Ddos Booter

Die DDoS-Verstärkungsangriffe mit den Booter-Diensten verknüpfen

Wir stellen die Techniken für die Zuweisung von DDoS-Verstärkungsangriffen an die Booter-Dienste vor, die den Angriff gestartet haben. Der Algorithmus zur Klassifizierung von k-Nearest Benachbarn (k-NN) basiert auf den Merkmalen eines DDoS-Dienstes, wie auch alle anderen von diesem Dienst verwendeten Reflektoren. Cela DDoS-Angriffe können auf der Grundlage von Beobachtungen von Honigtopfverstärkern zugewiesen werden, ergänzt durch Trainingsdaten aus Ground Mapping-Angriffen auf die von uns durch die Anmeldung bei DDoS-Diensten und den Angriff in einer kontrollierten Umgebung generierten Dienste.

Die Bewertung zeigt, dass wir die von Honeypots beobachteten DNS- und NTP-Angriffe mit einer Genauigkeit von mehr als 99% attribuieren können, während wir im schwierigsten Echtzeit-Allokationsszenario eine Erinnerung von mehr als 69% durchführen. Darüber hinaus entwickeln wir eine so präzise Technik, dass ein Opfer einen Angriff auf der Grundlage eines etwas anderen Satzes von Merkmalen, die aus den Netzwerkspuren eines Opfers extrahiert werden können, zuweisen kann.

Die Ausführung unseres k-NN-Klassifikators bei allen von Honeypots beobachteten Angriffen zeigt, dass 25,53% (49.297) der DNS-Angriffe auf 7 Booter-Dienste und 13,34% (38.520) der NTP-Angriffe auf 15 Booter-Dienste zurückgeführt werden können. Cela de la vitación DDoS, que más que nuevo de nuevo de la identificación de la vous de schädliche DDoS und de ouvertiers de vous d'été.

Unterlagen aus mehr als 61.000 Sachbüchern und rund 500 Spezialzeitschriften aus den nachfolgenden Fachgebieten: Unterlagen aus mehr als 40.000 Sachbüchern und 300 Zeitschriften aus den nachfolgenden Fachgebieten: Unterlagen aus mehr als 45.000 Sachbüchern und 300 Spezialzeitschriften aus den nachfolgenden Fachgebieten: AmpPot: Überwachung und Verteidigung gegen DDoS-Amplifikationsangriffe. Wang, A., Mohaisen, A., Chang, W., Chen, S. : Erfassen der DDoS-Angriffsdynamik hinter den Kulissen.

Dienst als legitimer Geschäftszweig mit dem Segnung des FBI

Das US-Sicherheitsblogger Brian Krebs berichtete über einen verhältnismäßig neuen Service, jedenfalls im Öffentlichen Sektor: DDoS-Angriffe. Er fand einen der unternehmungslustigen " Stresstester ", der ihm gar zugesichert hatte, dass er in enger Zusammenarbeit mit dem FBI sei. Unter dem schwachen Deckmantel, den Verwaltern die Möglichkeit zu geben, ihre eigenen Anlagen auf Stress zu testen, werben die so genannten Boote in der Öffentlichkeit für ihre Dienstleistungen.

Ein 22-jähriger amerikanischer Amerikaner suchte nach einem von ihnen und führte ein Interview mit ihm durch. Das Boot erklärt, dass es seine DDoS-Prüfungen als ein rein juristisches Unternehmen ansieht. Das Boot verkündete daraufhin, dass es überhaupt mit dem FBI zusammenarbeitet. Wenn dort der Tumor ruft und sich als Publizist verkleidet, bekommt er keine Informationen darüber.

Aber nur wenige Augenblicke nach einem Gesprächstermin mit dem FBI unterbricht das Boot den Verkehr mit der Nachricht: "Ich wurde beauftragt, Sie zu blockieren, ein schöner Tag noch.