Примеры обнаружения с помощью продуктов "Кода Безопасности":
Техники: T1498 , T1498.001 , T1498.002
Злоумышленники могут попытаться вызвать отказ в обслуживании (DoS) путем отражения большого объема сетевого трафика на цель. Этот тип сетевого DoS использует преимущества стороннего сервера-посредника, который размещает и отвечает на заданный поддельный IP-адрес источника. Такой сторонний сервер принято называть отражателем. Злоумышленник осуществляет атаку отражения, отправляя на рефлекторы пакеты с поддельным адресом жертвы. Как и в случае с прямыми сетевыми потопами, для проведения атаки может использоваться более одной системы или ботнет. Аналогично, один или несколько отражателей могут использоваться для фокусировки трафика на цели.(Цитата: Cloudflare ReflectionDoS May 2017) Эта сетевая DoS-атака может также снизить доступность и функциональность целевой системы (систем) и сети.
Атаки отражения часто используют преимущества протоколов с большим количеством ответов, чем запросов, чтобы усилить свой трафик, что обычно называется атакой усиления отражения. Злоумышленники могут быть способны генерировать объем трафика атаки, на несколько порядков превышающий объем запросов, отправленных на усилители. Степень этого увеличения будет зависеть от многих переменных, таких как протокол, используемая техника и усиливающие серверы, которые фактически производят усиление объема атаки.Двумя известными протоколами, которые использовались для отражения атак, являются DNS (цитата: Cloudflare DNSamplficationDoS) и NTP (цитата: Cloudflare NTPamplifciationDoS), хотя задокументировано использование и других протоколов.(цитата: Arbor AnnualDoSreport Jan 2018) В частности, протокол memcache показал себя мощным протоколом, размеры усиления которого достигали 51 200 раз по сравнению с запрашивающим пакетом.(цитата: Cloudflare Memcrashed Feb 2018)
https://attack.mitre.org/techniques/T1498/002
Визуализация смежных техник для T1498.002
| № | Техника |
|---|
