以上）を発表したDDOS攻撃の影響を受けました。. ）彼らの操作. 2月9日、E貿易とZDNETはDDOS攻撃の犠牲者でした.

アナリストは、3時間のアクセス不能の間、Yahooと信じています! eコマースと広告収益が約500,000ドルの損失を受けました . Amazonによると.com、彼の攻撃は10時間で60万ドルの損失をもたらしました. 攻撃中、eBay.comが合格しました（過去はまず、時間にリンクされた概念です。それは全体で構成されています. ）100％可用性（機器またはシステムの可用性は、パフォーマンス測定です. ）9.4％; CNN.comはボリュームの5％を下回りました（物理科学または数学科学の量は、拡張を測定する量です. ） 普通 ; zdnet.comとetrade.comは実際にはアクセスできませんでした. シュワブ.チャールズ・シュワブのブローカーのオンラインサイトであるcomも影響を受けましたが、彼は彼の損失について正確な数字を与えることを拒否しました. オンライン取引で週20億ドルの会社では、損失は無視できないと想定することしかできません。. アマゾンをハッキングしたマイケル・カルセ.com、yahoo!, CNNとeBayは8ヶ月の刑を宣告されました（月（LATから）. メンシス「月」、そして以前はプラールでした. 「月経」）は一定期間です. ）若い拘留センター（彼は事実の時点で15歳でした）.

2001年9月、特定のウイルス（ウイルスは宿主細胞を必要とする生物学的存在であり、彼が使用する. ）赤いコードは数千のシステムに感染し、2番目のシステム（2番目は2番目の形容詞の女性であり、最初の形容詞の直後または. ）コードレッドIIというタイトルのバージョンは、DDOSエージェントをインストールします. 噂は、彼がホワイトハウス（ホワイトハウス（英語のホワイトハウス）が公式の住居であり、オフィスであるというホワイトハウスへの攻撃を開始しなければならなかったと主張しています. ））） . コンテキストで（イベントのコンテキストには、それを取り巻く状況と条件が含まれます。. ）危機政策、米国政府は、セキュリティ対策が実施されることを発表します. しかし、2002年の夏には、13のルートサーバーに対してDDOS攻撃を受けるのはインターネットターンです. これらのサーバーは、紹介システムの重要なポイントです（鉄道の世界では、列車をあるトラックから別の線路に通過するために、使用します。. ）ドメイン名システム（ドメイン名システム（またはDNS、ドメイン名システム）と呼ばれるインターネットは、可能なサービスです. ）（DNS）. この攻撃は1時間しか持続しません（1時間は測定単位です:)が、全体を麻痺させることができた（セットの理論では、セットが直感的にコレクションを指定する可能性がある. ）インターネットネットワーク. この事件は、将来の機械のセキュリティを強化すると主張する専門家によって真剣に受け止められています.

2002年9月中旬に登場したSlapperの最初のバージョンは、13,000を超えるLinuxサーバーを汚染しました（厳密な意味では、Linuxはフリーオペレーティングシステムのカーネルの名前であるマルチタスクです. ）2週間で. Slapperは、OpenSSL1モジュールと車両に存在する安全穴を使用します（車両はモバイルマシンであり、人や料金を移動できるようにします。. ）DDOSエージェント. これは検出され、時間内に停止します.

すべてにもかかわらず、2002年10月21日月曜日に、新しいバックアタックが13のキーサーバーのうち9つをブロックし、リソースを3時間アクセスできなくなりました. これらの主要サーバーを管理する企業と組織の一部は、それらの安全装置を確認することを決定し、決定しました. FBIは調査を開始しましたが、攻撃の著者を見つけることは困難であると約束します.

データベースサーバーの直後（情報技術（TI）で、データは基本的な説明であり、多くの場合. ）Microsoft（Microsoft Corporation（NASDAQ：MSFT）は多国籍アメリカのソリューションです. ）SQL Serverは、構成が不十分で、ワームに感染しています（ワームは無脊椎動物の非常に不均一なグループを構成します. ）SQLスラマー. 後者は、2003年1月25日にインターネットに対して攻撃を開始したDDOSエージェントを運びます. 今回は、ルーティングを担当する13のルートサーバーのうち4つだけです（コンピューターサイエンスでは、ルーティングという用語は、機器のデータが機器のデータを指定します。. ）インターネットが影響を受けています. 病原性にもかかわらず（病原性は微生物の病原性、有害で暴力的な性格を指定します. ）攻撃のうち、ネットワークの全体的なパフォーマンスはほとんど15％減少しませんでした .