Sisältö
- Määritelmä - Mitä pommi tarkoittaa?
- Johdanto Microsoft Azureen ja Microsoft Cloud | Tämän oppaan läpi opit mitä pilvipalvelussa on kyse ja kuinka Microsoft Azure voi auttaa sinua siirtämään ja johtamaan yritystä pilvestä.
- Techopedia selittää pommin
Määritelmä - Mitä pommi tarkoittaa?
Pommi on eräänlainen Internetin väärinkäytön muoto, joka tehdään yhdistämällä suuret määrät tiettyyn osoitteeseen tavoitteena ylittää postilaatikko ja ylikuormittaa osoitetta isännöivä postipalvelin, jolloin siitä tulee jonkinlainen palvelunestohyökkäyksen muoto.
Pommi tunnetaan myös kirjepommina.
Johdanto Microsoft Azureen ja Microsoft Cloud | Tämän oppaan läpi opit mitä pilvipalvelussa on kyse ja kuinka Microsoft Azure voi auttaa sinua siirtämään ja johtamaan yritystä pilvestä.
Techopedia selittää pommin
pommit, suuruudesta riippuen, voi olla kepponen muoto tai todellinen palvelunestohyökkäys.
Pommin luomiseen on kolme tapaa:
- Joukkopostitus - sisältää saman luvun monien kopioiden liittämisen samaan osoitteeseen. Tämän hyökkäyksen yksinkertaisuuden vuoksi roskapostisuodattimet voivat helposti havaita sen. Suuri mittakaavassa hyökkääjä voi käyttää botti- tai zombiverkkoa, tietokoneita ympäri maailmaa, jotka ovat hyökkääjän hallinnassa jonkinlaisen haittaohjelman kuten troijalaisten takia, ja sitten ohjata bottiverkko miljoonille s yhden tai muutaman osoitteen kerralla palvelunestohyökkäyksen suorittamiseksi. Tämä on vaikeampaa roskapostisuodattimien havainnoinnissa, koska kukin niistä tulee yksilöllisestä lähteestä.
- Luettelon yhdistäminen - tarkoitti enemmän ärsyttämistä kuin todellisten ongelmien syntymistä. Tekniikka käsittää hyökkäysosoitteen tilaamisen eri luettelotilauksille, jotta se vastaanottaa aina roskapostia näistä luetteloista. Tämän jälkeen käyttäjän on peruutettava tilaukset manuaalisesti jokaisesta luettelosta. Laillisemmat luettelot vaativat kuitenkin varmennuksen, jota käyttäjän on napsautettava manuaalisesti ja hyväksyttävä ollakseen osa luetteloita. Tämän kiertämiseksi hyökkääjä voi rekisteröidä uuden tilin ja tilata sen kaikille luetteloille ja pyytää sitä lähettämään kaiken postin automaattisesti uhrille. Hyökkääjä voi vastata vahvistuksiin. Mutta koska s tulevat yhdestä edelleenlähteestä, käyttäjä voi yksinkertaisesti estää sen.
- ZIP-pommitukset - viimeisin kierre pommituksista ZIP-arkistoitujen liitteiden avulla. Postipalvelimet tarkistavat aina virusten liitteet, erityisesti zip-arkistot ja .exe-tiedostot. Ideana on sijoittaa tiedosto, jossa on miljoonia tai miljardeja mielivaltaisia merkkejä tai jopa yksi kirje, joka toistetaan miljoonia kertoja, niin että skanneri vaatii suuremman prosessointitehon jokaisen lukemiseen. Yhdistämällä tämä massapostitusmenetelmiin, hylätään palvelunestohyökkäysten onnistumisen mahdollisuus.