1 / 16

DDoS

D istributed D enial of S ervice. D éni de S ervice D istribué. DDoS. Ana Isabel SERRANO SELVA. Encadrants : Ronan K ERYELL . Mastère ISIC. Date de soutenance : 1 8 Septembre 2000 . Année 1999-2000. ENST Bretagne

havard
Télécharger la présentation

DDoS

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. Distributed Denial of Service Déni de Service Distribué DDoS Ana Isabel SERRANO SELVA. Encadrants : Ronan KERYELL. Mastère ISIC.Date de soutenance : 18Septembre2000. Année 1999-2000. ENST Bretagne Technopôle Brest-Iroise BP 832 29285 BREST Cédex

  2. objetifs Introduction Déni de service distribué(DDoS). Déni de service (DoS). Politique de sécurité. Dans la practique. Nessus. Conclusions. DDoS

  3. introduction Augmentation des attaques: Publicationes Machines mal protégés Compétences Nouvelles technologies d´attaque Retard en technologies de défense DDoS

  4. attaques distribuées Caractéristiques: Implication d´un grand nombre de sites simultanément Attaque sur un ou plus victimes host ou réseaux Types: DDoS, Sniffers distribués, Scanners DDoS

  5. attaques distribuées DDoS

  6. Exemples DDoS productiondesattaques DoS Trinoo TFN TFN2k Stacheldraht Mstream Service.exe Shaft DDoS

  7. attaques de déni de service Caractéristiques: Tentative des ataquants d´empêcher aux utilisateurs légitimes d´un service le sevice lui-même Types: Consommation de ressources Modificationd´informationde configuration Modificationphysiquedecomposantsde réseau DDoS

  8. Politique de sécurité Détection Protection. Réaction DDoS

  9. Outils de sécurite Scanners Audit de réseaux Outils de filtrage Outils d´integrité DDoS

  10. Dans la pratique En arrière: Problèmes de sécurité liés au DDoS Types En avant: Nessus DDoS

  11. nessus scanner sécurité Caractéristiques: Modularité Facile utilisation Audit à distance Rapide:NASL(NessusAttackScriptingLanguage) DDoS

  12. jolt2.c Jolt2 force l´utilisation de la CPU au 100% Envoi de paquet ICMP/UDP fragmentés DDoS

  13. pcap Librairie de capture de paquets Amélioration Ajouter fonctions pcap à NASL DDoS

  14. conclusions Recherche Guide TCP/IP Collaboration nessus. Rapport DDoS

  15. bibliographie Distributed Systems Intruder Tools Workshop http://www.cert.org/reports/dsit_workshop-final.html Denial of service http://www.cert.org/ftp/tech_tips/denial_of_service Nessus nessus@list.nessus.org Bugtraq bugtraq@securityfocus.com DDoS

  16. Distributed Denial of Service Déni de Service Distribué DDoS Ana Isabel SERRANO SELVA. Encadrants : Ronan KERYELL. Mastère ISIC.Date de soutenance : 18Septembre2000. Année 1999-2000. ENST Bretagne Technopôle Brest-Iroise BP 832 29285 BREST Cédex

More Related